H3C SecPath W2000-G[AK][V]系列Web应用防火墙 License使用指南-6W106

手册下载

H3C SecPath W2000-G[AK][V]系列Web应用防火墙

License使用指南

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2021 新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文档中的信息可能变动,恕不另行通知。



1 License概述

1.1  License简介

License即授权,指新华三技术有限公司授予用户使用特定软件功能的合法权限。

请登录设备后,在软件授权页面查看授权信息,通过显示信息了解哪些软件功能需要授权才能使用、这些软件功能是否已经安装License,以及已安装License的状态。再根据您的业务需求,选择安装对应的License

vWAF与根据CPU核数划分设备型号,不同的设备型号,安装完成后,还请根据型号申请对应的license

表1-1 vWAF设备介绍表

产品型号

W2000-V50

W2000-V100

W2000-V200

W2000-V300

W2000-V400

W2000-V500

对应性能款型

50M

100M

200M

500M

1G

1.5G

标配CPU

1

2

4

6

8

16

标配内存

4G

4G

4G

8G

8G

16G

标配存储

100GB

100GB

100GB

100GB

100GB

100GB

适配的虚拟化系统

CAS

CAS

CAS

CAS

CAS

CAS

 

假如license序列号是:cd267f38-98af-4631-b168-980d93cc0e96-2,那么是2CPU,需要申请对应的W2000-V100的授权码。

1.2  License类型

根据License使用场景不同,产品支持License授权情况为:临时授权和正式授权。

1. 临时授权

为便于您试用需要授权的软件功能,您可联系新华三技术有限公司市场或技术支持人员来获取软件功能的临时授权码,再使用临时授权码到H3C License管理平台(网址为http://www.h3c.com/cn/License)申请激活码/激活文件,并将激活码/激活文件安装到设备后,可获得临时授权。

临时授权具有以下特征:

·     您需要新华三技术有限公司市场或技术支持人员协助您申请并安装临时授权。

·     临时授权有时限要求。若在临时授权到期后仍需使用该软件功能,请购买并安装正式授权,以免影响软件功能的继续使用。

·     临时授权支持安装,不支持卸载,不支持迁移。

2. 正式授权

当您想使用需要授权的软件功能时,请通过H3C官方渠道购买授权书(授权书中包含授权码),再使用购买的授权码到H3C License管理平台(网址为http://www.h3c.com/cn/License)申请激活码/激活文件,并将激活码/激活文件安装到设备后,可获得正式授权。

正式授权具有以下特征:

·     您需要购买并安装正式授权。

·     正式授权是否具有有效期、有效期长短以及正式授权的启用时间,请参见产品License支持情况说明文档。

·     正式授权支持安装,不支持卸载,不支持迁移。若需要将授权变更至其它设备,请联系H3C市场或技术支持人员。

1.3  License基本概念

在进行License操作前,请了解以下License基本概念。

1. H3C License管理平台

H3C License管理平台是新华三技术有限公司为用户提供产品授权业务服务的网站。通过该网站,您可以进行License激活申请、设备授权迁移申请和设备授权卸载申请。

您可以直接使用网址http://www.h3c.com/cn/License访问H3C License管理平台。

2. 软件使用授权书(Software License Certificate,简称授权书)

软件使用授权书是新华三技术有限公司授予用户合法使用H3C软件功能的相关说明文件,包含授权码、授权许可数量等信息。

说明

有些产品的授权书是和设备是一起销售,一起发货的。请您收到设备后,查看装箱清单中是否包含授权书以及软件授权是否满足您的使用需求:

·     如果包含授权书且软件授权满足您的使用需求,则无需单独购买授权。

·     如果未包含授权书或包含的软件授权不能完全满足您的使用需求,请另行购买授权。

本文以需要单独购买授权为例进行描述。

 

