Parece que las cosas han vuelto a cambiar desde la ultima vez que lo mire (hace un par de años). Ahora tengo acceso al portal de licencias (cosa que antes no tenia) así que … esto va de la siguiente forma.
Desde el portal de licencias (software.cisco.com), autenticado y con permisos … sino estas jodido.
Smart Software Management
Desde ahí te vas a inventory y puedes ver todas las licencias que tienes. Seleccionas tu virtual account (si es que lo tienes) y después seleccionas licenses.
En mi caso:
ISE advantage -> Que usamos para autenticar 802.1x
ISE Essentials -> Autenticacion de usuarios Radius
ISE VM -> Las dos maquinas virtuales
Maximum nunmber of nodes entitled to TACACS+ transactions -> esto es nuevo, licencias para usar tacacs+ (2 nodos, 2 licencias).
No tengo ni idea de lo que cuestan (imagino que un pastón), esperate tu a que descubran que existe Freeradius (y no seré yo el que levante la liebre).
El caso es que … desde ahí mismo (General) puedes generar un token que tiene todo lo que ves en licenses.
Ese token lo tienes que poner en ISE Administration -> System -> Licensing
Damos por sentado que la maquina tiene acceso a internet. Le das a registrar y «la teoría» dice que así actualiza, en nuestro caso se fue todo a la mierda. Empezó a decir que estábamos «out of compliance» y la única forma de arreglarlo fue … hacer un Deregister que te deja la instancia durante un rato con licencias temporales (no se para nada),luego lo volvimos a registrar con el mismo token que había fallado y empezo a funcionar.
Se registró sin problema. Un problema menos.