Sommario

Problema

Quando si utilizza Cisco Secure Access con un profilo VPN con autenticazione certificato configurato con la funzionalità Always On abilitata e TND (Trusted Network Detection) disabilitato, sorgono domande relative al comportamento previsto della funzione di riconnessione automatica durante le transizioni della rete WiFi. In particolare, non è chiaro se il comportamento della riconnessione VPN sia diverso da quello previsto quando la riconnessione automatica è attivata o disattivata durante le modifiche alla rete WiFi.

Ambiente

- Cisco Secure Access

- Profilo VPN autenticato da certificato

- Funzionalità Always On abilitata

- TND (Trusted Network Detection) disabilitato

- Ambiente di rete WiFi con più reti disponibili

Risoluzione

Il comportamento osservato durante la commutazione di rete WiFi con profili VPN autenticati dal certificato è la funzionalità prevista e progettata per la funzione di riconnessione automatica ad accesso sicuro.

Riconnessione automatica attivata

Quando la riconnessione automatica è abilitata, riconnessione automatica attiva:

- La VPN si riconnette automaticamente senza l'intervento dell'utente dopo il passaggio da una rete WiFi (wifi1) a un'altra rete WiFi (wifi2)

- Non è richiesta alcuna azione manuale da parte dell'utente per ripristinare la connessione VPN

- Il collegamento viene ristabilito sulla nuova rete

Riconnessione automatica - Comportamento disattivato

Quando la riconnessione automatica è disattivata Riconnessione automatica disattivata:

- La connessione VPN viene terminata quando si passa da una rete WiFi (wifi1) a un'altra rete WiFi (wifi2)

- La VPN non si riconnette automaticamente senza l'intervento dell'utente

- È necessaria un'azione manuale dell'utente per ristabilire la connessione VPN

Verifica della configurazione

Questo comportamento è coerente con le specifiche di progettazione per l'accesso sicuro se configurato con:

- Always On abilitato

- TND disabilitato

- Autenticazione basata su certificati

La funzione di riconnessione automatica funziona come previsto, fornendo funzionalità di riconnessione automatica quando attivata e richiedendo l'intervento manuale quando disattivata durante le transizioni di rete.

Causa

Si tratta del comportamento previsto e progettato per la funzionalità di riconnessione automatica ad accesso sicuro. Questa funzionalità è stata appositamente progettata per fornire comportamenti di riconnessione diversi in base all'impostazione di configurazione Riconnessione automatica, in modo da adattarsi a diversi scenari di distribuzione e requisiti di sicurezza.

Contenuto correlato

- Supporto tecnico Cisco e download