Quando si utilizza Cisco Secure Access con un profilo VPN con autenticazione certificato configurato con la funzionalità Always On abilitata e TND (Trusted Network Detection) disabilitato, sorgono domande relative al comportamento previsto della funzione di riconnessione automatica durante le transizioni della rete WiFi. In particolare, non è chiaro se il comportamento della riconnessione VPN sia diverso da quello previsto quando la riconnessione automatica è attivata o disattivata durante le modifiche alla rete WiFi.
Cisco Secure Access
Profilo VPN autenticato da certificato
Funzionalità Always On abilitata
TND (Trusted Network Detection) disabilitato
Ambiente di rete WiFi con più reti disponibili
Il comportamento osservato durante la commutazione di rete WiFi con profili VPN autenticati dal certificato è la funzionalità prevista e progettata per la funzione di riconnessione automatica ad accesso sicuro.
Quando la riconnessione automatica è abilitata, riconnessione automatica attiva:
La VPN si riconnette automaticamente senza l'intervento dell'utente dopo il passaggio da una rete WiFi (wifi1) a un'altra rete WiFi (wifi2)
Non è richiesta alcuna azione manuale da parte dell'utente per ripristinare la connessione VPN
Il collegamento viene ristabilito sulla nuova rete
Quando la riconnessione automatica è disattivata Riconnessione automatica disattivata:
La connessione VPN viene terminata quando si passa da una rete WiFi (wifi1) a un'altra rete WiFi (wifi2)
La VPN non si riconnette automaticamente senza l'intervento dell'utente
È necessaria un'azione manuale dell'utente per ristabilire la connessione VPN
Questo comportamento è coerente con le specifiche di progettazione per l'accesso sicuro se configurato con:
Always On abilitato
TND disabilitato
Autenticazione basata su certificati
La funzione di riconnessione automatica funziona come previsto, fornendo funzionalità di riconnessione automatica quando attivata e richiedendo l'intervento manuale quando disattivata durante le transizioni di rete.
Si tratta del comportamento previsto e progettato per la funzionalità di riconnessione automatica ad accesso sicuro. Questa funzionalità è stata appositamente progettata per fornire comportamenti di riconnessione diversi in base all'impostazione di configurazione Riconnessione automatica, in modo da adattarsi a diversi scenari di distribuzione e requisiti di sicurezza.
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
26-May-2026
|
Versione iniziale |