3. 授权码(LKLicense Key

授权码是用户获得对应软件功能授权的唯一凭证。

·     正式授权的授权码包含在授权书中,对应授权书上的授权序列号(License Key),您购买授权书后即可获得正式授权码。

·     临时授权的授权码请联系新华三技术有限公司市场或技术支持人员协助获取,产品是否支持临时授权,请查阅产品License支持情况说明文档。

4. H3C设备S/NSNSerial Number

H3C设备S/N用于在H3C License管理平台申请授权,设备出厂时会携带。

H3C设备S/N是设备的生产条码,可在全球范围内唯一标识一台设备。

5. DID(又称设备IDDevice ID)和设备信息文件

DID和设备信息文件用于在H3C License管理平台申请授权,设备出厂时会选择支持并携带其中一种。

·     DID是设备的识别信息,是唯一标识一台硬件设备的字符串。

·     设备信息文件是存储了DID等信息的文件。

6. 激活码(AKActivation Key)和激活文件(AFActivation File

激活码/激活文件是绑定了授权码和硬件设备信息的授权凭证,将激活码/激活文件安装到设备后,设备上的软件功能才能获得授权。

激活码是字符串形式的授权凭证,激活文件是文件形式的授权凭证。

激活码/激活文件需要您从H3C License管理平台申请。H3C License管理平台会根据您申请授权时输入的授权码和硬件设备信息,自动生成激活码或者激活文件。

1.4  技术支持

新华三技术有限公司一直在努力提供最方便、最优质的产品,如果您对License的操作存在疑问或者不确定,请中止操作,可通过以下方式获取帮助:

·     热线电话:400-810-0504

·     服务网站:zhiliao.h3c.com

·     技术支持人员邮箱:service@h3c.com

·     微信公众号:新华三服务

 


2 License本地授权

2.1  License本地授权简介

License本地授权需要在本设备上安装License来获取授权。该方式适用于规模较小的网络,您需要为网络中的每台待授权设备申请并安装授权。

使用License本地授权功能时,您需要执行以下操作:

(1)     获取授权码和本设备的设备信息。

(2)     H3C License管理平台申请激活码/激活文件。

(3)     将申请到的激活码/激活文件安装到本设备上,获得授权。

授权后,对应的软件功能只能在本设备上运行。当您将本设备的激活码/激活文件安装到其它设备上时,安装失败。

图2-1 本地授权示意图

 

2.2  License操作注意事项

在进行License操作前,请您务必了解以下使用注意事项。

2.2.1  License通用操作注意事项

·     请通过H3C官方销售渠道购买授权。

·     如果设备上已经安装了授权,请在软件授权功能页面查看授权的有效期,并在有效期内安装新的授权,以免当前授权过期,影响对应业务的继续运行。

·     授权需要和设备绑定,所以,申请和安装授权时,请务必确认每步操作中输入信息的准确性,以免误操作给您造成损失。您需要确认的信息包括但不限于以下方面:

a.     确定您需要授权的设备。

b.     确定您需要授权的软件功能。

c.     确认购买的授权规格和您的使用需求一致。

d.     确保和授权码绑定的设备是您需要授权的设备。

e.     确保将获取到的激活码/激活文件安装到您需要授权的设备上。

·     请不要多个用户同时在同一台设备上进行License操作,以免操作失败。

·     如果您在H3C License管理平台上输入的信息中包含字母,Web页面如无明确说明,请您严格区分大小写。对于授权码、卸载码、H3C设备S/N等参数,尽量采用复制、粘贴的方式输入,以免参数输入错误,导致License操作失败。

2.2.2  文件类操作注意事项

请不要修改设备信息文件和激活文件等的文件名或编辑文件内容,以免造成授权失败。请不要删除、修改设备上的License文件或信息等,以免导致授权不可用。

2.3  安装授权

2.3.1  本地授权通用安装流程

临时授权和正式授权的安装流程相同,仅授权码获取渠道不同。License本地授权通用安装流程如2-2所示。

图2-2 License本地授权通用安装流程图

 

2.3.2  获取授权码

注意

获得授权码后,请妥善保存并备份,以防授权码丢失。

 

1. 获取正式授权码

(1)     请登录设备,并在软件授权页面查看授权信息,根据显示信息确定哪些软件功能需要安装授权才能使用。

(2)     通过H3C官方渠道购买授权,获取授权书。授权书上印有授权码(License Key)。

2. 获取临时授权码

临时授权码用于测试、试用等场景,请联系新华三技术有限公司市场或技术支持人员协助获取临时授权码。

2.3.3  获取设备信息(需在设备上操作)

设备信息用于在H3C License管理平台申请激活码/激活文件。您可通过Web页面获取设备信息。

在设备的“系统状态 > 系统信息”页面显示信息中,可以获取“序列号”进行申请激活文件。

H3C License管理平台的“H3C设备S/N”,是指设备Web页面上的“序列号”,如下图所示。

图2-3 获取设备信息示意图

 

2.3.4  申请激活码/激活文件(需在H3C License管理平台上操作)

1. 功能简介

H3C License管理平台,您可以灵活地为设备申请激活码/激活文件:

