H3C SecPath ACG1000系列应用控制网关

License使用指南

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

本文档中的信息可能变动，恕不另行通知。

1 License概述··· 1-1

1.1 License简介·· 1-1

1.2 License类型·· 1-3

1.3 License基本概念·· 1-4

1.4 技术支持·· 1-5

2 License本地授权··· 2-1

2.1 License本地授权简介·· 2-1

2.2 License操作注意事项·· 2-1

2.2.1 License通用操作注意事项·· 2-1

2.2.2 文件类操作注意事项·· 2-2

2.3 安装授权·· 2-2

2.3.1 本地授权通用安装流程·· 2-2

2.3.2 获取授权码·· 2-2

2.3.3 获取设备信息（需在设备上操作）·· 2-3

2.3.4 申请激活码/激活文件（需在H3C License管理平台上操作）·· 2-4

2.3.5 安装激活码/激活文件（需在设备上操作）·· 2-13

2.4 查看授权·· 2-14

3 附录 License常见问题解答··· 3-15

3.1 激活相关常见问题解答·· 3-15

3.1.1 临时授权码可以与临时或者正式授权叠加吗？·· 3-15

3.1.2 授权码和激活码/激活文件是什么关系？·· 3-15

3.1.3 安装授权后，可以随意修改设备的系统时间吗？·· 3-15

3.1.4 设备软件版本升级后需要重新购买授权并安装授权吗？·· 3-15

3.1.5 设备重启或更新版本后，已激活的License激活文件会丢失吗？·· 3-15

3.1.6 多个激活码该如何导入？·· 3-16

3.1.7 激活邮件中激活码信息·· 3-16

3.2 授权找回相关常见问题解答·· 3-16

3.2.1 如何找回授权码？·· 3-16

3.2.2 如何找回激活码/激活文件？·· 3-16

3.2.3 当设备发生故障或其它因素需要设备授权变更时，如何操作？·· 3-16

1 License概述

1.1 License简介

License即授权，指新华三技术有限公司授予用户使用特定软件功能的合法权限。

请登录设备后，在软件授权页面查看授权信息，通过显示信息了解哪些软件功能需要授权才能使用、这些软件功能是否已经安装License，以及已安装License的状态。再根据您的业务需求，选择安装对应的License。

设备未进行授权激活前软件系统只能使用默认低版本的特征库进行应用识别、URL分类识别、入侵防御和病毒防护，且无法在线更新特征库，低版本的特征库会影响软件系统应用识别、URL分类识别、入侵防御和病毒防护的精准度。

只有安装非经SDK License后，才能启用非经SDK功能。授权过期后系统自动关闭非经SDK功能，重新授权后需要再次手工开启。

EBM终端行为管理功能，首次启用时有5个试用授权数和90天的试用期，首次进行授权激活需要启用后才能导出hostid文件用于授权激活，授权激活文件导入设备之后，试用授权数和试用期失效，为实际激活授权数和时间。节点授权函是每个授权25个节点，赠送一年期时间授权（功能订阅授权），即购买两个节点授权，使用时间为2年。功能订阅授权函是1年期时间授权，无独立节点授权。首次授权激活不能单独激活功能订阅授权函，需要和节点授权函一起激活或者先激活节点授权函。节点数量规模以各款型规格支持情况为准，时间（功能订阅授权）无上限。

产品需要通过License授权的软件功能以及License授权的相关属性可能随着产品软件版本的迭代更新有所不同。本文档仅列举产品各生产版本的License相关信息，更多版本的License详细情况，请咨询H3C市场或技术支持人员。

