適用於安全防火牆FTD版本要求的RAVPN基於地理定位的策略配置
問題
為AnyConnect安全套接字層虛擬專用網路(SSL VPN)連線配置了基於地理定位的過濾規則的訪問控制策略未按預期運行。該策略包括專門設計為僅允許來自沙烏地阿拉伯的AnyConnect SSL VPN連線的規則。這些規則用於根據來源國識別和過濾流量的基於地理位置的訪問控制策略功能在當前思科安全防火牆威脅防禦(FTD)版本7.0.9中不起作用。
環境
思科安全防火牆管理中心(FMC)
思科安全防火牆威脅防禦(FTD)版本7.0.9
具有地理定位服務的Firepower應用控制
AnyConnect SSL VPN配置與基於地理定位的訪問控制規則
配置了國家/地區特定過濾的訪問控制策略
解析
RAVPN功能的基於地理位置的訪問控制策略要求FTD 7.7版或更高版本正常運行。由於目前環境執行的是FTD版本7.0.9，因此必須升級才能解決此問題。
FMC升級優先順序：必須首先升級FMC，並且必須運行等於或高於目標FTD版本的版本。升級FTD之前，請確保FMC已相應地升級。
配置備份：開始升級程式之前，請對FMC和FTD設定進行完整備份。
維護視窗：規劃維護視窗，因為升級過程需要重新啟動裝置，並且可能導致臨時通訊中斷。
發行說明複查：檢視每個臨時版本和目標版本的發行說明，瞭解任何已知問題或警告。
原因
僅從FTD 7.7版及更新版本開始支援遠端訪問虛擬專用網路(RAVPN)基於地理位置的訪問控制策略功能。當前的FTD 7.0.9版不支援此功能，這阻止了基於地理定位的過濾規則在訪問控制策略中正常運行。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
11-Sep-2026
|
初始版本 |
意見