Inhoud

uitgeven

Wanneer u Cisco Secure Access gebruikt met een VPN-profiel met certificaatverificatie dat is geconfigureerd met Always On ingeschakeld en TND (Trusted Network Detection) uitgeschakeld, rijzen er vragen over het verwachte gedrag van de functie Automatisch opnieuw verbinden tijdens WiFi-netwerkovergangen. Concreet is er onzekerheid over de vraag of het gedrag van het opnieuw verbinden van VPN's verschilt zoals verwacht wanneer Automatisch opnieuw verbinden is ingeschakeld versus uitgeschakeld tijdens wijzigingen in het WiFi-netwerk.

milieu

- Cisco Secure Access

- Certificaat-geverifieerd VPN-profiel

- Functie Altijd ingeschakeld

- Trusted Network Detection (TND) uitgeschakeld

- WiFi-netwerkomgeving met meerdere beschikbare netwerken

resolutie

Het waargenomen gedrag tijdens het schakelen tussen WiFi-netwerken met VPN-profielen met certificaatverificatie is de verwachte en ontworpen functionaliteit voor de functie Automatisch opnieuw verbinden via beveiligde toegang.

Gedrag Automatisch opnieuw verbinden ingeschakeld

Wanneer Automatisch opnieuw verbinden is ingeschakeld Automatisch opnieuw verbinden AAN:

- De VPN maakt automatisch opnieuw verbinding zonder tussenkomst van de gebruiker na het overschakelen van het ene WiFi-netwerk (wifi1) naar het andere WiFi-netwerk (wifi2)

- Er is geen handmatige gebruikersactie vereist om de VPN-verbinding te herstellen

- De verbinding wordt naadloos hersteld op het nieuwe netwerk

Gedrag Automatisch opnieuw verbinden uitgeschakeld

Wanneer Automatisch opnieuw verbinden is uitgeschakeld Automatisch opnieuw verbinden UIT:

- De VPN-verbinding wordt beëindigd wanneer u overschakelt van het ene WiFi-netwerk (WiFi1) naar het andere WiFi-netwerk (WiFi2)

- De VPN maakt niet automatisch opnieuw verbinding zonder tussenkomst van de gebruiker

- Handmatige gebruikersactie is vereist om de VPN-verbinding opnieuw tot stand te brengen

Configuratieverificatie

Dit gedrag komt overeen met de ontwerpspecificaties voor Secure Access wanneer het wordt geconfigureerd met:

- Altijd aan ingeschakeld

- TND uitgeschakeld

- Verificatie op basis van certificaat

De functie Automatisch opnieuw verbinden werkt zoals bedoeld, biedt automatische herverbindingsmogelijkheden wanneer ingeschakeld en vereist handmatige interventie wanneer uitgeschakeld tijdens netwerkovergangen.

Oorzaak

Dit is het verwachte en ontworpen gedrag voor Secure Access Auto reconnect-functionaliteit. De functie is specifiek ontworpen om verschillende herverbindingsgedragingen te bieden op basis van de configuratie-instelling voor automatisch opnieuw verbinden om tegemoet te komen aan verschillende implementatiescenario's en beveiligingsvereisten.

Verwante inhoud

- Cisco Technical Support en downloads