锐捷防火墙（WEB）——授权激活

一、说明

1、目前授权仅一种，品名为RG-WALL1600-XXXXX（产品型号）-LIS-1Y，以信封的方式发送，一个授权服务期为1年；该授权为复合型，包含：病毒特征库升级服务、IPS特征库升级服务、URL特征库升级服务、应用特征库升级服务和垃圾邮件特征库升级服务。

2、license许可服务注册是针对客户购买的UTM相关功能（防病毒、ips、应用检测、email过滤、网页过滤、数据防泄漏）服务许可的一个在线注册，使其能够在购买的许可期间内可以升级规则库以及在线检测等功能。license许可服务注册不提供用户自己注册，只有400才能注册，所以如果客户需要注册的话，都得把相关信息给到400，然后由400后台在线注册，客户设备只要能上网，就可以看到设备license注册成功，并能正常使用功能。

3、全新NGFW不提供临时测试授权，如授权过期可以联系400获取临时离线特征库进行升级，提升安全性。离线手工升级请参考 日常维护>>特征库升级>>离线手工升级。

二、授权服务注册步骤

步骤1、发送注册信息

客户购买了服务后，会收到一封授权码信封，当客户需要注册服务的时候，正常情况下他可以按照信封的提示操作把需要注册的设备软件注册序列号（16位软件SN）、产品型号、授权码、项目名称、客户名称发送到 rgngfw3@ruijie.com.cn邮箱。如果客户不知道怎么操作，可以告知客户把以上相关信息发送到 rgngfw3@ruijie.com.cn邮箱，并告知他设备需能够连接互联网。

1、请参照以下表格范例收集相关信息：

说明：

软件SN：web界面上以”RGFW”开头的一串16位的代码；

产品型号：设备面板或web界面上可获得

授权码：由纯数字或数字加字母组合成的12位数

客户单位项目名称：根据实际情况来填写

2、请把第1步中的表格信息和您的联系方式，发送到技术支持邮箱 rgngfw3@ruijie.com.cn，邮件标题注明【WALL 1600某型号设备授权激活】或致电4008111000确认激活事宜；

3、锐捷400客服按照您提供的表格信息在1个工作日内完成服务激活工作，若遇到周末或节假日申请则会在正常工作日12:00前完成。

4、当您收到锐捷400客服的成功激活邮件时，说明您的服务已经授权激活成功，可以正常使用您的升级服务。

注意事项：

1、此授权码只适用于RG-WALL 1600系列某型号；

2、请务必在收授权信封10个月内激活，否则锐捷云端服务器会自动为您激活；

3、授权码只能成功激活一次，如激活错误，需激活迁移，请发送51lic@ruijie.com.cn或致电4008111000确认。

步骤2、设备端操作

必须保证防火墙联网，且配置正确的DNS地址；自动更新服务器域名：fwupdate.ruijie.com.cn，端口8890。

1、首次必须“手动更新”

当收到4008注册成功的确认邮件后，需要登陆防火墙进行首次手动更新；

2、确认“许可证信息”的状态

选择“系统管理>>状态”，查看“许可证信息”，查看到“已授权”；同时确认服务有效时间正确。

四、信息获取方式

1、软件SN

进入设备，系统管理--面板--状态--系统信息，可查看软件SN(软件注册号)

2、产品型号

产品型号可在设备面板上或者web界面上获得，web界面上需进入系统管理--面板--状态--系统信息，可产看设备型号

3、授权码

             授权码在信封里面可获得

一、注意事项

1、授权激活后，防火墙设备需要正确配置DNS并保持实时互联网连接，否则即使授权许可已经注册，但在未正常连接互联网时设备上也将显示为未激活；
        具体原因：防火墙的授权状态保存在云端授权服务器，防火墙需要实时与远端服务器保持连接以获取、同步自身的设备授权状态（如下图所示）；

2、不同型号设备间的授权不通用，例如S3600的授权许可不能用在M5100的设备上；授权许可对应的设备型号可以在授权信封上的标贴上查看到（下图以M5100授权信封为例）

3、设备在没有导入正式许可的情况下，可以通过导入离线特征库的方式更新IPS特征库、防病毒特征库以及应用识别特征库；由于URL特征库和垃圾邮件特征库存储在云端无法通过离线的方式更新，故只有在导入正式授权许可的情况下才可以升级更新。

二、授权失效说明及处理
每个授权信封都有有效期（默认1年，授权信封制作完成时间起算），用户接收到授权信封后，请务必在授权码有效期内激活（授权信封标贴上明确标示有过期时间），否则授权码将失效；

权信封失效的处理动作：

（1）授权码、需要绑定的设备软硬件序列号发送至rgngfw3@ruijie.com.cn邮箱，后台协助确认该授权是否可重新激活；
为最大程度挽回用户损失，目前后台对于即将过期授权会在过期前一天在专用设备上先激活避免直接失效，待用户申请授权激活时再迁移。
授权在专用设备上激活后即开始消耗授权时间，故此类授权激活时间从提前激活时间（过期前一天）起算，而非用户申请时间起算

（2）举例：
假设用户购买了一个1年期的授权，该授权信封上过期时间为2016年10月2日，但由于用户原因申请授权激活时间为2016年12月2日，则该授权经激活、迁移后使用时间范围为2016年10月1日-2017年10月1日，而非2016年12月1日-2017年12月1日；
假设用户购买了一个1年期的授权，该授权信封上过期时间为2015年10月2日，但由于用户原因申请授权激活时间为2016年12月2日：则该授权经激活、迁移后使用时间范围为2015年10月1日-2016年10月1日，迁移授权后仍然处于过期状态，无法使用