Contenido

Problema

Cuando se utiliza Cisco Secure Access con un perfil VPN autenticado por certificado configurado con Always On habilitado y TND (Trusted Network Detection) deshabilitado, surgen preguntas sobre el comportamiento esperado de la función de reconexión automática durante las transiciones de red WiFi. Específicamente, existe incertidumbre sobre si el comportamiento de la reconexión VPN difiere según lo esperado cuando la reconexión automática está habilitada frente a la deshabilitada durante los cambios de la red WiFi.

Entorno

- Acceso seguro de Cisco

- Perfil VPN autenticado por certificado

- Función Always On activada

- Detección de redes de confianza (TND) desactivada

- Entorno de red WiFi con varias redes disponibles

Resolución

El comportamiento observado durante el switching de red WiFi con perfiles VPN autenticados por certificado es la funcionalidad esperada y diseñada para la función de reconexión automática de Secure Access.

Comportamiento activado de reconexión automática

Cuando la función de reconexión automática está activada, la función de reconexión automática está activada:

- La VPN se vuelve a conectar automáticamente sin la intervención del usuario después de cambiar de una red WiFi (wifi1) a otra red WiFi (wifi2)

- No se requiere ninguna acción manual del usuario para restaurar la conexión VPN

- La conexión se restablece sin problemas en la nueva red

Comportamiento desactivado de reconexión automática

Cuando la función de reconexión automática está desactivada, la función de reconexión automática está desactivada:

- La conexión VPN finaliza cuando se cambia de una red WiFi (wifi1) a otra red WiFi (wifi2)

- La VPN no se vuelve a conectar automáticamente sin la intervención del usuario

- Se requiere la acción manual del usuario para restablecer la conexión VPN

Verificación de configuración

Este comportamiento es coherente con las especificaciones de diseño de Secure Access cuando se configura con:

- Siempre activo habilitado

- TND desactivado

- Autenticación basada en certificados

La función de reconexión automática funciona según lo previsto, lo que proporciona capacidades de reconexión automática cuando está activada y requiere intervención manual cuando está desactivada durante las transiciones de red.

Causa

Este es el comportamiento esperado y diseñado para la funcionalidad de reconexión automática de Secure Access. La función está diseñada específicamente para proporcionar diferentes comportamientos de reconexión basados en la configuración de reconexión automática para adaptarse a diversos escenarios de implementación y requisitos de seguridad.

Contenido relacionado

- Soporte técnico y descargas de Cisco