·     一次申请输入一个授权码,绑定一台设备,为一台设备申请一个授权。

·     一次申请输入多个授权码,您可以将不同授权码和同一设备绑定,也可以将不同授权码和不同设备绑定,从而为一台或多台设备申请授权。

2. 配置注意事项

在确认并激活License之前,请检查您所填的信息是否准确。注意需要确保:

·     授权码和设备信息准确,以免将授权码和错误的设备绑定;

·     “申请联系人E-mail”准确,H3C License管理平台会将您申请成功的激活码/激活文件发送到该邮箱。

如果没有获取到激活码/激活文件,且无法重新申请激活码/激活文件时,请联系H3C技术支持人员。

3. 输入授权信息

(1)     登录H3C License管理平台(网址为http://www.h3c.com/cn/License),进入“License激活申请”页面。

(2)     输入授权信息。H3C License管理平台支持通过以下方式输入授权码,请选择使用其中一种方式即可:

¡     逐个输入授权码后,单击<搜索&追加>按钮,获取授权信息。

输入授权码的时候,您可以通过复制粘贴或手工输入整个授权码字符串,也可以单击按钮,上传授权码的二维码图片(请确保上传的图片中包含了完整、清晰的二维码),由H3C License管理平台自动识别授权码。

¡     批量导入多个授权码。

单击<导入&追加>按钮,先“下载授权码Excel清单模版”,在模板中输入授权码后,上传Excel文件,一次导入多个授权码,获取多份授权信息。

(3)     选中需要激活的授权码。

(4)     单击<下一步>按钮,进入绑定硬件设备页面。

4. 绑定硬件设备

(1)     输入设备信息。不同型号的产品需要输入的设备信息不同,请根据H3C License管理平台页面的提示输入,设备信息的获取方法请参见“2.3.3  获取设备信息(需在设备上操作)”。H3C License管理平台支持通过以下方式输入设备信息,请选择使用其中一种方式即可。

¡     逐个绑定:单击按钮,逐个输入设备信息来分别将单个授权码和单台设备绑定。

¡     单击<批量录入设备>按钮将多个授权码和同一台设备绑定。

¡     通过<导出><导入>按钮批量将多个授权码和多台设备绑定。批量导入请按照以下步骤进行。

-     选中授权信息并单击<导出>按钮,将所有选中的授权信息导出到一个Excel文档。

-     Excel文档中录入设备信息。

-     单击<导入>按钮导入Excel文档,完成授权码和设备的批量绑定操作。

说明

·     部分产品仅支持逐个绑定方式输入设备信息,不支持通过<导出><导入>按钮批量绑定,例如绑定时需要上传设备信息文件的产品。

·     产品是否支持批量绑定,请以导出的Excel文档中的提示信息为准。

 

(2)     输入设备信息后,请阅读并勾选“我已了解:授权码与硬件设备绑定后,对应的授权就与硬件设备进行了绑定。进行绑定操作时,请确保输入信息的准确,以免因授权码与硬件设备的错误绑定,导致目标设备没有获得正确的授权。”。

(3)     单击<下一步>按钮,进入用户数据录入页面。

5. 用户数据录入

执行该步骤输入用户信息,用于H3C License管理平台记录执行本次授权操作的用户信息。

请按照2-1的要求输入用户信息,单击<下一步>按钮,进入确认并激活页面。

表2-1 用户信息描述表

参数名称

参数描述

是否必须填写

最终客户单位名称

使用授权的最终用户的单位名称

必填

申请单位名称

您所在工作单位的名称

必填

申请联系人姓名

您的姓名

必填

申请联系人电话

您的联系电话

必填

申请联系人E-mail

您的E-mail邮箱

注意

您的E-mail邮箱非常重要,用于接收H3C License管理平台生成的激活码/激活文件,请确保输入的邮箱地址正确并处于可用状态。

必填

申请联系人邮编

您所在位置的邮政编码

可选

申请联系人地址

您的联系地址

可选

项目名称

应用授权的项目名称

可选

验证码

网站显示的验证码,将网站显示的验证码直接输入即可,不需要区分大小写

必填

 

6. 确认并激活

(1)     请您核对授权信息和设备信息,确认无误后,阅读并勾选“已阅读并同意法律声明所述服务条款各项内容H3C授权服务门户法律声明”。

(2)     单击<确认并激活License>按钮

(3)     再次核对授权信息和设备信息,单击<确定>按钮后,H3C License管理平台会自动生成激活码/激活文件,并将激活码/激活文件发送到“申请联系人E-mail”对应的邮箱。

