华为防火墙产品热门问题汇总(附解决方案)


发布时间:2021-05-04 14:06 作者:朝波

这篇文章主要介绍华为防火墙产品的常见问题,主要涉及USG和Eudemon系列产品。

如何获取防火墙的商用许可证书?

背景信息

华为防火墙产品热门问题汇总(附解决方案)

适用于有合同的商用开局,根据订单生成License,现场工程师提取已绑定ESN的License后下载安装到设备上。

新建局点场景获取商用License有两种方式:授权激活方式和密码激活方式。授权激活主要是根据选中的授权,然后将授权绑定到网元进行激活的一种方式。适用于前期明确授权和网元的匹配关系的场景。

操作步骤

1.在发货附件中找到License授权证书,并获取授权ID(LAC码)或激活ID。

华为防火墙产品热门问题汇总(附解决方案)

2.登录到设备后,在任意视图下执行命令display esn,获取设备的ESN。

3.登录华为License网站ESDP系统:http://app.huawei.com/isdp。

华为防火墙产品热门问题汇总(附解决方案)

License激活

授权激活。

(1)在左边树形导航栏选择:“License激活 > 授权激活”,进入授权激活页面。

(2)选择一个或多个授权。

(3)输入查询条件并单击搜索按钮,查找授权。

(4)在查询结果中选择需要操作的授权。

(5)单击“下一步”,进入绑定ESN页面。

绑定设备的ESN。

可以直接输入ESN,也可以单击imgDownload?uuid=9ca9646dcf644f4eb356a4a选择已有设备(网元)获得ESN,然后单击“下一步”。

确认激活。

确认激活信息是否正确,如果正确单击“确认并激活License”进入下一步;否则单击“上一步”。

单击“下载”按钮下载License文件。

密码激活

1.在左边树形导航栏选择“License激活 > 密码激活”,在“激活密码”框内输入授权ID(LAC码)或激活码,确认后点击“我已了解以上信息”并单击“下一步”。

2.输入设备的ESN。

3.确认激活。

4.单击“下载”,将License文件下载到本地。

如何在防火墙设备上加载License

手动激活License-Web

登录Web界面,选择“系统 > License管理”。

说明:不同机型支持的License资源存在差异,此处截图只供参考,请以设备实际显示的界面为准。

在“License激活方式”中选择“本地手动激活”。

单击“浏览”,选择待上传的License文件。

单击“激活”,激活当前License文件。

手动激活License-CLI

执行命令dir,查看是否有足够存储空间存放License文件。

将License文件上传至存储器的根目录下。

License文件后缀为*.dat,请存放于存储器的根目录下。License文件可以被重命名,但不能更改扩展名“.dat”,否则系统将无法正常加载License文件。

双主控情况下,当使用license active命令激活License文件时,FW会将License文件从主用主控板自动拷贝至备用主控板中,不需手工拷贝,保证了两个主控板上的License文件、License文件名、License文件存储路径完全一致,且同时被激活。但如果在主主控板上执行license revoke命令将License文件失效时,备主控板上的License文件不会失效。

注意:不允许单独修改主用主控板或备用主控板上的License文件名,否则双主控倒换时可能会引起业务中断。

执行命令system-view,进入系统视图。

执行命令license active file-name,手动激活指定的License文件。只有当设备ESN、软件版本等信息完全与License文件内容吻合的情况下,License才能成功被激活。

注意:系统中只能存在一个处于激活状态的License文件,激活新的License将会使旧的License失效。License文件是存储在设备的CF卡上的,文件激活后,在设备运行期间不可以在CF卡上手动删除License文件。如果出现CF卡损坏或者在bootroom下误删除了License文件,此时如果不重启设备,License文件还可以正常使用,不会产生业务中断;如果重启了设备,FW会发现License文件丢失,产生业务中断。这时FW会发送一条告警FWLCNS_1.3.6.1.4.1.2011.6.122.16.5.19 hwLicenseFileLose通知用户文件丢失,需要重新上传License文件到CF卡上,然后进行激活License文件恢复业务正常运行。

执行save命令,保存当前激活的License文件。

USG9500激活License文件后还需要执行save命令,保存当前激活的License文件,当其下次启动时,FW会自动激活上一次已激活的License文件,保证系统重启前后License文件一致。

激活License后,可以通过命令display license,查看License的信息。

防火墙软件升级了,License如何处理

升级或降级License的版本

前提条件

已准备好待升级或降级的License文件或者相应的设备ESN。

背景信息

在升级设备软件版本后,建议对License文件进行版本升级并重新在设备上加载,否则可能因为不同版本间的License控制项有变化,导致业务异常。

升级或降级License的版本只针对永久License,固定期限License和临时License不允许进行升级或降级操作。

操作步骤

登录华为License网站ESDP系统:http://app.huawei.com/isdp。

在左边树形导航栏选择“License调测与维护 > 版本变更”,进入“版本变更”界面。

请阅读“用户须知”中的内容,勾选“我已详细阅读”并单击“下一步”。

单击“上传文件”,上传需要升级或降级的License文件。

说明:需要升级的License文件还可以通过设备ESN在ESDP系统中搜索并下载使用,导航路径为“设备(网元)管理”。如果本地的License文件和ESDP系统中的License文件不一致,以ESDP系统中的License文件为准。

选择当前产品名称/版本和目标产品名称/版本。

请仔细核对并选择适合您的产品和版本,保证与目标设备的软件版本保持一致,否则可能无法加载新的License文件,导致业务异常。

说明:对于升级操作,目标版本要比当前版本新;对于降级操作,目标版本要比当前版本旧。

请仔细核对信息,并单击“确认并生成License”。

版本变更成功后即可下载新的License文件。

说明:新的License文件也可以通过设备ESN在“设备(网元)管理”页面中搜索并下载。

如果想了解更多关于华为认证技术干货,小编给你指路哦→【IE网工训练营】

防火墙 商用 方式

上一篇: 华为+荣耀超多款手机将支持手势操作!非全面屏也适配?

下一篇: 华为在美裁员,研发子公司先砍7成