对于ACG1000-AK205产品，在出厂时已提前为您安装好系统功能的License。在您收到系统功能授权函后，无需再次安装。

表1-1 H3C SecPath ACG1000系列应用控制网关产品软件功能授权描述表

特性名称	支持的软件版本	正式授权	正式授权启用时间	HA组网时购买License的个数
应用识别&URL特征库升级授权函（仅对应用监控升级服务/URL分类库升级服务/恶意URL分类库升级服务授权）	R6609及以后版本	1年	授权码在设备上首次激活时启用	每台设备均需单独购买License，并单独安装
特征库升级授权函（仅对应用监控升级服务/URL分类库升级服务/恶意URL分类库升级服务授权）	R6609及以后版本	1年	授权码在设备上首次激活时启用	每台设备均需单独购买License，并单独安装
IPS/AV特征库升级服务授权函	R6611P01及以后版本	1年	授权码在设备上首次激活时启用	每台设备均需单独购买License，并单独安装
非经SDK功能授权函	R6611P02及以后版本	1年	授权码在设备上首次激活时启用	每台设备均需单独购买License，并单独安装
SSLVPN 25个用户授权函	R6614P09及以后版本	25个	授权码在设备上首次激活时启用	每台设备均需单独购买License，并单独安装
EBM终端行为管理节点授权函	R6614及以后版本	25节点（赠送一年期时间授权）	授权码在设备上首次激活时启用	每台设备均需单独购买License，并单独安装
EBM终端行为管理功能订阅授权函	R6614及以后版本	1年	授权码在设备上首次激活时启用	每台设备均需单独购买License，并单独安装

表1-2 H3C SecPath ACG1000-V系列应用控制网关产品软件功能授权描述表

特性名称	支持的软件版本	正式授权	正式授权启用时间
系统功能授权函（含特征库升级）	E6451及以后版本	1年、3年	授权码在设备上首次激活时启用
IPS/AV特征库升级服务授权函	E6451及以后版本	1年	授权码在设备上首次激活时启用
非经SDK功能授权函	E6453及以后版本	1年	授权码在设备上首次激活时启用

IPS/AV特征库升级服务授权是为了升级更新入侵防御特征库和病毒防护特征库，多款设备型号对应一个授权编码，目前有7种授权编码。授权编码、授权类型及对应设备型号关系如下表：

表1-3 License授权编码、授权类型和对应设备型号说明

授权编码	授权类型	对应设备型号
3130A480	H3C SecPath ACG1000-AK系列标准版IPS/AV特征库升级服务授权函-1年	ACG1000-AK285/AK280/AK275/AK270、AK265/AK260/AK255/AK250/AK2080
3130A483	H3C SecPath ACG1000-AK系列基础版IPS/AV特征库升级服务授权函-1年	ACG1000-AK240/AK230/AK225/AK220、AK215/AK210/AK205/Ak2010
3130A486	H3C SecPath ACG1000-C9100系列IPS/AV特征库升级服务授权函-1年	ACG1000-C9130/C9150/C9160/C9170
3130A47Y	H3C SecPath ACG1000系列标准版IPS/AV特征库升级服务授权函-1年	ACG1000-TE/ME/AE/AI-30/AI-50/ME-G/AE-G
3130A482	H3C SecPath ACG1000系列基础版IPS/AV特征库升级服务授权函-1年	ACG1000-BE/BE-PWR/SE/SE-PWR/AI-10
3130A485	H3C SecPath ACG1000系列增强版IPS/AV特征库升级服务授权函-1年	ACG1000-EE/PE/XE1/AI-90
3130A484	H3C SecPath ACG10X0-X1系列IPS/AV特征库升级服务授权函-1年	ACG1005-PWR、ACG1010-X1、ACG1030-X1、ACG1050-X1、ACG1060-X1、ACG1070-X1、ACG1000-B100、ACG1000-B200、ACG1000-B300
3130A69X	H3C SecPath ACG1000-AK9200 IPS&AV特征库升级授权函,1年	ACG1000-AK9201/AK9203/AK9205/AK9210
3130A4E6	H3C SecPath ACG1000非经SDK功能授权函,1年	ACG1000-AI-50/AK2080/ME-G/AE-G不支持
3130A5WA	H3C SecPath ACG1000 SSLVPN 25个用户授权函
3132A0F0	License授权函-H3C iMC-SW7M1EBMH-EBM终端行为管理组件-25 License-国内海外合一版	ACG1000-AI-50/AK2080/ME-G/AE-G不支持
3130A51J	License授权函-H3C iMC-SW7M3EBMA-EBM终端行为管理功能订阅授权函-一年-国内海外合一版	ACG1000-AI-50/AK2080/ME-G/AE-G不支持

