سلوك التحقق من وضع نظام تشغيل ملفات تعريف نقطة نهاية الوصول الآمنة
المحتويات
مسألة
عند تكوين Cisco Secure Access ل Remote Access VPN (RAVPN) مع ملفات تعريف Endpoint Posture، يمكن للمسؤولين مواجهة حالات لا تعرض فيها إعدادات وضع نظام التشغيل إصدارات Windows 11 الأحدث في خانات الاختيار المتاحة. وعلى وجه الخصوص، يمكن لعمليات التحقق من إصدار نظام التشغيل إظهار الخيارات حتى نظام التشغيل Windows 11 24H2 فقط، بينما لا يتم إدراج الإصدارات الأحدث مثل Windows 11 25H2 بشكل صريح كخانات إختيار فردية في واجهة تكوين ملف تعريف الوضع.
وهذا يؤدي إلى عدم التأكد من كيفية تصرف نقاط النهاية التي تشغل إصدارات نظام التشغيل غير المحددة أثناء محاولات اتصال VPN، وخاصة عند ملاحظة نقاط النهاية لنظام التشغيل Windows 11 25H2 لإنشاء إتصالات VPN بنجاح على الرغم من عدم وجود تحديد مربع إختيار صريح في تكوين ملف تعريف الوضع.
تقع منطقة التكوين المعنية في: آمنة > ملفات تعريف وضعية النقطة الطرفية > اتصال VPN > نظام التشغيل.
البيئة
نظام أساسي للوصول الآمن من Cisco تم تكوينه للوصول عن بعد VPN (RAVPN)
ملفات تعريف وضعية النقطة الطرفية المكونة مع التحقق من إصدار نظام التشغيل
نقاط النهاية لنظام التشغيل Windows 11 التي تشغل إصدارات مختلفة بما في ذلك 25H2
إعدادات وضع ملف التعريف لنظام التشغيل التي تظهر خانات الاختيار المتوفرة التي تنتهي في Windows 11 24H2
قرار
يرجع السلوك الذي تمت ملاحظته مع نقاط النهاية لنظام التشغيل Windows 11 25H2 بنجاح في التوصيل رغم عدم وجود خانة إختيار واضحة إلى إعدادات نظام التشغيل لأحدث آلية تحديد في ملفات تعريف وضع النقطة الطرفية.
فهم سلوك مطابقة إصدار نظام التشغيل
عندما لا يكون إصدار نظام تشغيل نقطة النهاية مطابقا بشكل صريح لأي من خانات إختيار الإصدار الفردي في ملف تعريف الوضع، فإن السلوك الافتراضي المتوقع يؤدي عادة إلى خطأ مصادقة أثناء محاولات اتصال VPN. ومع ذلك، يتضمن نظام ملف تعريف الوضع خيار أحدث يتضمن إصدارات نظام التشغيل الأحدث بخلاف تلك المدرجة بشكل صريح كخانات إختيار فردية.
التحقق من إصدارات أنظمة التشغيل المضمنة
لتأكيد أي إصدارات نظام التشغيل يتم تضمينها ضمن التحديد الأحدث:
الخطوة 1: انتقل إلى تكوين ملف تعريف الوضع. Access Secure > ملفات تعريف وضعية النقطة الطرفية > اتصال VPN > نظام التشغيل.
الخطوة 2: تحقق من أحدث معلومات الخيارات. ابحث عن أيقونة تلميح المعلومات (i) بجوار أحدث تحديد لعرض إصدارات نظام التشغيل المحددة التي يتم تضمينها في هذه الفئة.
السلوك المتوقع لإصدارات نظام التشغيل غير المحددة
بالنسبة لإصدارات نظام التشغيل التي لا تغطيها أي من خانات الاختيار الفردية أو أحدث تحديد، يقوم النظام بفرض متطلبات الوضع ومنع اتصال الشبكة الخاصة الظاهرية (VPN). في مثل هذه الحالات، قد تواجه نقاط النهاية أخطاء في المصادقة أثناء عملية اتصال VPN حيث لن يتم الوفاء بمتطلبات فحص الوضع.
السبب
يحدث التضارب الواضح بين خانات الاختيار المتوفرة لنسخة نظام التشغيل الفردية والاتصالات الناجحة من إصدارات نظام التشغيل الأحدث لأن Cisco Secure Access يستخدم آلية تحديد أحدث تقوم تلقائيا بتضمين إصدارات نظام التشغيل الأحدث. يتم تضمين Windows 11 25H2 ضمن الفئة الأحدث، مما يسمح لنقاط النهاية هذه بتلبية متطلبات الوضع حتى في حالة عدم إدراجها بشكل صريح كخيارات خانة إختيار فردية في واجهة التكوين. يتيح هذا التصميم لنظام الوضع إستيعاب إصدارات نظام التشغيل الجديدة دون الحاجة إلى تحديثات فورية لقوائم خانة الاختيار الفردية في واجهة المستخدم.
المحتوى ذي الصلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
13-Aug-2026
|
الإصدار الأولي |
التعليقات