Sicherer Zugriff Automatische Verbindungswiederherstellung bei Änderungen des WiFi-Netzwerks

Problem

Bei Verwendung von Cisco Secure Access mit einem zertifikatauthentifizierten VPN-Profil, das mit Always On aktiviert und TND (Trusted Network Detection) deaktiviert konfiguriert wurde, stellen sich Fragen zum erwarteten Verhalten der Funktion zur automatischen Verbindungswiederherstellung bei Wi-Fi-Netzwerkübergängen. Insbesondere besteht Unsicherheit darüber, ob sich das Verhalten der VPN-Neuverbindung bei aktivierter automatischer Neuverbindung erwartungsgemäß von dem bei Änderungen des WiFi-Netzwerks deaktivierten Verhalten unterscheidet.

Umwelt

• Sicherer Zugriff von Cisco

• Zertifikatauthentifiziertes VPN-Profil

• Immer aktiv

• Trusted Network Detection (TND) deaktiviert

• Wi-Fi-Netzwerkumgebung mit mehreren verfügbaren Netzwerken

Auflösung

Das beobachtete Verhalten beim Switching von WiFi-Netzwerken mit zertifikatauthentifizierten VPN-Profilen ist die erwartete und entwickelte Funktion für die automatische Wiederherstellung der Verbindung mit sicherem Zugriff.

Automatische Verbindungswiederherstellung aktiviert

Wenn die automatische Neuverbindung aktiviert ist, wird die automatische Neuverbindung EIN:

• Das VPN stellt nach dem Wechsel von einem WiFi-Netzwerk (WiFi1) zu einem anderen WiFi-Netzwerk (WiFi2) automatisch eine erneute Verbindung ohne Benutzereingriff her.

• Zum Wiederherstellen der VPN-Verbindung ist keine manuelle Benutzeraktion erforderlich.

• Die Verbindung wird nahtlos im neuen Netzwerk wiederhergestellt.

Verhalten bei automatischer Verbindungswiederherstellung deaktiviert

Wenn die automatische Neuverbindung deaktiviert ist, schalten Sie die automatische Neuverbindung aus:

• Die VPN-Verbindung wird beendet, wenn von einem WiFi-Netzwerk (WiFi1) zu einem anderen WiFi-Netzwerk (WiFi2) gewechselt wird.

• Das VPN stellt ohne Benutzereingriff nicht automatisch eine neue Verbindung her.

• Zur Wiederherstellung der VPN-Verbindung ist eine manuelle Benutzeraktion erforderlich.

Konfigurationsverifizierung

Dieses Verhalten entspricht den Designspezifikationen für sicheren Zugriff, wenn Folgendes konfiguriert wird:

• Immer aktiv aktiviert

• TND deaktiviert

• Zertifikatbasierte Authentifizierung

Die Funktion zur automatischen Wiederherstellung der Verbindung funktioniert wie vorgesehen. Sie bietet automatische Wiederverbindungsfunktionen, wenn diese aktiviert sind, und erfordert manuelle Eingriffe, wenn sie während Netzwerkübergängen deaktiviert werden.

Ursache

Dies ist das erwartete und geplante Verhalten für die Funktion zur automatischen Wiederherstellung der sicheren Zugriffsverbindung. Die Funktion wurde speziell dafür entwickelt, je nach Konfigurationseinstellung für die automatische Neuverbindung ein anderes Verhalten für die Neuverbindung zu ermöglichen, um den verschiedenen Bereitstellungsszenarien und Sicherheitsanforderungen gerecht zu werden.

Verwandte Inhalte

• Technischer Support und Downloads von Cisco

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	26-May-2026	Erstveröffentlichung