WiFi網路更改期間的安全訪問自動重新連線行為
目錄
問題
當使用思科安全訪問和證書驗證的VPN配置檔案時，如果配置了Always On和TND（受信任網路檢測），則會出現有關WiFi網路過渡期間自動重新連線功能的預期行為的問題。具體來說，在WiFi網路更改期間，啟用自動重新連線和禁用自動重新連線時，VPN重新連線行為是否如預期的不同存在不確定性。
環境
Cisco Secure Access
通過證書驗證的VPN配置檔案
始終開啟功能已啟用
已禁用受信任網路檢測(TND)
具有多個可用網路的WiFi網路環境
解析
在使用經過證書驗證的VPN配置檔案的WiFi網路交換期間，觀察到的行為是安全訪問自動重新連線功能的預期和設計功能。
啟用自動重新連線的行為
啟用「自動重新連線」後「自動重新連線開:
從一個WiFi網路(wifi1)切換到另一個WiFi網路(wifi2)後，VPN自動重新連線，無需使用者干預
恢復VPN連線無需手動使用者操作
在新網路上無縫重新建立連線
自動重新連線已禁用行為
禁用「自動重新連線」後「自動重新連線」:
從一個WiFi網路(wifi1)切換到另一個WiFi網路(wifi2)時，VPN連線終止
無需使用者干預，VPN不會自動重新連線
需要手動使用者操作才能重建VPN連線
組態驗證
此行為符合安全訪問的設計規範，配置為：
Always On enabled
TND已禁用
基於證書的身份驗證
自動重新連線功能可按預期運行，在啟用時提供自動重新連線功能，在網路轉換期間禁用時需要手動干預。
原因
這是安全訪問自動重新連線功能的預期和設計行為。此功能專門設計為根據自動重新連線配置設定提供不同的重新連線行為，以滿足各種部署場景和安全要求。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
26-May-2026
|
初始版本 |
意見