Sommario

Problema

Cisco Secure Client (AnyConnect) richiede ripetutamente nome utente e password mentre è connesso un tunnel di computer, in particolare quando gli utenti si connettono da reti non attendibili. Il popup di autenticazione interrompe la connettività del tunnel della macchina e provoca disconnessioni, influendo sulla capacità degli utenti di mantenere stabile l'accesso remoto. Questo problema si verifica nonostante il tunnel della macchina sia stato correttamente stabilito e autenticato, con la visualizzazione inaspettata del popup e l'interruzione della continuità della sessione VPN.

Ambiente

- Cisco Secure Client (AnyConnect) con configurazione del tunnel del computer

- Profilo VPN di accesso remoto con la funzionalità TND (Trust Network Detection) abilitata

- Computer utente connesso al tunnel computer

- Oggetti Criteri di gruppo utilizzati per la distribuzione dei profili client

- Profili tunnel utente e tunnel computer configurati con impostazioni TND

Risoluzione

Il problema è stato risolto modificando le impostazioni di configurazione TND (Trust Network Detection) per i profili tunnel computer e tunnel utente. La soluzione prevede la configurazione del comportamento dell'azione TND per impedire la visualizzazione di richieste di autenticazione non necessarie in reti non attendibili.

Passaggio 1: Configurare le impostazioni TND per le reti non attendibili

Impostare l'azione Rilevamento rete attendibile su Nessuna operazione per le reti non attendibili nei profili tunnel computer e tunnel utente. Questa configurazione impedisce al client di richiedere credenziali aggiuntive quando è connesso a reti non attendibili.

Passaggio 2: Configurare le impostazioni TND per le reti attendibili

Impostare l'azione Rilevamento rete attendibile su Disconnetti per le reti attendibili, mantenendo il comportamento di protezione desiderato per gli ambienti di rete sicuri noti.

Passaggio 3: Distribuisci modifiche alla configurazione

Distribuire le impostazioni TND aggiornate tramite il push di oggetti Criteri di gruppo per distribuire le modifiche della configurazione a tutti i computer client interessati.

Passaggio 4: Riavvia computer client

Riavviare i computer client dopo l'aggiornamento del profilo per garantire la corretta esecuzione delle nuove impostazioni TND.

Passaggio 5: Test di convalida

Eseguire il test della connettività del tunnel del computer su più reti non attendibili per verificare che:

- Il popup di autenticazione non viene più visualizzato

- Il tunnel della macchina rimane connesso in modo coerente

- Nessuna richiesta di credenziali interrompe la sessione VPN

- Gli utenti possono mantenere stabile l'accesso remoto senza disconnessioni

L'utente ha confermato la corretta risoluzione dopo l'implementazione di queste modifiche, con più test utente che convalidano la continuità stabile della sessione VPN in varie condizioni di rete.

Causa

La causa radice è stata configurata in modo errato nelle impostazioni di Rilevamento di rete attendibile (TND, Trust Network Detection) nei profili Cisco Secure Client. La funzionalità TND attivava la richiesta di autenticazione quando gli utenti si connettevano da reti non attendibili, anche se il tunnel del computer era già stato autenticato e stabilito correttamente. Le azioni TND per i profili tunnel utente e tunnel computer non sono state configurate in modo ottimale per l'ambiente di rete, pertanto il client ha richiesto inutilmente credenziali aggiuntive e la connettività del tunnel computer è stata interrotta.

Contenuto correlato