Wanneer u Cisco Secure Access gebruikt met een VPN-profiel met certificaatverificatie dat is geconfigureerd met Always On ingeschakeld en TND (Trusted Network Detection) uitgeschakeld, rijzen er vragen over het verwachte gedrag van de functie Automatisch opnieuw verbinden tijdens WiFi-netwerkovergangen. Concreet is er onzekerheid over de vraag of het gedrag van het opnieuw verbinden van VPN's verschilt zoals verwacht wanneer Automatisch opnieuw verbinden is ingeschakeld versus uitgeschakeld tijdens wijzigingen in het WiFi-netwerk.
Cisco Secure Access
Certificaat-geverifieerd VPN-profiel
Functie Altijd ingeschakeld
Trusted Network Detection (TND) uitgeschakeld
WiFi-netwerkomgeving met meerdere beschikbare netwerken
Het waargenomen gedrag tijdens het schakelen tussen WiFi-netwerken met VPN-profielen met certificaatverificatie is de verwachte en ontworpen functionaliteit voor de functie Automatisch opnieuw verbinden via beveiligde toegang.
Wanneer Automatisch opnieuw verbinden is ingeschakeld Automatisch opnieuw verbinden AAN:
De VPN maakt automatisch opnieuw verbinding zonder tussenkomst van de gebruiker na het overschakelen van het ene WiFi-netwerk (wifi1) naar het andere WiFi-netwerk (wifi2)
Er is geen handmatige gebruikersactie vereist om de VPN-verbinding te herstellen
De verbinding wordt naadloos hersteld op het nieuwe netwerk
Wanneer Automatisch opnieuw verbinden is uitgeschakeld Automatisch opnieuw verbinden UIT:
De VPN-verbinding wordt beƫindigd wanneer u overschakelt van het ene WiFi-netwerk (WiFi1) naar het andere WiFi-netwerk (WiFi2)
De VPN maakt niet automatisch opnieuw verbinding zonder tussenkomst van de gebruiker
Handmatige gebruikersactie is vereist om de VPN-verbinding opnieuw tot stand te brengen
Dit gedrag komt overeen met de ontwerpspecificaties voor Secure Access wanneer het wordt geconfigureerd met:
Altijd aan ingeschakeld
TND uitgeschakeld
Verificatie op basis van certificaat
De functie Automatisch opnieuw verbinden werkt zoals bedoeld, biedt automatische herverbindingsmogelijkheden wanneer ingeschakeld en vereist handmatige interventie wanneer uitgeschakeld tijdens netwerkovergangen.
Dit is het verwachte en ontworpen gedrag voor Secure Access Auto reconnect-functionaliteit. De functie is specifiek ontworpen om verschillende herverbindingsgedragingen te bieden op basis van de configuratie-instelling voor automatisch opnieuw verbinden om tegemoet te komen aan verschillende implementatiescenario's en beveiligingsvereisten.
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
26-May-2026
|
Eerste vrijgave |