Secure Access Endpoint Posture Profiles Versiecontrole van besturingssysteem

Downloadopties

PDF (233.2 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (84.6 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (69.9 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:13 augustus 2026

Document-id:226256

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Bij het configureren van Cisco Secure Access for Remote Access VPN (RAVPN) met Endpoint Posture Profiles kunnen beheerders situaties tegenkomen waarin de postuur-instellingen van het besturingssysteem geen nieuwere Windows 11-versies weergeven in de beschikbare selectievakjes. In het bijzonder kunnen de besturingssysteemversiecontroles alleen opties tot Windows 11 24H2 weergeven, terwijl nieuwere versies zoals Windows 11 25H2 niet expliciet als afzonderlijke selectievakjes worden vermeld in de configuratie-interface voor het posturatieprofiel.

Dit creëert onzekerheid over hoe endpoints met ongecontroleerde OS-versies zich gedragen tijdens VPN-verbindingspogingen, vooral wanneer Windows 11 25H2-endpoints worden waargenomen om VPN-verbindingen succesvol tot stand te brengen, ondanks het feit dat er geen expliciete selectievakje is in de configuratie van het houdingsprofiel.

Het configuratiegebied in kwestie bevindt zich op: Veilig > Eindpuntprofielen > VPN-verbinding > Besturingssysteem.

milieu

Cisco Secure Access-platform geconfigureerd voor Remote Access VPN (RAVPN)
Eindpunthoudingsprofielen geconfigureerd met versiecontrole van besturingssysteem
Windows 11-eindpunten met verschillende versies, waaronder 25H2
Posture profiel OS instellingen met beschikbare selectievakjes die eindigen op Windows 11 24H2

resolutie

Het gedrag dat is waargenomen bij Windows 11 25H2-eindpunten die met succes verbinding hebben gemaakt ondanks dat er geen expliciet selectievakje is, is te wijten aan het nieuwste selectiemechanisme in de instellingen van het besturingssysteem Endpoint Posture Profiles.

Begrijp het matchinggedrag van besturingssysteemversies

Wanneer een endpoint-versie van het besturingssysteem niet expliciet wordt gematcht door een van de afzonderlijke selectievakjes in het houdingsprofiel, zou het verwachte standaardgedrag meestal resulteren in een verificatiefout tijdens VPN-verbindingspogingen. Het posture-profielsysteem bevat echter een Laatste optie die nieuwere besturingssysteemreleases omvat die verder gaan dan die die expliciet worden vermeld als afzonderlijke selectievakjes.

Verificatie van meegeleverde besturingssysteemversies

Om te bevestigen welke besturingssysteemversies zijn opgenomen in de nieuwste selectie:

Stap 1: Navigeer naar de configuratie van het houdingsprofiel. Access Secure > Eindpuntprofielen > VPN-verbinding > Besturingssysteem.

Stap 2: Controleer de laatste optiegegevens. Zoek naar het pictogram van de informatietooltip (i) naast de laatste selectie om te zien welke specifieke releases van het besturingssysteem in deze categorie zijn opgenomen.

Verwacht gedrag voor niet-aangevinkte besturingssysteemversies

Voor besturingssysteemversies die niet worden gedekt door individuele selectievakjes of de nieuwste selectie, handhaaft het systeem de posturatievereiste en voorkomt het VPN-connectiviteit. In dergelijke gevallen zouden eindpunten tijdens het VPN-verbindingsproces verificatiefouten ervaren, omdat niet aan de vereiste houdingscontrole zou worden voldaan.

Oorzaak

De schijnbare discrepantie tussen de beschikbare selectievakjes voor de afzonderlijke besturingssysteemversies en succesvolle verbindingen van nieuwere besturingssysteemversies treedt op omdat Cisco Secure Access een nieuwste selectiemechanisme gebruikt dat automatisch nieuwere besturingssysteemreleases bevat. Windows 11 25H2 is opgenomen in de nieuwste categorie, waardoor deze eindpunten aan de houdingseisen kunnen voldoen, zelfs wanneer ze niet expliciet worden vermeld als individuele selectievakopties in de configuratie-interface. Dit ontwerp stelt het houdingssysteem in staat om nieuwe OS-releases aan te passen zonder onmiddellijke updates van de afzonderlijke selectievakjes in de gebruikersinterface.