(4)     获取激活信息,您可以通过以下方式获取激活信息:

¡     单击<获取激活信息>按钮,可复制激活码或者将激活文件下载到登录PC

¡     单击<批量获取激活信息>按钮,可一键获取本次申请激活操作申请到的所有激活码和激活文件。

¡     登录“申请联系人E-mail”对应的邮箱,查收激活码/激活文件。

提示

·     通常情况下,一个授权码会对应生成一个激活码/激活文件。

·     有些产品为简化激活码/激活文件的安装和管理,为同一台设备申请激活多个授权时,H3C License管理平台会将多个授权码合并生成一个激活码/激活文件。

·     只要是H3C License管理平台成功生成的激活码/激活文件,不管生成的是一个还是多个激活码/激活文件,将这些激活码/激活文件安装到设备上后,您都会获得所有授权码中包含的授权,不会影响授权的使用。

·     当您申请多个激活文件时,网站需要一定时间来生成激活文件,请根据H3C License管理平台的提示信息,通过“申请联系人E-mail”邮件获取激活文件,“确认并激活”页面将不再提供Web页面下载功能。

·     如果没有获取到激活码/激活文件,且使用授权码无法重新申请激活码/激活文件时,请联系H3C技术支持人员。

 

2.3.5  安装激活码/激活文件(需在设备上操作)

注意

在安装激活码/激活文件前,请备份并妥善保管您获取的激活码/激活文件。当误操作将激活码/激活文件删除,或者设备故障授权不可用时,可使用备份的激活码/激活文件恢复授权。

 

请您将从H3C License管理平台申请到的激活码/激活文件安装到设备上,以便获得授权。

·     如果您从H3C License管理平台申请到的是激活码,请在设备上安装激活码。

·     如果您从H3C License管理平台申请到的是激活文件,请在设备上安装激活文件。

请通过Web页面登录设备,执行以下操作安装激活码/激活文件:

web应用防火墙的web界面中“系统维护 > 许可证”页面,导入获取到的激活文件进行安装,如下图所示。

图2-4 安装激活文件示意图

 

2.4  查看授权

web应用防火墙的web界面中“系统维护 > 许可证”页面,查看相关授权信息,如下图所示。

图2-5 查看授权信息

 

3 附录 License常见问题解答

3.1  激活相关常见问题解答

3.1.1  授权码和激活码/激活文件是什么关系?

激活码/激活文件是绑定了授权码和硬件设备信息的授权凭证,将激活码/激活文件安装到设备后,设备上的软件功能才能获得授权。

·     通过H3C官方渠道购买授权书,授权书中包含授权码。

·     激活码/激活文件需要您从H3C License管理平台(网址为http://www.h3c.com/cn/License)申请。H3C License管理平台会根据您申请授权时输入的授权码和硬件设备信息,自动生成激活码或者激活文件。

3.1.2  安装授权后,可以随意修改设备的系统时间吗?

对于有效期为永久和有效期为具体天数的授权,修改系统时间,不影响授权的有效期计数。对于有效期为绝对时间的授权(即有效期截止到具体日期的授权),安装授权后,为保证相关业务的正常使用,请勿修改设备的系统时间。

3.1.3  设备软件版本升级后需要重新购买授权并安装授权吗?

设备软件版本升级后,设备上现有的未过期的授权继续生效,无需重新购买、安装。

3.1.4  设备重启或更新版本后,已激活的License激活文件会丢失吗?

不会。

3.2  授权找回相关常见问题解答

3.2.1  如何找回授权码?

如果用户在未获得激活码/激活文件前将授权码丢失,请联系H3C技术支持人员,通过License购买合同找回授权码。

如果用户在获得激活码/激活文件后将授权码丢失,请提供激活码/激活文件或者设备信息,联系H3C技术支持人员找回授权码。

3.2.2  如何找回激活码/激活文件?

用户因误操作或其它原因,将正在使用的激活码/激活文件删除或丢失,会导致对应的授权不可用。您可以通过以下方式找回激活码/激活文件:

·     直接使用备份的激活码/激活文件。

·     从“申请联系人E-mail”中找回激活码/激活文件。

·     提供授权码或者设备信息,联系H3C技术支持人员找回激活码/激活文件。

3.2.3  当设备发生故障或其它因素需要设备授权变更时,如何操作?

请联系当地的H3C技术支持人员解决。

联系我们