1.2 License类型

根据License使用场景不同，产品支持License授权情况为：临时授权和正式授权。

1. 临时授权

为便于您试用需要授权的软件功能，您可联系新华三技术有限公司市场或技术支持人员来获取软件功能的临时授权码，再使用临时授权码到H3C License管理平台（网址为http://www.h3c.com/cn/License）申请激活码/激活文件，并将激活码/激活文件安装到设备后，可获得临时授权。

临时授权具有以下特征：

· 您需要新华三技术有限公司市场或技术支持人员协助您申请并安装临时授权。

· 临时授权有时限要求。若在临时授权到期后仍需使用该软件功能，请购买并安装正式授权，以免影响软件功能的继续使用。

· 临时授权支持安装，不支持卸载，不支持迁移。

2. 正式授权

当您想使用需要授权的软件功能时，请通过H3C官方渠道购买授权书（授权书中包含授权码），再使用购买的授权码到H3C License管理平台（网址为http://www.h3c.com/cn/License）申请激活码/激活文件，并将激活码/激活文件安装到设备后，可获得正式授权。

正式授权具有以下特征：

· 您需要购买并安装正式授权。

· 正式授权是否具有有效期、有效期长短以及正式授权的启用时间，请参见产品License支持情况说明文档。

· 正式授权支持安装，不支持卸载，不支持迁移。若需要将授权变更至其它设备，请联系H3C市场或技术支持人员。

1.3 License基本概念

在进行License操作前，请了解以下License基本概念。

1. H3C License管理平台

H3C License管理平台是新华三技术有限公司为用户提供产品授权业务服务的网站。通过该网站，您可以进行License激活申请、设备授权迁移申请和设备授权卸载申请。

使用网址http://www.h3c.com/cn/License可直接访问H3C License管理平台。

2. 软件使用授权书（Software License Certificate，简称授权书）

软件使用授权书是新华三技术有限公司授予用户合法使用H3C软件功能的相关说明文件，包含授权码、授权许可数量等信息。

部分产品的授权书是和设备是一起销售，一起发货的。请您收到设备后，查看装箱清单中是否包含授权书以及软件授权是否满足您的使用需求：

· 如果包含授权书且软件授权满足您的使用需求，则无需单独购买授权。

· 如果未包含授权书或包含的软件授权不能完全满足您的使用需求，请另行购买授权。

本文以需要单独购买授权为例进行描述。

3. 授权码（LK，License Key）

授权码是用户获得对应软件功能授权的唯一凭证。

· 正式授权的授权码包含在授权书中，对应授权书上的授权序列号（License Key），您购买授权书后即可获得正式授权码。

· 临时授权的授权码请联系新华三技术有限公司市场或技术支持人员协助获取，产品是否支持临时授权，请查阅产品License支持情况说明文档。

4. H3C设备S/N（SN，Serial Number）

H3C设备S/N用于在H3C License管理平台申请授权，设备出厂时会携带。

H3C设备S/N是设备的生产条码，可在全球范围内唯一标识一台设备。

5. DID（又称设备ID，Device ID）和设备信息文件

DID和设备信息文件用于在H3C License管理平台申请授权，设备出厂时会支持并携带其中一种。

DID是设备的识别信息，是唯一标识一台硬件设备的字符串。

设备信息文件是存储了DID等信息的文件。

6. 激活码（AK，Activation Key）和激活文件（AF，Activation File）

激活码/激活文件是绑定了授权码和硬件设备信息的授权凭证，将激活码/激活文件安装到设备后，设备上的软件功能才能获得授权。

激活码是字符串形式的授权凭证，激活文件是文件形式的授权凭证。

激活码/激活文件需要您从H3C License管理平台申请。H3C License管理平台会根据您申请授权时输入的授权码和硬件设备信息，自动生成激活码或者激活文件。

