Problemen met malwarelicentiefout bij FTD-beleidsimplementatie oplossen

uitgifte

Wanneer u beleidswijzigingen probeert aan te brengen in het Cisco Secure Firewall Management Center (FMC), verschijnt er een foutbericht met de melding dat voor deze regel een Malwarelicentie vereist is, maar dat ten minste één apparaat geen Malwarelicentie heeft. Deze fout voorkomt dat beleidsimplementatie en configuratiewijzigingen worden toegepast op de betreffende firewallapparaten.

milieu

• VCC 7.4.2. Ook andere softwareversies worden getroffen.

• FPR1140 met Firewall Threat Defense (FTD). Ook andere platformen worden getroffen.

• FTD maakt gebruik van een Access Control Policy (ACP) met bestandsbeleid ingeschakeld op een of meer regels.

resolutie

De oplossing voor deze malware-licentiefout omvat het verkrijgen en installeren van de benodigde Malware-licentie op het getroffen apparaat. Gebruik de stappen die in de volgende secties worden beschreven om het probleem op te lossen.

Stap 1. Identificeer de licentiekloof

Controleer of het betreffende firewallapparaat bestandsbeleid heeft dat is geconfigureerd voor gebruik van Advanced Malware Protection (AMP), maar dat de bijbehorende Malware Defense-licentie ontbreekt. Dit kan worden bevestigd door de apparaatconfiguratie te controleren en deze te vergelijken met de beschikbare licenties.

In dit geval heeft alleen het FTD_HA2-paar de malwarelicentie. Het FTD_HA1-paar heeft het niet:

FTD_HA1 firewall pair heeft Malware licentie ingesteld op No:

Stap 2. Verkrijg de vereiste licentie

Werk samen met uw Cisco-verkoper of geautoriseerde partner om de benodigde malwarelicentie voor het getroffen apparaat te verkrijgen. De licentie moet geschikt zijn voor uw specifieke firewallmodel en implementatievereisten.

Stap 3. De malware-licentie installeren

Zodra de licentie is verkregen, installeert u deze op het betreffende apparaat via het standaard Cisco-licentieproces. Dit houdt doorgaans in dat de licentie wordt toegepast via de FMC of rechtstreeks op het apparaat, afhankelijk van uw beheerconfiguratie.

Stap 4. Licentie-installatie controleren

Controleer na de installatie van de licentie of de Malware Defense-functie nu correct is ingeschakeld en of de licentiefout is gewist.

Stap 5. Implementatie testbeleid

Probeer uw beleidswijzigingen opnieuw te implementeren om te bevestigen dat het licentieprobleem is opgelost en dat de beleidsbewerkingen normaal kunnen worden uitgevoerd.

Oorzaak

De fout treedt op als gevolg van een mismatch in de licentievalidatie waarbij het bestandsbeleid is geconfigureerd om AMP-functionaliteit te gebruiken, maar de bijbehorende Malware Defense-licentie niet is geïnstalleerd of geactiveerd op het getroffen firewallapparaat. Het FMC zorgt ervoor dat licenties worden nageleefd en voorkomt beleidsimplementatie wanneer de vereiste licenties ontbreken, zelfs als het beleid technisch is geconfigureerd.

Deze validatie zorgt ervoor dat alleen correct gelicentieerde functies worden geïmplementeerd op apparaten, waardoor de naleving van de Cisco-licentievereisten wordt gehandhaafd en het gebruik van niet-gelicentieerde mogelijkheden wordt voorkomen.

Gerelateerde inhoud

• Cisco Technical Support en downloads

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
2.0	05-Oct-2026	hercertificering
1.0	27-May-2026	Eerste vrijgave