Rimuovere una licenza dal firewall

Quando una licenza del vostro firewall Palo Alto Networks è prossima alla scadenza, il dispositivo inizia a inviare quotidianamente notifiche per informarvi di questa situazione. Questo genere di notifiche ha una severity molto alta, ovvero CRITICAL. Se, come me, impostate le notifiche via email per tutti gli eventi che hanno una severity di questo tipo, riceverete una mail di avviso ogni giorno, per ogni licenza scaduta o in scadenza, per ogni firewall che gestite. Le notifiche continueranno ad essere emesse anche molto tempo dopo la scadenza della licenza.

Supponendo di non avere più intenzione di rinnovare una particolare licenza, ad esempio perché non ne abbiamo più bisogno, come facciamo ad interrompere l’emissione di queste notifiche? La risposta è semplice: basta cancellare dal firewall la license key relativa alla feature che non vogliamo rinnovare.

Informazioni sulle licenze presenti

Per vedere qual è la situazione delle licenze installate sul firewall è sufficiente utilizzare il seguente comando:

request license info

L’output sarà qualcosa del genere (ho omesso i seriali):

Current GMT Date: March 30, 2020

License entry:
Feature: PAN-DB URL Filtering
Description: Palo Alto Networks URL Filtering License
Serial: xxxxxxxxxxxx
Issued: March 24, 2020
Expires: March 24, 2021
Expired?: no

License entry:
Feature: Threat Prevention
Description: Threat Prevention
Serial: xxxxxxxxxxxx
Issued: March 23, 2020
Expires: March 20, 2021
Expired?: no

License entry:
Feature: WildFire License
Description: WildFire signature feed, integrated WildFire logs, WildFire API
Serial: xxxxxxxxxxxx
Issued: March 20, 2019
Expires: March 20, 2020
Expired?: yes

License entry:
Feature: Premium Partner
Description: Partner Support Renewal
Serial: xxxxxxxxxxxx
Issued: March 23, 2020
Expires: March 20, 2021
Expired?: no

Come potete notare, c’è la licenza WildFire ormai scaduta. Eliminiamola!

Cancellare una license key

Il comando per cancellare una license key è molto semplice, e supporta anche l’autocompletamento con il tasto TAB. Rimuoviamo quindi la licenza in questione e non pensiamoci più:

delete license key WildFire_License_2019_03_20_xxxxxxxx.key

successfully removed WildFire_License_2019_03_20_xxxxxxxx.key

Perfetto! Da ora in poi non saremo più annoiati dalle email di avviso relative alle licenze scadute e non più necessarie.

Leave a Reply

Questo sito usa Akismet per ridurre lo spam. Scopri come i tuoi dati vengono elaborati.