Fout bij FMC-implementatie oplossen

uitgeven

In dit document wordt beschreven hoe u het probleem met de implementatiefout van het Secure Firewall Management Center (FMC) kunt oplossen. "Deze regel vereist een bedreigingslicentie, maar ten minste één apparaat heeft geen bedreigingslicentie."

• Het Secure Firewall Management Center (FMC) kan geen configuratiewijzigingen implementeren in een Secure Firewall Threat Defense (FTD)-firewall.

• Tijdens implementatiepogingen genereert het systeem een foutbericht met de tekst: "[Global Do-Not-Block List for DNS] Voor deze regel is een Threat-licentie vereist, maar ten minste één apparaat heeft geen Threat-licentie."

• Het probleem voorkomt dat configuratiewijzigingen worden geïmplementeerd op het doelapparaat.

FMC_Deploy_Error.png

milieu

• Cisco Secure Firewall Management Center (FMC)

• Cisco Secure Firewall Threat Defense (FTD) zonder de Threat-licentie (IPS)

• DNS-beleid voor beveiligingsinformatie wereldwijd geconfigureerd

resolutie

Stap 1. Navigeer in FMC naar Objecten > Beveiligingsinformatie > DNS-lijsten en -feeds:

FMC_Navigate_DNS_Lists_and_Feeds.png

Stap 2. Bewerk het object Global-Do-Not-Block-List-for-DNS:

FMC_Edit_DNS_Lists_and_Feeds.png

Stap 3. Verwijder de URL-objecten uit de lijst en klik op Opslaan:

Verwijderen_URLs_from_List.png

Stap 4. Implementeer het beleid.

U kunt ook een Threat (IPS) -licentie toewijzen aan FTD.

Na deze configuratiewijzigingen is de implementatie naar de FTD-firewall met succes voltooid zonder dat de vorige licentievalidatiefout is opgetreden.

Oorzaak

De implementatiefout werd veroorzaakt door een mismatch tussen de beleidsvereisten van DNS Security Intelligence en het beschikbare licentieniveau op het doelapparaat. De FTD-firewall werd geconfigureerd zonder de Threat-licentie, maar het wereldwijde DNS-beleid voor beveiligingsinformatie bevatte regels die specifiek Threat-licentiemogelijkheden vereisten.

Voor de DNS Security Intelligence-functie met algemene blokkering/blokkeringslijsten is een Threat-licentie vereist om goed te kunnen functioneren. Toen de FMC probeerde configuratiewijzigingen te implementeren die deze DNS-regels voor beveiligingsinformatie bevatten op een apparaat zonder de Threat-licentie, voorkwam het systeem implementatie met de validatiefout.

Verwante inhoud

• Vereisten en vereisten voor veiligheidsinformatie

• Cisco Technical Support en downloads