1.4 技术支持

新华三技术有限公司一直在努力提供最方便、最优质的产品，如果您对License的操作存在疑问或者不确定，请中止操作，可通过以下方式获取帮助：

· 热线电话：400-810-0504

· 服务网站：zhiliao.h3c.com

· 技术支持人员邮箱：service@h3c.com

· 微信公众号：新华三服务

2 License本地授权

2.1 License本地授权简介

License本地授权需要在本设备上安装License来获取授权。该方式适用于规模较小的网络，您需要为网络中的每台待授权设备申请并安装授权。

使用License本地授权功能时，您需要执行以下操作：

(1) 获取授权码和本设备的设备信息。

(2) 到H3C License管理平台申请激活码/激活文件。

(3) 将申请到的激活码/激活文件安装到本设备上，才能获得授权。

授权后，对应的软件功能只能在本设备上运行。当您将本设备的激活码/激活文件安装到其它设备上时，安装失败。

图2-1 本地授权示意图

2.2 License操作注意事项

在进行License操作前，请您务必了解以下使用注意事项。

2.2.1 License通用操作注意事项

· 请通过H3C官方销售渠道购买授权。

· 如果设备上已经安装了授权，请在软件授权功能页面查看授权的有效期，并在有效期内安装新的授权，以免当前授权过期，影响对应业务的继续运行。

· 授权需要和设备绑定，所以，申请和安装授权时，请务必确认每步操作中输入信息的准确性，以免误操作给您造成损失。您需要确认的信息包括但不限于以下方面：

a. 确定您需要授权的设备。

b. 确定您需要授权的软件功能。

c. 确认购买的授权规格和您的使用需求一致。

d. 确保和授权码绑定的设备是您需要授权的设备。

e. 确保将获取到的激活码/激活文件安装到您需要授权的设备上。

· 请不要多个用户同时在同一台设备上进行License操作，以免操作失败。

· 如果您在H3C License管理平台上输入的信息中包含字母，Web页面如无明确说明，请您严格区分大小写。对于授权码、卸载码、H3C设备S/N等参数，尽量采用复制、粘贴的方式输入，以免参数输入错误，导致License操作失败。

2.2.2 文件类操作注意事项

请不要修改设备信息文件和激活文件等的文件名或编辑文件内容，以免造成授权失败。请不要删除、修改设备上的License文件或信息等，以免导致授权不可用。

2.3 安装授权

2.3.1 本地授权通用安装流程

临时授权和正式授权的安装流程相同，仅授权码获取渠道不同。License本地授权通用安装流程如图2-2所示。

图2-2 License本地授权通用安装流程图

2.3.2 获取授权码

获得授权码后，请妥善保存并备份，以防授权码丢失。

1. 获取正式授权码

(1) 请登录设备，并在软件授权页面查看授权信息，根据显示信息确定哪些软件功能需要安装授权才能使用。

(2) 通过H3C官方渠道购买授权，获取授权书。授权书上印有授权码（License Key）。

2. 获取临时授权码

临时授权码用于测试、试用等场景，请联系新华三技术有限公司市场或技术支持人员协助获取临时授权码。

2.3.3 获取设备信息（需在设备上操作）

设备信息用于在H3C License管理平台申请激活码/激活文件。您可通过Web页面获取设备信息，如下图所示。

H3C License管理平台上的“H3C设备S/N”，就是设备Web页面上的“硬件S/N”

