實施和配置ISE終端安全評估策略寬限期和熱修復
目錄
問題
請求訪問思科ISE 3.4的預發佈修補程式或臨時工程版本，以驗證缺陷思科錯誤ID CSCwo52494的修復，該修復解決根據終端安全評估策略應用單個寬限期的問題。修復計畫包含在ISE 3.4補丁8中，但在當前運行ISE 3.4補丁4的環境中正式提供補丁之前需要進行驗證。
思科錯誤ID CSCwo52494解決的具體問題是，ISE錯誤地傳送最大寬限期值（即使安全狀態策略成功），而不是如預期那樣僅從失敗的安全狀態策略傳送最大寬限期值。
環境
思科身分識別服務引擎(ISE)3.4
ISE終端安全評估功能
當前軟體版本：ISE 3.4補丁4
目標軟體版本：ISE 3.4補丁8（用於官方修復）
缺陷參考：思科錯誤ID CSCwo52494
解析
提供了用於解決ISE終端安全評估策略寬限期問題的修補程式。修復程式糾正了ISE錯誤傳送最大寬限期值的行為，即使狀態策略成功。
修補程式實施結果
安裝修復程式後，ISE現在正確傳送失敗狀態策略的最大寬限期值，這是預期行為。系統現在正確實現了以下邏輯：
當一個裝置匹配多個狀態策略（每個策略具有不同的寬限期）時，該裝置會收到在失敗策略中配置的最大寬限期。
如果存在2個失敗的策略，ISE將在3.4版本中選擇最大寬限期。
其他增強資訊
對於需要對寬限期選擇進行更精細控制的環境，發現了額外的增強功能。Posture General Settings頁面中的新UI磁貼設定，允許管理員在ISE 3.5補丁1之前的狀態策略中選擇使用最大或最小寬限期。此功能無法使用修補程式備份到3.4版本，並且會通過Cisco錯誤ID CSCwr60808進行跟蹤。
原因
根本原因被識別為ISE錯誤傳送最大寬限期值，即使狀態策略成功。預期行為是使ISE僅傳送失敗狀態策略的最大寬限期值。此行為是由思科錯誤ID CSCwo52494解決的。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
07-Oct-2026
|
初始版本 |
意見