Acerca de las Llaves de Licencias y el FireCluster

Cada dispositivo en un clúster tiene su propia tecla de función. Cuando configura un FireCluster, se importan las llaves de licencias para cada clúster miembro . Para más información acerca de cómo obtener una llave de licencias para un dispositivo, consulte Obtener una Llave de Licencias de Firebox.

Cuando habilita un FireCluster, los servicios de suscripción y actualizaciones activadas para los clústers miembros operan como sigue:

Suscripción a soporte

Una suscripción de soporte se aplica a un solo dispositivo, incluso cuando ese dispositivo está configurado como miembro de un clúster. Debe tener una suscripción de Soporte activa para cada dispositivo en el clúster con el mismo nivel de soporte. Si la suscripción de soporte expra para un clúster miembro, no es posible actualizar el sistema operativo de Fireware de ese dispositivo. En la llave de licencias, la suscripción a soporte está identificada por el nombre antiguo de soporte de WatchGuard, LiveSecurity Service. En los Detalles de la Llave de Licencias, la línea de llave de licencias para la suscripción al soporte aparece en este formato: Función: LIVESECURITY@MMM-DD-AAAA.

El nivel de soporte para cada Firebox con clúster no es visible en la llave de licencias. Para ver el nivel de soporte y las fechas de vencimiento de la suscripción para cada miembro, vaya a la página Administrar Productos en su cuenta en el sitio web de WatchGuard. Cada miembro de FireCluster tiene derecho al mismo nivel de soporte comprado para ese Firebox. Por ejemplo, si solo un miembro de un FireCluster tiene una actualización Gold Support, el otro miembro del clúster recibe el nivel de soporte asociado con su propia suscripción de soporte.

Para obtener información sobre los niveles de soporte, consulte https://www.watchguard.com/wgrd-support/support-levels.

Dimension Command

Para administrar un FireCluster con Dimension, la llave de licencias debe tener habilitadas las funciones Servicio LiveSecurity y Dimension Command. Los requisitos para la llave de licencias de Dimension Command son diferentes para un clúster activo/activo y un clúster activo/pasivo.

• Activo/Activo — Dimension Command debe estar habilitado en las llaves de licencias para ambos miembros del clúster.
• Activo/Pasivo — Dimension Command debe estar habilitado en la llave de licencias solo para un miembro del clúster. El miembro del clúster activo usa la licencia de Dimension Command que está activa en la llave de licencias de uno de los miembros del clústers.

Para más información sobre cómo usar Dimension para la administración, consulte Agregar un Firebox a Dimension para la Administración.

Actualizaciones de BOVPN y Mobile VPN

Las licencias de la VPN de Sucursal (BOVPN) y de Mobile VPN operan de forma diferente para un clúster activo/activo y un clúster activo/pasivo.

• Activo/Activo — Las licencias para VPN de Sucursal y Mobile VPN se agregan para los dispositivos configurados como un FireCluster. Si se adquieren licencias adicionales de BOVPN o Mobile VPN para cada dispositivo en un clúster, esa capacidad adicional es compartida entre los dispositivos en el clúster. Por ejemplo, si tiene dos dispositivos en un clúster y cada tecla de función de dispositivo tiene capacidad para 2000 usuarios de Mobile VPN, la licencia efectiva para el FireCluster es de 4000 usuarios de Mobile VPN.
• Activo/Pasivo — Las licencias para VPN de Sucursal y Mobile VPN no se agregan para dispositivos configurados como un FireCluster. El dispositivo activo usa la más alta capacidad de VPN para Sucursales y Mobile VPN activada para cualquiera de los dispositivos. Si se adquieren licencias de BOVPN y Mobile VPN adicionales para cada dispositivo en un clúster, esa capacidad adicional será utilizada por el dispositivo activo.

Servicios de Suscripción

Los servicios de suscripción, como WebBlocker, spamBlocker y Gateway AV funcionan de forma diferente para un clúster activo/activo y para uno activo/pasivo.

• Activo/Activo — Debe tener los mismos servicios de suscripción habilitados en las llaves de licencias para ambos miembros del clúster. Cada clúster miembro aplica los servicios en su propia tecla de función.
• Activo/Pasivo — Debe habilitar los servicios de suscripción en la llave de licencias de solo un clúster miembro. El clúster miembro activo usa los servicios de suscripción que están activos en la tecla de función de uno de los clústers miembros.

En un clúster activo/activo, es muy importante renovar los servicios de suscripción para ambos clústers miembros. Si un servicio de suscripción caduca en un miembro de un clúster activo/activo, el servicio no funciona para ese miembro. El miembro con licencia caduca continúa al pasar el tráfico, pero sin aplicarle el servicio por éste.

Seguridad Móvil

La licencia de Mobile Security especifica la capacidad del número de usuarios de mobile security y también tiene una fecha de vencimiento. Las licencias de Mobile Security funcionan de forma diferente en un clúster activo/activo y en un clúster activo/pasivo.

