أستكشاف أخطاء ترخيص حد مضيف FMC وإصلاحها: "؛لديك 0 من xxxxxxx تراخيص مضيف FireSIGHT المتبقية"؛

مسألة

يعرض مركز إدارة جدار الحماية (FMC) تنبيه حماية يشير إلى أنه تم الوصول إلى حد ترخيص المضيف. تظهر رسالة الخطأ المحددة:

حد المضيف FireSIGHT - [اسم مضيف FMC]

لا يزال لديك 0 تراخيص لمضيف FireSIGHT من بين xxxxxx

الأمثلة:

بالإضافة إلى ذلك، في نظرة عامة > ملخص > إحصائيات الاكتشاف تظهر نسبة إستخدام 100٪:

البيئة

• FMC 7.7.10. يمكن أن تتأثر أيضا إصدارات البرامج الأخرى.

• تم تكوين اكتشاف الشبكة مع تمكين تعقب المضيف.

قرار

لا يتسبب تنبيه حد مضيف FMC في انقطاع حركة مرور جدار الحماية. فمراقبة الدخول والتفتيش يتواصلان عملهما بشكل طبيعي. التأثير الأساسي على رؤية المضيف وتتبع السياق في FMC.

يظهر هذا الإعلام عندما تصل FMC إلى أقصى قدرتها على تعقب البيئات المضيفة في خريطة الشبكة وقاعدة بيانات المضيف.

مراجعة نطاق اكتشاف الشبكة:

تأكد من أن الاكتشاف مقصور على الشبكات الداخلية المطلوبة فقط. تجنب اكتشاف نطاقات عناوين عامة أو NAT أو الضيوف أو موازن الأحمال أو النطاقات العابرة غير الضرورية ما لم تكن هناك حاجة إليها لمراقبة الأمان.

في هذه الحالة، يلزمك تغيير تكوين اكتشاف الشبكة وتحديد الشبكات الداخلية فقط التي تريد مراقبتها. وإلا، يمكن للمضيفين (على الإنترنت) الخارجيين ملء قاعدة بيانات الاكتشاف:

تحليل التكوين الحالي

تحقق من حد المضيف الحالي عن طريق مراجعة إعدادات اكتشاف الشبكة في السياسات > اكتشاف الشبكة > متقدم > إعدادات تخزين بيانات اكتشاف الشبكة:

يوضح التكوين عادة:

• عندما يصل حد المضيف: عدم إدراج مضيفين جدد

• مهلة المضيف: 10080 دقيقة / 7 أيام

• مهلة الخادم: 10080 دقيقة / 7 أيام

• مهلة العميل: 10080 دقيقة / 7 أيام

مع الإعداد الحالي "عدم إدراج مضيفين جدد" وقاعدة بيانات المضيف ممتلئة، لا تقوم FMC بإضافة مضيفين تم اكتشافهم حديثا حتى يسقط عدد المضيفين تحت الحد، مما يؤدي إلى عدم اكتمال الرؤية للمضيف.

تغيير التكوين الاختياري

يمكنك تغيير سلوك حد المضيف للسماح بالتتبع المستمر للمضيفين النشطين:

الخطوة 1: انتقل إلى السياسات > اكتشاف الشبكة.

الخطوة 2: انقر فوق علامة التبويب خيارات متقدمة.

الخطوة 3: تحت إعدادات تخزين بيانات اكتشاف الشبكة، انقر فوق تحرير.

الخطوة 4: تغيير عند بلوغ حد المضيف من "عدم إدراج مضيفين جدد" إلى إسقاط مضيفين.

الخطوة 5: قم بحفظ التغييرات.

الخطوة 6: قم بنشر التكوين لتطبيق التغييرات.

التأثير والسلوك المتوقعان

مع تمكين الإعداد "إسقاط البيئات المضيفة":

• لا يوجد انقطاع متوقع لحركة مرور جدار الحماية.

• عملية السيطرة على القدرة على الوصول والتفتيش تستمر بشكل طبيعي.

• تزيل FMC المضيف الأطول غير النشط من خريطة الشبكة عند إضافة مضيفات تم اكتشافها حديثا.

• يتم الحفاظ على التتبع المستمر للمضيفين النشطين حاليا.

• لا يمكن أن يكون سياق المضيف التاريخي للمضيفين المسقطين مرئيا بعد الآن حتى تكون هذه البيئات المضيفة نشطة مرة أخرى.

مراجعة انتهاء مهلة المضيف:

تكون قيم المهلة الافتراضية 10080 دقيقة (7 أيام) مناسبة بشكل نموذجي. فكر في التعديل فقط في حالة الاحتفاظ بالمضيفين غير النشطين لفترة طويلة.

التنظيف اليدوي للمضيف (إذا لزم الأمر):

إذا كان مطلوبا إجراء خفض فوري لعدد الأجهزة المضيفة، يمكن حذف الأجهزة المضيفة القديمة من التحليل > الأجهزة المضيفة > عرض جدول الأجهزة المضيفة. لاحظ أن هذا هو فقط إجراء تنظيف - إذا ظل نطاق الاكتشاف واسعا جدا، فستقوم FMC بإعادة اكتشاف نفس الأجهزة المضيفة.

بدلا من ذلك، يمكنك إزالة كل الأجهزة المضيفة من قاعدة بيانات الاكتشاف من النظام > أدوات > إزالة البيانات:

السبب

يتم الوصول إلى حد ترخيص مضيف FireSIGHT عندما تكتشف FMC الحد الأقصى لعدد البيئات المضيفة في خريطة الشبكة وقاعدة بيانات الأجهزة المضيفة الخاصة بها وتقوم بتعقب هذا العدد. وتشمل العوامل المساهمة الشائعة ما يلي:

• تم تكوين نطاق اكتشاف الشبكة بشكل واسع للغاية، بما في ذلك نطاقات العناوين الخارجية أو العامة غير الضرورية.

• اكتشاف عناوين NAT أو موازن الأحمال أو العناوين العابرة التي تستهلك تراخيص المضيف.

• إعدادات مهلة المضيف التي تحتفظ بمضيفين غير نشطين لفترات ممتدة.

• يصل نمو الشبكة الطبيعي إلى حد قدرة مضيف FMC.

المحتوى ذي الصلة

• دليل تكوين جهاز مركز إدارة جدار الحماية الآمن من Cisco - سياسات اكتشاف الشبكة

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	06-Aug-2026	الإصدار الأولي