Comportamento del controllo della versione del sistema operativo dei profili di postura degli endpoint di accesso sicuro

Opzioni per il download

PDF (232.8 KB)
Visualizza con Adobe Reader su diversi dispositivi

Aggiornato:13 agosto 2026

ID documento:226256

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

Quando si configura Cisco Secure Access per VPN ad accesso remoto (RAVPN) con profili di postura degli endpoint, gli amministratori possono trovarsi in situazioni in cui le impostazioni di postura del sistema operativo non visualizzano le versioni più recenti di Windows 11 nelle caselle di controllo disponibili. In particolare, i controlli della versione del sistema operativo possono visualizzare solo le opzioni fino a Windows 11 24H2, mentre le versioni più recenti come Windows 11 25H2 non sono elencate esplicitamente come caselle di controllo individuali nell'interfaccia di configurazione del profilo di postura.

Questo crea incertezza sul comportamento degli endpoint che eseguono versioni del sistema operativo non selezionate durante i tentativi di connessione VPN, in particolare quando si osserva che gli endpoint Windows 11 25H2 stabiliscono correttamente le connessioni VPN nonostante non dispongano di una selezione esplicita della casella di controllo nella configurazione del profilo di postura.

L'area di configurazione in questione si trova in: Secure (Protetto) > Endpoint Posture Profiles (Profili postura endpoint) > VPN Connection (Connessione VPN) > Operating System (Sistema operativo).

Ambiente

Piattaforma Cisco Secure Access configurata per VPN (RAVPN)
Profili postura endpoint configurati con il controllo della versione del sistema operativo
Endpoint Windows 11 con diverse versioni, tra cui 25H2
Impostazioni del sistema operativo del profilo postura con caselle di controllo disponibili che terminano con Windows 11 24H2

Risoluzione

Il comportamento osservato con gli endpoint Windows 11 25H2 che si connettono correttamente nonostante non dispongano di una casella di controllo esplicita è dovuto al meccanismo di selezione Ultima nelle impostazioni del sistema operativo dei profili di postura degli endpoint.

Comprendere il comportamento della versione del sistema operativo

Quando a una versione del sistema operativo dell'endpoint non corrisponde in modo esplicito nessuna delle caselle di controllo delle singole versioni nel profilo di postura, il comportamento predefinito previsto in genere genera un errore di autenticazione durante i tentativi di connessione VPN. Tuttavia, il sistema dei profili di postura include un'opzione Latest che include le nuove versioni del sistema operativo oltre a quelle elencate in modo esplicito come caselle di controllo individuali.

Verifica delle versioni del sistema operativo incluse

Per confermare quali versioni del sistema operativo sono incluse nella selezione Più recente:

Passaggio 1: Passare alla configurazione del profilo di postura. Accesso protetto > Profili postura endpoint > Connessione VPN > Sistema operativo.

Passaggio 2: Controllare le informazioni sull'opzione Più recente. Cercare l'icona della descrizione delle informazioni (i) accanto alla selezione Ultima per visualizzare le versioni del sistema operativo specifiche incluse in questa categoria.

Comportamento previsto per le versioni del sistema operativo non selezionate

Per le versioni del sistema operativo non coperte da caselle di controllo individuali o dalla selezione Più recente, il sistema applica il requisito di postura e impedisce la connettività VPN. In questi casi, gli endpoint potrebbero riscontrare errori di autenticazione durante il processo di connessione VPN, in quanto il requisito del controllo della postura non verrebbe soddisfatto.

Causa

L'apparente discrepanza tra le caselle di controllo delle singole versioni del sistema operativo disponibili e le connessioni riuscite dalle nuove versioni del sistema operativo si verifica perché Cisco Secure Access utilizza un meccanismo di selezione Ultima versione che include automaticamente le nuove versioni del sistema operativo. Windows 11 25H2 è incluso nella categoria Ultima versione, consentendo a questi endpoint di soddisfare i requisiti di postura anche quando non esplicitamente elencati come singole opzioni di casella di controllo nell'interfaccia di configurazione. Questa progettazione consente al sistema di postura di supportare nuove versioni del sistema operativo senza richiedere aggiornamenti immediati dei singoli elenchi di caselle di controllo nell'interfaccia utente.