Cuando se utiliza Cisco Secure Access con un perfil VPN autenticado por certificado configurado con Always On habilitado y TND (Trusted Network Detection) deshabilitado, surgen preguntas sobre el comportamiento esperado de la función de reconexión automática durante las transiciones de red WiFi. Específicamente, existe incertidumbre sobre si el comportamiento de la reconexión VPN difiere según lo esperado cuando la reconexión automática está habilitada frente a la deshabilitada durante los cambios de la red WiFi.
Acceso seguro de Cisco
Perfil VPN autenticado por certificado
Función Always On activada
Detección de redes de confianza (TND) desactivada
Entorno de red WiFi con varias redes disponibles
El comportamiento observado durante el switching de red WiFi con perfiles VPN autenticados por certificado es la funcionalidad esperada y diseñada para la función de reconexión automática de Secure Access.
Cuando la función de reconexión automática está activada, la función de reconexión automática está activada:
La VPN se vuelve a conectar automáticamente sin la intervención del usuario después de cambiar de una red WiFi (wifi1) a otra red WiFi (wifi2)
No se requiere ninguna acción manual del usuario para restaurar la conexión VPN
La conexión se restablece sin problemas en la nueva red
Cuando la función de reconexión automática está desactivada, la función de reconexión automática está desactivada:
La conexión VPN finaliza cuando se cambia de una red WiFi (wifi1) a otra red WiFi (wifi2)
La VPN no se vuelve a conectar automáticamente sin la intervención del usuario
Se requiere la acción manual del usuario para restablecer la conexión VPN
Este comportamiento es coherente con las especificaciones de diseño de Secure Access cuando se configura con:
Siempre activo habilitado
TND desactivado
Autenticación basada en certificados
La función de reconexión automática funciona según lo previsto, lo que proporciona capacidades de reconexión automática cuando está activada y requiere intervención manual cuando está desactivada durante las transiciones de red.
Este es el comportamiento esperado y diseñado para la funcionalidad de reconexión automática de Secure Access. La función está diseñada específicamente para proporcionar diferentes comportamientos de reconexión basados en la configuración de reconexión automática para adaptarse a diversos escenarios de implementación y requisitos de seguridad.
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
26-May-2026
|
Versión inicial |