• Activo/Activo — Mobile Security debe estar habilitado en las llaves de licencias para ambos miembros del clúster. Las licencias de Mobile Security se agregan para los dispositivos configurados como un FireCluster. Si se adquieren licencias adicionales de Mobile Security para cada dispositivo en un clúster, esa capacidad adicional se comparte entre los dispositivos en el clúster. Por ejemplo, si tiene dos dispositivos en un clúster y cada llave de licencias de dispositivo tiene capacidad para 100 usuarios de Mobile Security, la licencia efectiva para el FireCluster es de 200 usuarios de Mobile Security.
• Activo/Pasivo — Mobile Security debe estar habilitado en la llave de licencia solo para un miembro del clúster. Las licencias de Mobile Security no se adicionan para los dispositivos configurados como un FireCluster. El dispositivo activo usa la más alta capacidad de licencia Mobile Security activada para cualquiera de los dispositivos. Si se adquieren licencias de Mobile Security adicionales para cada dispositivo en un clúster, el dispositivo activo utilizará esa capacidad adicional.

Ver las teclas de función y las Funciones de clúster para un clúster

1. Abra el Policy Manager para el clúster principal.
2. Seleccione FireCluster > Configurar.
3. Seleccione la pestaña Miembros.

4. Seleccione la carpeta FireCluster.
   Las pestañas con las funciones de clúster, así como las funciones para cada clúster miembro, aparecen en la parte inferior del cuadro de diálogo.
5. Para ver las funciones con licencia para el clúster, haga clic en la pestaña Funciones del Clúster.
   • Las columnas Vencimiento y Estado muestran la fecha de vencimiento más reciente y los días restantes para ese servicio entre los clúster miembros.
   • La columna Valor muestra el estado o capacidad de las función para el clúster como un todo.
6. Seleccione las pestañas Miembro para ver las licencias individuales para cada clúster miembro.
   Asegúrese de verificar que la fecha de vencimiento de cualquier servicio de cada clúster miembro.

Ver o actualizar la Llave de Licencias para un Miembro del Clúster en Policy Manager

Puede usar el Policy Manager para ver o actualizar la tecla de función para cada clúster miembro.

1. Seleccione FireCluster > Configurar.
2. Seleccione la pestaña Miembros.
3. En el árbol FireCluster, seleccione el nombre del miembro. Haga clic en Editar.
   Aparece el cuadro de diálogo Configuración de FireCluster Miembro.

4. Seleccione la pestaña Llave de Licencias.
   Aparecen las funciones que están disponibles desde esta tecla de función.
   Esta pestaña también incluye:
   • Si la función está habilitada o no
   • Un valor asignado a la función, tal como número de interfaces VLAN permitidas
   • La fecha de vencimiento de la función
   • El tiempo que falta para que la función caduque
5. Haga clic en Importar.
   Aparece el cuadro de diálogo Importar llave de licencias de Firebox.

6. Para encontrar el archivo de la tecla de función, haga clic en Examinar.
   O bien, copie el texto del archivo de tecla de función y haga clic en Pegar para insertarlo en el cuadro de diálogo. Haga clic en Aceptar.
7. Guardar el Archivo de Configuración.
   La tecla de función no se copia al dispositivo hasta que el archivo de configuración sea guardado en el clúster principal.

En Policy Manager, también puede seleccionar Configurar > Llaves de Licencias para ver la información de la llave de licencias para el clúster, y para habilitar la sincronización automática de la llave de licencias para el clúster.

Para obtener más información, consulte Habilitar la Sincronización de llave de licencias y la Notificación de Alarma.

Ver la Llave de Licencias en Firebox System Manager

Para ver la llave de licencias, desde el Firebox System Manager:

1. Seleccione Ver > Llaves de Licencias.
   Aparece el diálogo Llave de Licencias de Firebox, con un resumen de todos los dispositivos en el clúster. La sección de Funciones con licencia incluye las funciones con licencia para todo el clúster.

2. Haga clic en Detalles para ver los detalles acerca de la llave de licencias para cada dispositivo en el clúster.

3. Desplácese hacia abajo para ver la llave de licencias para el segundo dispositivo.

Ver la Llave de Licencias en Fireware Web UI

Si utiliza la dirección IP de administración de un miembro del clúster para conectarse a un miembro del clúster, puede seleccionar Sistema > Llave de Licencias para ver la llave de licencias para ese miembro. No puede usar Fireware Web UI para eliminar o administrar llaves de licencias para miembros del clúster.

Ver también

Configurar el FireCluster Manualmente

Acerca de las Llaves de Licencias

Danos tu Opinión  •   Obtener Soporte  •   Toda la Documentación del Producto  •   Búsqueda Técnica

© 2019 WatchGuard Technologies, Inc. Todos los derechos reservados. WatchGuard, el logotipo de WatchGuard, WatchGuard Dimension, Firebox, Core, Fireware y LiveSecurity son marcas comerciales registradas o marcas comerciales de WatchGuard Technologies en Estados Unidos y/o en otros países.