图2-3 硬件设备信息示意图，在“主页 > 系统信息”页面

图2-4 ACG1000-V虚拟产品设备信息示意图，在“监控统计 > 系统信息”页面（此截图适用于VACG E6451版本）

图2-5 ACG1000-V虚拟产品设备信息示意图，在“主页 > 系统信息”页面（此截图适用于VACG E6453版本及以后版本）

2.3.4 申请激活码/激活文件（需在H3C License管理平台上操作）

1. 功能简介

申请激活码/激活文件需要在H3C License管理平台上进行，H3C License管理平台支持如下申请方式：

· 一次输入一个授权码，绑定一台设备，为一台设备申请一个授权。

· 一次输入多个授权码，您可以将不同授权码和同一设备绑定，也可以将不同授权码和不同设备绑定，从而为一台或多台设备申请授权。

2. 输入授权信息

(1) 在PC上启动浏览器，在浏览器地址栏中输入H3C License管理平台地址http://www.h3c.com/cn/License后按回车键，登录H3C License管理平台。

建议使用浏览器：Chrome 62及以上版本；IE 10及以上版本；火狐60及以上版本。

(2) 单击“License激活申请”页签，进入“License激活申请”页面，如图2-6所示。

图2-6 License激活申请页面

(3) 在输入授权信息页面中，输入授权信息。H3C License管理平台支持通过以下方式输入授权码，请根据需要进行选择。

¡ 单个输入授权码

在图2-6所示的授权码输入框中粘贴或手工输入完整的授权码字符串，然后单击<搜索&追加>按钮，H3C License管理平台会自动获取该授权码对应的授权信息。重复执行该操作可输入多个授权信息。

¡ 上传二维码自动识别授权码

单击图2-6中所示的<>按钮，H3C License管理平台会弹出“上传二维码的授权码图片”页面，如图2-7所示。在“上传二维码的授权码图片”页面上传授权码的二维码图片后，单击图2-6中所示的<搜索&追加>按钮，H3C License管理平台会自动获取二维码图片关联的授权信息。重复执行该操作可输入多个授权信息。

请确保上传的授权码二维码图片完整、清晰，否则，H3C License管理平台无法正确识别。

图2-7 上传二维码的授权码图片页面

¡ 批量导入授权码

单击图2-6中所示的<导入&追加>按钮，H3C License管理平台会弹出“上传导入文件”页面，如图2-8所示。

图2-8 上传导入文件页面

H3C License管理平台支持通过授权码Excel清单文件的方式批量导入授权码，单击图2-8中所示的“下载授权码Excel清单模板”链接，下载授权码Excel清单模板，Excel清单模板内容如图2-9所示。在模板中输入授权码，保存模板并上传该Excel文件，即可一次导入多个授权码，获取多个授权信息。

图2-9 授权码Excel清单模板内容

(4) 授权信息输入完毕后，选中需要激活的授权码，如图2-10所示。单击<下一步>按钮，进入绑定硬件设备页面。

图2-10 授权信息输入完毕页面

对于SysScan-AE/ME/SE三款设备首次激活系统功能或者扫描IP地址或域名时，这两个授权必须一起进行激活。

3. 绑定硬件设备

(1) 在绑定硬件设备页面中，确认上一步输入的授权码是否为您本次需要激活的授权码。

¡ 如需新增授权码，可参考图2-11进行如下操作：

- 首先，在上面的工具栏中单击<增加>按钮。

- 然后，在授权码输入框中粘贴或手工输入整个授权码字符串，或者单击授权码列的<>按钮上传授权码的二维码图片。

- 最后，单击<+>按钮，新增授权码信息。

¡ 如需移除授权码，选中授权码，在上面的工具栏中单击<移除>按钮，删除无需激活的授权码。

图2-11 在绑定硬件设备页面增加授权码

(2) 输入设备信息。

请根据H3C License管理平台页面的提示输入设备信息，设备信息的获取方法请参见“2.3.3 获取设备信息（需在设备上操作）”。H3C License管理平台支持通过以下方式输入设备信息，请根据需要进行选择。

