Sommario

Problema

La postura del dispositivo in Cisco Secure Access visualizza a intermittenza lo stato "obsoleto" per i dispositivi registrati, impedendo la convalida della postura di Accesso di protezione zero.

Gli utenti visualizzano questi messaggi di errore durante intervalli di tempo specifici:

- "La postura del dispositivo non è aggiornata"

- "Impossibile eseguire automaticamente un controllo di protezione per il dispositivo"

Il problema si verifica nonostante Duo Desktop indichi la piena conformità a tutti i requisiti di sicurezza, inclusi gli aggiornamenti di Windows, la configurazione della password di sistema, la crittografia BitLocker e l'abilitazione del firewall. Durante i periodi in cui si sono verificati problemi, i tentativi di annullare e ripetere la registrazione dei dispositivi interessati hanno esito negativo a causa di errori interni. L'unica soluzione temporanea che ripristina il normale funzionamento è eseguire un riavvio completo del sistema, che interrompe l'accesso degli utenti e la produttività.

Ulteriori sintomi includono la gestione della connettività di AnyConnect VPN per tutto il periodo del problema, mentre i processi di registrazione e convalida della postura di Zero Trust Access hanno esito negativo in modo intermittente durante gli intervalli di tempo prevedibili.

Ambiente

- Cisco Secure Access con la funzionalità Device Posture abilitata

- Duo Desktop client per la verifica della conformità dei dispositivi

- Endpoint Windows con crittografia BitLocker, password di sistema e Windows Firewall abilitati

- Distribuzione di accesso senza trust che richiede la convalida della postura

- Profili di postura configurati in Cisco Secure Access corrispondenti allo stato di conformità del dispositivo

Risoluzione

Il problema è stato risolto aggiornando il client Cisco Secure Access all'ultima versione 5.1.15.287. Questa versione risolve il problema sottostante che ha causato errori intermittenti di convalida della postura del dispositivo.

Processo di aggiornamento client

Passaggio 1: Identificare la versione corrente del client sugli endpoint interessati.

Verificare la versione esistente del client Cisco Secure Access tramite l'interfaccia applicazione o i record di installazione del sistema.

Passaggio 2: Scaricare e distribuire il client versione 5.1.15.287.

Ottenere il software client aggiornato dal canale di distribuzione Cisco appropriato e distribuirlo a tutti gli endpoint interessati con problemi di convalida della postura del dispositivo.

Passaggio 3: Verificare la risoluzione.

Dopo il completamento dell'aggiornamento del client, monitorare lo stato della postura del dispositivo durante gli intervalli di tempo precedentemente problematici per confermare la stabilità del funzionamento senza richiedere il riavvio del sistema.

Nota: Si consiglia di installare la versione più recente di Secure client.

Passaggi di convalida

Dopo l'aggiornamento del client, verificare che:

- La convalida della postura del dispositivo viene completata correttamente durante i periodi di tempo precedentemente problematici.

- Nessuna funzione di registrazione con accesso di trust senza errori interni.

- Le operazioni di annullamento e nuova registrazione vengono completate correttamente quando necessario.

- Non è necessario riavviare il sistema per mantenere la conformità della postura del dispositivo.

- Lo stato della postura di Duo Desktop e Cisco Secure Access rimane sincronizzato.

Causa

Gli errori intermittenti di convalida della postura del dispositivo sono stati causati dall'ID bug Cisco CSCws68569. Questo errore ha influito sulla comunicazione tra il client Cisco Secure Access e i servizi di convalida della postura, dando luogo a problemi di sincronizzazione temporanei che hanno impedito la creazione di rapporti accurati sullo stato di conformità del dispositivo durante finestre operative specifiche.

Contenuto correlato

- Supporto tecnico Cisco e download