Contents

Problema

Ao usar o Cisco Secure Access com um perfil de VPN autenticado por certificado configurado com Always On habilitado e TND (Trusted Network Detection) desabilitado, surgem dúvidas sobre o comportamento esperado do recurso de reconexão automática durante as transições de rede WiFi. Especificamente, há incertezas sobre se o comportamento de reconexão VPN difere conforme esperado quando a reconexão automática está ativada e desativada durante as alterações da rede WiFi.

Ambiente

- Acesso seguro da Cisco

- Perfil VPN autenticado por certificado

- Recurso Always On habilitado

- Detecção de Rede Confiável (TND) desabilitada

- Ambiente de rede WiFi com várias redes disponíveis

Resolução

O comportamento observado durante a comutação da rede WiFi com perfis VPN autenticados por certificado é a funcionalidade esperada e projetada para o recurso de reconexão automática de acesso seguro.

Comportamento de Reconexão Automática Habilitada

Quando a Reconexão automática estiver habilitada, Reconexão automática ATIVADA:

- A VPN se reconecta automaticamente sem a intervenção do usuário depois de alternar de uma rede WiFi (wifi1) para outra rede WiFi (wifi2)

- Não é necessária nenhuma ação manual do usuário para restaurar a conexão VPN

- A conexão é restabelecida continuamente na nova rede

Comportamento de Reconexão Automática Desabilitada

Quando a reconexão automática estiver desativada, Reconexão automática DESATIVADA:

- A conexão VPN é encerrada ao alternar de uma rede WiFi (wifi1) para outra rede WiFi (wifi2)

- A VPN não se reconecta automaticamente sem a intervenção do usuário

- É necessária uma ação manual do usuário para restabelecer a conexão VPN

Verificação de configuração

Esse comportamento é consistente com as especificações de design do Secure Access quando configurado com:

- Always On enabled

- TND desabilitado

- Autenticação baseada em certificado

O recurso de reconexão automática funciona conforme esperado, fornecendo recursos de reconexão automática quando habilitado e exigindo intervenção manual quando desabilitado durante transições de rede.

Causa

Esse é o comportamento esperado e projetado para a funcionalidade de reconexão automática do Secure Access. O recurso foi projetado especificamente para fornecer diferentes comportamentos de reconexão com base na definição de configuração de reconexão automática para acomodar vários cenários de implantação e requisitos de segurança.

Conteúdo relacionado

- Suporte técnico e downloads da Cisco