Print

防火墙临时授权的丢失

2024-08-01 发表

组网及说明

不涉及

告警信息

问题描述

现场反馈临时waf授权丢失

 

过程分析

发现设备上当前的ak文件已经改变,说明重新打入过授权

知识点如下:

在合一License环境中,对License进行新增或扩容后,原有临时License失效了,如何操作?
在合一License环境中,对License进行新增或扩容时设备中原有临时License的授权信息不会自动合入到新生成的合一License中,因此,会导致原有临时License失效。为避免上述情况出现,
在进行新增或扩容License时,请同时将临时License的授权码一起提交激活申请。

所以临时授权被覆盖了

同时发现当前的ak文件文件包含原来ak文件的授权  

因为再次打入ak文件的时候,正式授权会融合进新的ak文件,所以新的ak文件包含之前的正式授权,不包含之前的临时授权

 

 

 

解决方法

重新申请临时授权,绑定设备生成ak文件,打回设备,此时设备里的正式授权就会融合进新的ak文件

比如已经存在设备中的av的正式授权,打入临时授权的ak

display license 的时候 ,av的ak文件变成了新的刚打入的ak文件,设备上只能存在一个ak文件

同时参考   

H3C 安全产品 License注册用户FAQ(Comware V7)-6W103-新华三集团-H3C

V7防火墙多个临时license注册不生效经验案例 - 知了社区 (h3c.com)

V7防火墙扩容license原有license被覆盖经验案例 - 知了社区 (h3c.com)

某局点F1000-AK115防火墙激活临时SSL VPN授权后,支持用户数量显示异常的问题 - 知了社区 (h3c.com)