FMC 호스트 제한 라이센스 오류 문제 해결: "현재 0개의 xxxxxx FireSIGHT 호스트 라이센스가 남았습니다."

문제

FMC(Firewall Management Center)는 호스트 라이센스 제한에 도달했음을 나타내는 상태 알림을 표시합니다. 특정 오류 메시지는 다음과 같습니다.

FireSIGHT 호스트 제한 - [FMC 호스트 이름]

0개의 xxxxxx FireSIGHT 호스트 라이센스가 남았습니다.

예:

또한 Overview(개요) > Summary(요약) > Discovery Statistics(검색 통계) 페이지에는 사용률이 100%로 표시됩니다.

환경

• FMC 7.7.10. 다른 소프트웨어 버전도 영향을 받을 수 있습니다.

• 호스트 추적이 사용하도록 설정된 네트워크 검색이 구성되었습니다.

해결

FMC 호스트 제한 경고는 방화벽 트래픽 중단을 유발하지 않습니다. 액세스 제어 및 검사는 계속 정상적으로 작동합니다. FMC의 호스트 가시성 및 상황 추적에 가장 큰 영향을 미칩니다.

이 알림은 FMC가 네트워크 맵 및 호스트 데이터베이스에서 호스트를 추적하기 위한 최대 용량에 도달한 경우 표시됩니다.

네트워크 검색 범위 검토:

검색이 필수 내부 네트워크로만 제한되어 있는지 확인합니다. 보안 가시성을 위해 필요하지 않은 불필요한 공용, NAT, 게스트, 로드 밸런서 또는 임시 주소 범위를 검색하지 마십시오.

이 경우 네트워크 검색 컨피그레이션을 변경하고 모니터링할 내부 네트워크만 지정해야 합니다. 그렇지 않으면 외부(인터넷) 호스트가 검색 데이터베이스를 채울 수 있습니다.

현재 컨피그레이션 분석

Policies(정책) > Network Discovery(네트워크 검색) > Advanced(고급) > Network Discovery Data Storage Settings(네트워크 검색 데이터 스토리지 설정)에서 네트워크 검색 설정을 검토하여 현재 호스트 제한을 확인합니다.

일반적으로 컨피그레이션에는 다음이 표시됩니다.

• 호스트 제한에 도달한 경우: 새 호스트 삽입 안 함

• 호스트 시간 초과: 10080분/7일

• 서버 시간 초과: 10080분/7일

• 클라이언트 시간 초과: 10080분/7일

현재 설정인 "새 호스트 삽입 안 함"과 호스트 데이터베이스가 가득 차면 호스트 수가 제한 아래로 떨어질 때까지 FMC는 새로 검색된 호스트를 추가하지 않으므로 불완전한 호스트 가시성이 발생합니다.

선택적 컨피그레이션 변경

활성 호스트의 연속 추적을 허용하도록 호스트 제한 동작을 변경할 수 있습니다.

1단계: Policies(정책) > Network Discovery(네트워크 검색)로 이동합니다.

2단계: Advanced(고급) 탭을 클릭합니다.

3단계: Network Discovery Data Storage Settings(네트워크 검색 데이터 스토리지 설정)에서 Edit(수정)를 클릭합니다.

4단계: When Host Limit Reached from "Don't insert new hosts"에서 Drop hosts로 변경합니다.

5단계: 변경 사항을 저장합니다.

6단계: 컨피그레이션을 구축하여 변경 사항을 적용합니다.

예상되는 영향 및 동작

"Drop hosts(호스트 삭제)" 설정이 활성화된 경우:

• 방화벽 트래픽 중단이 예상되지 않습니다.

• 액세스 제어 및 검사는 정상적으로 계속됩니다.

• FMC는 새로 검색된 호스트를 추가할 때 네트워크 맵에서 가장 오래 비활성 호스트를 제거합니다.

• 현재 활성 호스트에 대한 지속적인 추적이 유지됩니다.

• 삭제된 호스트에 대한 기록 호스트 컨텍스트는 해당 호스트가 다시 활성화될 때까지 더 이상 볼 수 없습니다.

호스트 시간 초과 검토:

기본 시간 제한 값인 10080분(7일)이 일반적으로 적합합니다. 비활성 호스트가 너무 오래 보존되는 경우에만 조정을 고려하십시오.

수동 호스트 정리(필요한 경우):

즉각적인 호스트 수 감소가 필요한 경우 오래된 호스트를 Analysis(분석) > Hosts(호스트) > Table View of Hosts(호스트의 테이블 보기)에서 삭제할 수 있습니다. 이 작업은 정리 작업일 뿐입니다. 검색 범위가 너무 넓으면 FMC가 동일한 호스트를 다시 검색합니다.

또는 System > Tools > Data Purge에서 검색 데이터베이스의 모든 호스트를 제거할 수 있습니다.

원인

FMC에서 네트워크 맵 및 호스트 데이터베이스의 최대 호스트 수를 검색하고 추적하는 경우 FireSIGHT 호스트 라이센스 제한에 도달합니다. 일반적인 기여 요인은 다음과 같습니다.

• 불필요한 외부 또는 공용 주소 범위를 포함하여 너무 광범위하게 구성된 네트워크 검색 범위입니다.

• 호스트 라이센스를 사용하는 NAT, 로드 밸런서 또는 임시 주소 검색

• 오랫동안 비활성 호스트를 유지하는 호스트 시간 초과 설정입니다.

• 자연 네트워크 증가는 FMC 호스트 용량 제한에 도달합니다.

관련 콘텐츠

• Cisco Secure Firewall Management Center 디바이스 컨피그레이션 가이드 - 네트워크 검색 정책

• Cisco 기술 지원 및 다운로드

개정 이력

개정	게시 날짜	의견
1.0	06-Aug-2026	최초 릴리스