Problemen met Malware License bij implementatie FTD-beleid oplossen

uitgeven

Wanneer u probeert beleidswijzigingen aan te brengen in het Cisco Secure Firewall Management Center (FMC), wordt een foutbericht weergegeven met de melding "Voor deze regel is een Malwarelicentie vereist, maar voor ten minste één apparaat is geen Malwarelicentie vereist". Deze fout voorkomt dat wijzigingen in de beleidsimplementatie en -configuratie worden toegepast op de getroffen firewallapparaten.

milieu

• VCC 7.4.2. Ook andere software versies zijn hierbij betrokken.

• FPR1140 met Firewall Threat Defense (FTD). Ook andere platformen zijn getroffen.

• FTD maakt gebruik van een Access Control Policy (ACP) met bestandsbeleid ingeschakeld op een of meer regels.

resolutie

De oplossing voor deze malwarelicentiefout omvat het verkrijgen en installeren van de benodigde malwarelicentie op het getroffen apparaat. Gebruik deze stappen om het probleem op te lossen:

Stap 1. Identificeer de licentiekloof

Controleer of op het betreffende firewallapparaat bestandsbeleid is geconfigureerd voor het gebruik van AMP (Advanced Malware Protection), maar de bijbehorende Malware Defense-licentie ontbreekt. Dit kan worden bevestigd door de apparaatconfiguratie te controleren en deze te vergelijken met de beschikbare licenties.

In dit geval heeft alleen het FTD_HA2-paar de malwarelicentie. Het FTD_HA1-paar heeft het niet:

FTD_HA1-firewallpaar heeft Malwarelicentie ingesteld op Nee:

Stap 2. Verkrijgen van de vereiste licentie

Werk samen met uw Cisco-vertegenwoordiger of geautoriseerde partner om de benodigde Malware-licentie voor het betreffende apparaat te verkrijgen. De licentie moet geschikt zijn voor uw specifieke firewallmodel en implementatievereisten.

Stap 3. De Malware-licentie installeren

Zodra de licentie is verkregen, installeert u deze op het betreffende apparaat via het standaard Cisco-licentieproces. Dit omvat meestal het toepassen van de licentie via de FMC of rechtstreeks op het apparaat, afhankelijk van uw beheerconfiguratie.

Stap 4. Licentie-installatie controleren

Controleer na de installatie van de licentie of de Malware Defence-functie nu correct is ingeschakeld en of de licentiefout is gewist.

Stap 5. Implementatie van testbeleid

Probeer uw beleidswijzigingen opnieuw te implementeren om te bevestigen dat het licentieprobleem is opgelost en dat beleidsbewerkingen normaal kunnen worden uitgevoerd.

Oorzaak

De fout treedt op als gevolg van een fout in de licentievalidatie waarbij het bestandsbeleid is geconfigureerd om AMP-functionaliteit te gebruiken, maar de bijbehorende Malware Defense-licentie niet is geïnstalleerd of geactiveerd op het betreffende firewallapparaat. De FMC zorgt ervoor dat de licenties worden nageleefd en voorkomt beleidsimplementatie wanneer de vereiste licenties ontbreken, zelfs als het beleid technisch is geconfigureerd.

Deze validatie zorgt ervoor dat alleen de juiste gelicentieerde functies worden geïmplementeerd op apparaten, waarbij de naleving van de licentievereisten van Cisco wordt gehandhaafd en het gebruik van niet-gelicentieerde mogelijkheden wordt voorkomen.

Verwante inhoud

• Cisco Technical Support en downloads

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
1.0	27-May-2026	Eerste vrijgave