内容

お問い合わせ内容

Cisco Secure Accessを、証明書認証VPNプロファイルがAlways On（常にオン）に設定され、TND（信頼ネットワーク検出）が無効に設定されている状態で使用する場合、WiFiネットワークの移行中に自動再接続機能の予想される動作に関して疑問が生じます。特に、自動再接続を有効にした場合と無効にした場合のVPN再接続の動作がWiFiネットワークの変更中に予想と異なるかどうかについて不確かなことがあります。

環境

- シスコセキュアアクセス

- 証明書で認証されたVPNプロファイル

- Always On機能が有効

- 信頼ネットワーク検出(TND)が無効

- 複数の使用可能なネットワークを持つWiFiネットワーク環境

解決策

証明書認証されたVPNプロファイルを使用したWiFiネットワークスイッチング中に見られる動作は、Secure Access Auto Reconnect機能に想定され、設計されている機能です。

自動再接続を有効にする動作

自動再接続が有効な場合自動再接続オン:

- VPNは、1つのWiFiネットワーク(wifi1)から別のWiFiネットワーク(wifi2)に切り替えた後、ユーザが介入することなく自動的に再接続します

- VPN接続を復元するためにユーザが手動で行う必要はありません

- 新しいネットワークで接続がシームレスに再確立される

自動再接続の無効動作

自動再接続を無効にした場合自動再接続をオフにする:

- WiFiネットワーク(wifi1)を別のWiFiネットワーク(wifi2)に切り替えると、VPN接続が終了します

- VPNは、ユーザの介入なしに自動的に再接続されることはありません

- VPN接続を再確立するには、手動のユーザアクションが必要です

設定の確認

この動作は、次のように設定した場合のセキュアアクセスの設計仕様と一致します。

- Always On有効

- TNDが無効

- 証明書ベースの認証

自動再接続機能は意図したとおりに機能し、有効になっている場合は自動再接続機能を提供し、無効になっている場合はネットワークの移行中に手動による介入が必要になります。

原因

これは、Secure Accessの自動再接続機能に対して想定され、設計された動作です。この機能は、さまざまな導入シナリオとセキュリティ要件に対応するために、自動再接続の構成設定に基づいて異なる再接続動作を提供するように特別に設計されています。

関連コンテンツ

- シスコのテクニカルサポートとダウンロード