Table des matières

Problème

Lors de l'utilisation de Cisco Secure Access avec un profil VPN authentifié par certificat configuré avec Always On activé et TND (Trusted Network Detection) désactivé, des questions se posent concernant le comportement attendu de la fonctionnalité de reconnexion automatique pendant les transitions du réseau WiFi. Plus précisément, il existe une incertitude quant à savoir si le comportement de la reconnexion VPN diffère de celui attendu lorsque la reconnexion automatique est activée ou désactivée lors des modifications du réseau Wi-Fi.

Environnement

- Accès sécurisé Cisco

- Profil VPN authentifié par certificat

- Fonction Always On activée

- TND (Trusted Network Detection) désactivé

- Environnement réseau WiFi avec plusieurs réseaux disponibles

Résolution

Le comportement observé lors de la commutation de réseau Wi-Fi avec des profils VPN authentifiés par certificat est la fonctionnalité attendue et conçue pour la fonctionnalité de reconnexion automatique d'accès sécurisé.

Comportement de reconnexion automatique activée

Lorsque la reconnexion automatique est activée, la reconnexion automatique est activée :

- Le VPN se reconnecte automatiquement sans intervention de l'utilisateur après la commutation d'un réseau Wi-Fi (wifi1) à un autre réseau Wi-Fi (wifi2)

- Aucune action manuelle de l'utilisateur n'est requise pour restaurer la connexion VPN

- La connexion est rétablie de manière transparente sur le nouveau réseau

Comportement de reconnexion automatique désactivée

Lorsque la reconnexion automatique est désactivée Reconnexion automatique désactivée :

- La connexion VPN est interrompue lors de la commutation d'un réseau Wi-Fi (wifi1) vers un autre réseau Wi-Fi (wifi2)

- Le VPN ne se reconnecte pas automatiquement sans intervention de l'utilisateur

- Une action manuelle de l'utilisateur est requise pour rétablir la connexion VPN

Vérification de la configuration

Ce comportement est conforme aux spécifications de conception pour l'accès sécurisé lorsqu'il est configuré avec :

- Toujours actif activé

- TND désactivé

- Authentification basée sur les certificats

La fonction de reconnexion automatique fonctionne comme prévu, offrant des fonctionnalités de reconnexion automatique lorsqu'elle est activée et nécessitant une intervention manuelle lorsqu'elle est désactivée pendant les transitions réseau.

Motif

Il s'agit du comportement attendu et conçu pour la fonctionnalité de reconnexion automatique d'accès sécurisé. Cette fonctionnalité est spécifiquement conçue pour fournir différents comportements de reconnexion en fonction du paramètre de configuration de reconnexion automatique afin de s'adapter à divers scénarios de déploiement et exigences de sécurité.

Autres informations utiles

- Assistance technique de Cisco et téléchargements