F5 [LAB 02.1] Re-active license cho BIG-IP F5

HanaLink

Internship/Fresher
Mar 11, 2022
95
12
8
24
Ho Chi Minh City
Trong bài viết này mình sẽ hướng dẫn cách Re-active lại license cho dòng BIG-IP của F5.

Sau khi thực hiện quá trình upgrade firmware và khởi động cấu hình cho firmware mới cho BIG-IP, hệ thống sẽ kiểm tra ngày Cấp phép License Tĩnh so với yêu cầu License Check Date của hãng. Trong trường hợp ngày kiểm tra Cấp phép tĩnh bị thiếu hoặc sớm hơn License Check Date thì bạn phải thực hiện thao tác Re-active license cho thiết bị để tiếp tục dịch vụ và cấu hình cho hệ thống. Bạn nên thực hiện việc Re-active license trước khi thực hiện việc upgrade firmware để đảm bảo dịch vụ và cấu hình ít dowmtime nhất, tuy nhiên nếu bạn có lỡ upgrade trước thì cũng không sao, miễn là bạn còn có thể truy cập được GUI quản trị của BIG-IP thì bạn vẫn có thể thao tác việc Re-active.

Thông tin License Check Date tương ứng với từng version tham khảo sau:

ProductVersionLicense Check Date
(yyyy/mm/dd)
BIG-IP17.1.x2023-02-08
BIG-IP17.0.x2022-03-31
BIG-IP16.1.x2021-06-11
BIG-IP16.0.x2020-06-16
BIG-IP15.1.x2019-11-05
BIG-IP15.0.x2019-05-03
BIG-IP14.1.x2018-10-25
BIG-IP14.0.x2018-07-11
BIG-IP13.1.x2017-09-12
BIG-IP13.0.x2017-01-13
BIG-IP12.1.x2016-03-18
BIG-IP12.0.x2015-08-03
BIG-IP11.6.x2014-08-05
BIG-IP11.5.x2013-12-05
BIG-IP11.4.x2013-04-23
BIG-IP11.3.02012-10-25
BIG-IP11.2.12012-08-20
BIG-IP11.2.02012-04-25
BIG-IP11.1.02011-11-01
BIG-IP11.0.02011-07-11
BIG-IP10.2.2 - 10.2.42010-10-01
BIG-IP10.2.12010-06-05
BIG-IP10.1.0 - 10.2.02009-11-24
BIG-IP10.0.12009-04-24
BIG-IP10.0.02009-01-12
BIG-IP9.6.0 - 9.6.12007-12-05
BIG-IP9.4.82009-05-27
BIG-IP9.4.6 - 9.4.72008-09-15
BIG-IP9.4.52008-05-01
BIG-IP9.4.42007-12-07
BIG-IP9.4.2 - 9.4.32007-09-18
BIG-IP9.4.0 - 9.4.12006-10-02
BIG-IP9.3.12007-10-09
BIG-IP9.3.02007-03-23
BIG-IP9.2.0 - 9.2.52005-08-24

Để kiểm tra ngày Cấp phép License tĩnh của hệ thống BIG-IP, bạn truy cập vào CLI của thiết bị, dùng lệnh sau để kiểm tra:
Code:
# cd /config
config # grep "Service check date" bigip.license

Thông tin sẽ được hiển thị và các bạn so sánh theo bảng trên để biết khi nâng cấp lên version firmware mới có cần re-active hay không.

1701839225558.png


Để Re-active license cho thiết bị các bạn có thể sử dụng 2 cách, Automat (trong trường hợp thiết bị có kết nối Internet) và Manual (thiết bị không có kết nối Internet).
Bước 1: Truy cập vào WebIU của BIG-IP, vào phần System > License > chọn Re-activate:
1701840015774.png


Bước 2: Tại phần Activation Method chọn Automatic/Manual và chọn Next:
1701840402359.png


Bước 3: Trong trường hợp chọn Automatic thì hệ thống sẽ tự kết nối đến License Server của F5 để Re-active. Còn trường hợp dùng Manual thì làm theo hướng dẫn của WebUI, đầu tiên chọn Copy/Paste Text và Copy toàn bộ phần Dossier vào bộ nhớ PC:
1701840478944.png


Bước 4: Chọn vào link Click here to access F5 Licensing Server để truy cập vào License Server F5 trên Internet, dán phần Dossier vào trang Re-active License của License Server và chọn Next:
1701840603230.png

1701840690570.png


Bước 5: Sao chép tất cả nội dung của New License và dán nó vào WebUI của BIG-IP, sau đó chọn Next:
1701840819659.png

1701840857216.png


Bước 6: Chọn Continue để áp dụng tệp New License cho BIG-IP.
1701840943503.png


Bước 7: Trong quá trình Re-active thì BIG-IP có thể tạm thời ngừng truyền lưu lượng và có thể xảy ra hiện tượng downtime tạm thời. Sau khi quá trình hoàn tất các bạn đăng nhập lại hệ thống và kiểm tra license của thiết bị 1 lần nữa trước khi thao tác Upgrade firmware cho thiết bị nhé.

Chúc các bạn thành công :">
 

Attachments

  • 1701840661215.png
    1701840661215.png
    704 KB · Views: 0
  • 1701840733580.png
    1701840733580.png
    704 KB · Views: 0

About us

  • Securityzone.vn là một trang web chuyên về an ninh mạng và công nghệ thông tin. Trang web này cung cấp các bài viết, tin tức, video, diễn đàn và các dịch vụ liên quan đến lĩnh vực này. Securityzone.vn là một trong những cộng đồng IT lớn và uy tín tại Việt Nam, thu hút nhiều người quan tâm và tham gia. Securityzone.vn cũng là nơi để các chuyên gia, nhà nghiên cứu, sinh viên và người yêu thích an ninh mạng có thể trao đổi, học hỏi và chia sẻ kiến thức, kinh nghiệm và giải pháp về các vấn đề bảo mật trong thời đại số.

Quick Navigation

User Menu