¡ 一对一绑定

单击图2-11所示列表中自定义设备标识列的<>按钮，根据页面提示输入设备信息来分别将单个授权码和单台设备绑定，如图2-12所示。多次执行该步骤，可以将多个授权码和不同设备绑定。

图2-12 输入设备信息页面示意图

图2-12所示页面仅为示意图，不同产品此页面的显示信息可能不同，请以设备实际情况为准，并根据页面提示信息输入设备信息即可。

¡ 多对一绑定

选中图2-11所示列表中需要绑定的授权码，在上面的工具栏中单击<批量录入设备>按钮将多个授权码和同一台设备绑定。

¡ 多对多绑定

如图2-11所示，请按照以下步骤进行多对多绑定：

- 首先，选中授权信息并在上面的工具栏中单击<导出>按钮，将所有选中的授权信息导出到一个Excel文件。

- 然后，在导出的Excel文件中录入设备信息。

- 最后，在上面的工具栏中单击<导入>按钮导入Excel文件，完成授权码和设备的批量绑定。

· “自定义设备标识”为可选字段，它是用户可自定义的、用于标识一台设备的字符串。为方便您管理和记忆设备，建议您使用设备型号、IP地址、设备所处地理位置等信息的组合作为自定义设备标识。该标识仅在本次License激活申请操作中生效，重新登录License激活申请页面后，该标识不再生效。如果您未定义该字段，设备会自动定义该字段。

· 部分产品不支持通过<导出>、<导入>按钮多对多绑定，例如绑定时需要上传设备信息文件的产品。产品是否支持多对多绑定，请以导出的Excel文档中的提示信息为准。

对于“非经SDK功能”授权的特殊说明：

¡ 对ACG设备进行除了“非经SDK功能”的其它功能授权时，请直接根据H3C License管理平台页面的提示输入设备信息即可。

¡ 对ACG设备进行“非经SDK功能”授权时，在H3C License管理平台输入设备信息的界面上，DID项请选择“码”，如下图所示。

图2-13 设备信息DID选择示意图

选择DID类型为“码”后，输入ACG设备的“软件S/N码”，单击<确定>按钮，选择产品分类，如下图所示。

图2-14 产品分类选择示意图

在产品分类中，ACG硬件设备选择“安全_ACG1000”产品分类；ACG1000-V虚拟产品选择“安全_网络行为审计”产品分类。选择产品分类后，按照H3C License管理平台出现的内容输入设备信息即可。

(3) 将所有需要激活的授权码和设备绑定完毕后，请阅读并勾选“我已了解：授权码与硬件设备绑定后，对应的授权就与硬件设备进行了绑定。进行绑定操作时，请确保输入信息的准确，以免因授权码与硬件设备的错误绑定，导致目标设备没有获得正确的授权。”，如图2-15所示。单击<下一步>按钮，进入用户数据录入页面。

图2-15 绑定硬件设备完毕页面

4. 用户数据录入

请在用户数据录入页面中，根据图2-16所示要求输入用户信息，各参数的详细描述请参见表2-1。H3C License管理平台将根据您输入的信息来记录执行本次授权操作的用户信息。

输入用户信息后，单击<下一步>按钮，进入确认并激活页面。

图2-16 用户数据录入页面

表2-1 用户信息描述表

参数名称	参数描述	是否必须填写
最终客户单位名称	使用授权的最终用户的单位名称	必填
申请单位名称	您所在工作单位的名称	必填
申请联系人姓名	您的姓名	必填
申请联系人电话	您的联系电话	必填
申请联系人E-mail	您的E-mail邮箱您的E-mail邮箱非常重要，用于接收H3C License管理平台生成的激活码/激活文件，请确保输入的邮箱地址正确并处于可用状态。	必填
申请联系人邮编	您所在位置的邮政编码	可选
申请联系人地址	您的联系地址	可选
项目名称	应用授权的项目名称	可选
验证码	网站显示的验证码，将网站显示的验证码直接输入即可，不需要区分大小写	必填