防火墙授权LIS-F100BAS-Total-1Y 使用指导

把授权在官网申请激活文件导入设备就行了

这个没什么使用说明的

LIS-F100BAS-Total-1Y 是H3C SecPath F100系列防火墙的基础功能授权，用于启用或延长特定安全服务的有效期。

它的使用主要涉及申请激活文件和安装授权两个步骤。下面是一份详细的操作指导。

🔑 核心概念：这是什么授权？

LIS-F100BAS-Total-1Y 是一个年限授权，它本身不是一个可以独立安装的软件包，而是一个 “授权凭证”。

• 授权对象：它授权的是防火墙上的特定功能模块，例如IPS（入侵防御）、AV（防病毒）、ACG（应用识别）等。防火墙的基本路由、NAT功能无需授权。

• 授权时长：名称中的“1Y”代表授权有效期为 1年。授权到期后，相关功能将无法继续使用。

📝 操作指南：激活与安装

请严格按照以下顺序操作，任何一步的失误都可能导致激活失败。

1. 准备工作

• 授权码（Activation Key）：购买后获得的一串字符，通常以“L”开头，是申请激活文件的凭证。

• 设备信息（DID）：设备的唯一标识，用于将授权与特定设备绑定。

  • 命令行获取：通过SSH或Console登录防火墙，执行 display license device-id。

  • Web界面获取：登录防火墙Web管理页，在“系统 > 升级中心 > License配置”中，点击“获取DID文件”。

2. 申请激活文件 (Activation File)

• 访问官网：在浏览器中打开H3C官方License管理平台：http://www.h3c.com/cn/License。

• 登录并申请：登录后，根据页面提示，输入你的授权码和设备的DID信息。系统验证通过后，会生成一个专用的 .ak 格式激活文件供你下载。

• 注意时效：激活文件有时效性，且授权通常以激活日期为起始时间计算。建议在授权函生产日期六个月内完成激活，以免影响授权时长。

3. 安装激活文件

获取到激活文件后，将其上传并安装到防火墙上。

• Web界面安装（推荐）：登录防火墙Web管理页，进入“系统 > 升级中心 > License配置”，选择并上传你下载的 .ak 激活文件。

• 命令行安装：将激活文件通过FTP/TFTP等方式上传到设备，然后执行命令安装：

  bash

  <H3C> system-view [H3C] license activation-file install flash:/license-file.ak

4. 验证授权是否生效

• 命令行查看：执行 display license feature 命令。

  • 如果对应功能的 Licensed 状态显示为 Y，且 State 显示为 Formal（正式），则表示授权成功。

• Web界面查看：登录Web管理页，在License配置页面查看授权状态。

⚙️ 授权后的操作：升级特征库

安装授权后，主要目的是为了升级IPS、AV等特征库。升级方式有两种：

• 自动升级（推荐）：在防火墙上配置正确的DNS，并在“系统 > 升级中心”中开启定时升级功能。

• 手动升级：访问H3C官网的特征库服务专区，下载最新特征库文件，然后通过Web界面手动上传安装。

⚠️ 重要注意事项

1. 型号必须匹配：LIS-F100BAS-Total-1Y 有特定的适用型号，请确认你的防火墙在该授权的支持列表中，避免因型号不匹配导致激活失败。

2. 妥善保管文件：激活文件是唯一凭证，请务必妥善保存并备份，丢失后可能需要重新购买。

3. 勿修改系统时间：安装License后，不要随意修改设备系统时间，否则可能导致授权失效。

4. IRF堆叠场景：如果你的防火墙是IRF堆叠模式，需要在每个成员设备上都安装License，且各设备的授权必须一致。

5. DID文件丢失：如果DID文件丢失，可以通过执行 license compress 命令或重启设备来重新生成。