Quando una licenza del vostro firewall Palo Alto Networks è prossima alla scadenza, il dispositivo inizia a inviare quotidianamente notifiche per informarvi di questa situazione. Questo genere di notifiche ha una severity molto alta, ovvero CRITICAL. Se, come me, impostate le notifiche via email per tutti gli eventi che hanno una severity di questo tipo, riceverete una mail di avviso ogni giorno, per ogni licenza scaduta o in scadenza, per ogni firewall che gestite. Le notifiche continueranno ad essere emesse anche molto tempo dopo la scadenza della licenza.
Supponendo di non avere più intenzione di rinnovare una particolare licenza, ad esempio perché non ne abbiamo più bisogno, come facciamo ad interrompere l’emissione di queste notifiche? La risposta è semplice: basta cancellare dal firewall la license key relativa alla feature che non vogliamo rinnovare.
Informazioni sulle licenze presenti
Per vedere qual è la situazione delle licenze installate sul firewall è sufficiente utilizzare il seguente comando:
request license info
L’output sarà qualcosa del genere (ho omesso i seriali):
Current GMT Date: March 30, 2020 License entry: Feature: PAN-DB URL Filtering Description: Palo Alto Networks URL Filtering License Serial: xxxxxxxxxxxx Issued: March 24, 2020 Expires: March 24, 2021 Expired?: no License entry: Feature: Threat Prevention Description: Threat Prevention Serial: xxxxxxxxxxxx Issued: March 23, 2020 Expires: March 20, 2021 Expired?: no License entry: Feature: WildFire License Description: WildFire signature feed, integrated WildFire logs, WildFire API Serial: xxxxxxxxxxxx Issued: March 20, 2019 Expires: March 20, 2020 Expired?: yes License entry: Feature: Premium Partner Description: Partner Support Renewal Serial: xxxxxxxxxxxx Issued: March 23, 2020 Expires: March 20, 2021 Expired?: no
Come potete notare, c’è la licenza WildFire ormai scaduta. Eliminiamola!
Cancellare una license key
Il comando per cancellare una license key è molto semplice, e supporta anche l’autocompletamento con il tasto TAB. Rimuoviamo quindi la licenza in questione e non pensiamoci più:
delete license key WildFire_License_2019_03_20_xxxxxxxx.key successfully removed WildFire_License_2019_03_20_xxxxxxxx.key
Perfetto! Da ora in poi non saremo più annoiati dalle email di avviso relative alle licenze scadute e non più necessarie.