المحتويات

مسألة

عند إستخدام الوصول الآمن من Cisco باستخدام ملف تعريف شبكة VPN مصدق على شهادة تم تكوينه باستخدام تمكين التشغيل الدائم وتعطيل TND (اكتشاف الشبكة الموثوق به)، تنشأ أسئلة حول السلوك المتوقع لميزة إعادة الاتصال التلقائي أثناء عمليات انتقال شبكة WiFi. وعلى وجه الخصوص، هناك عدم يقين حول ما إذا كان سلوك إعادة اتصال VPN يختلف كما هو متوقع عند تمكين إعادة الاتصال التلقائي مقابل تعطيله أثناء تغييرات شبكة WiFi.

البيئة

- Cisco Secure Access

- ملف تعريف شبكة VPN المصادق على الشهادة

- تم تمكين ميزة "التشغيل الدائم"

- تم تعطيل اكتشاف الشبكة الموثوق به (TND)

- بيئة شبكة WiFi ذات شبكات متعددة متاحة

قرار

يعد السلوك الملاحظ أثناء تحويل شبكة WiFi مع توصيفات VPN المصدق عليها بترخيص الوظيفة المتوقعة والمصممة لميزة إعادة التوصيل التلقائي للوصول الآمن.

السلوك الذي تم تمكين إعادة الاتصال تلقائيا

عند تمكين إعادة الاتصال التلقائي، قم بإعادة الاتصال تلقائيا:

- تعيد الشبكة الخاصة الظاهرية (VPN) الاتصال تلقائيا دون تدخل من المستخدم بعد التحويل من شبكة WiFi (WiFi1) إلى شبكة WiFi أخرى (WiFi2)

- لا يتطلب إجراء يدويا من المستخدم لاستعادة اتصال VPN

- تمت إعادة تأسيس الاتصال بسلاسة على الشبكة الجديدة

إعادة الاتصال التلقائي السلوك المعطل

عند تعطيل إعادة الاتصال التلقائي، يتم إيقاف تشغيل إعادة الاتصال التلقائي:

- يتم إنهاء اتصال VPN عند التحويل من شبكة WiFi (WiFi1) إلى شبكة WiFi أخرى (WiFi2)

- لا تقوم الشبكة الخاصة الظاهرية (VPN) بإعادة الاتصال تلقائيا دون تدخل المستخدم

- يلزم إجراء المستخدم اليدوي لإعادة إنشاء اتصال VPN

التحقق من التكوين

يتوافق هذا السلوك مع مواصفات التصميم الخاصة ب Secure Access عند تكوينه مع:

- تمكين تشغيل دائم

- تم تعطيل TND

- المصادقة المستندة إلى الشهادة

تعمل ميزة إعادة الاتصال التلقائي كما هو متوقع، مما يوفر إمكانيات إعادة الاتصال التلقائية عند تمكينها ويتطلب تدخلا يدويا عند تعطيلها أثناء عمليات انتقال الشبكة.

السبب

هذا هو السلوك المتوقع المصمم لوظيفة إعادة الاتصال التلقائي للوصول الآمن. تم تصميم الميزة خصيصا لتوفير سلوكيات إعادة اتصال مختلفة استنادا إلى إعداد تكوين إعادة الاتصال التلقائي لاستيعاب سيناريوهات النشر المختلفة ومتطلبات الأمان.

المحتوى ذي الصلة

- الدعم الفني والتنزيلات من Cisco