هل يدعم Meraki MX برنامج Cisco Secure Client؟

تختلف سلسلتان من سلاسل الدعم حول ما إذا كان Meraki يستطيع تشغيل AnyConnect، وكلتاهما مخطئتان بثقة بالطريقة نفسها. السؤال ليس ما إذا كان جهاز MX يتحدث IKEv2، لأن AnyConnect على الجهاز خدمة TLS لا خدمة IPsec. هناك فحصان منفصلان يحددان الجواب، وليس أي منهما مقارنة بين علامتين تجاريتين. نفذهما بالترتيب فتحصل على سجل توافق بدلًا من رأي.

الطراز والإصدار أولًا

ابدأ بالجهاز نفسه والبرمجيات التي يعمل بها، لأن الميزة مرتبطة بكليهما. تنشر Meraki مصفوفة تحدد الطرازات المدعومة والحد الأدنى من البرنامج الثابت، وهذه المصفوفة هي المرجع الوحيد الجدير بالنقل. الطراز الذي يظهر في القائمة ليس بالضرورة على إصدار يدعم الميزة، والإصدار الذي يدعمها قد لا يكون هو الذي تشغله. سجّل الطراز والبرنامج الثابت المثبت كواقعتين منفصلتين. ثم اقرأ المصفوفة لهذا الزوج.

لا تستنتج من طراز مشابه في العائلة نفسها. القائمة لكل طراز، والفروق حقيقية.

AnyConnect خدمة SSL وليست IPsec

تصف Meraki AnyConnect على جهاز MX بأنه VPN قائم على التطبيقات عبر TLS وDTLS، وتوثقه إلى جانب خدمة VPN منفصلة للعملاء عبر L2TP/IPsec. هذان منتجان يشتركان في لوحة تحكم واحدة بالمصادفة. مقارنة IKEv1 بـ IKEv2 تخبرك عن خدمة IPsec ولا شيء عن وجود خدمة TLS على جهازك. إن كان دليلك جدول إصدارات IKE، فأنت تجيب عن سؤال آخر.

حدد الخدمة التي يقدمها الجهاز قبل مقارنة العملاء. ملف L2TP/IPsec العامل لا يصبح ملف AnyConnect لأنه يصل إلى المؤسسة نفسها، والاثنان يحتاجان إلى إعداد عميل مختلف.

ما الميزات التي يقدمها MX فعليًا

قائمة ميزات ASA من Cisco ليست قائمة ميزات MX، والعميل الذي يدعم اثني عشر شيئًا لا يجعل البوابة تدعمها. قارن الوظائف التي تحتاجها فعلًا: طريقة المصادقة، وسلوك النفق المنقسم، والتعامل مع DNS، وأي استحقاق يتطلبه الجهاز. خذ كل واحدة من وثائق Meraki الخاصة بالإصدار المنشور.

المصادقة هي الموضع الذي يظهر فيه الخلل عادة. طريقة يقدمها العميل ولا يستطيع الجهاز ضبطها هي حالة دعم تنتظر الحدوث.

إصدار العميل والاستحقاق

Cisco Secure Client هو الاسم الحالي لعائلة العميل نفسها، لذا فوثيقة تذكر AnyConnect ليست قديمة بالضرورة. المهم هو الإصدار الذي تنشره مؤسستك وما إذا كان إصدار الجهاز متحققًا منه مقابله.

تحقق من شرط الترخيص في الدليل نفسه بدلًا من افتراضه من منصة أخرى. ثم احتفظ باسم نقطة النهاية والتحقق من الشهادة وسير عمل المصادقة المعتمد في سجل خدمة واحد، لأن هذه الثلاثة تفشل باستقلال. تحذير الشهادة الذي ينقر المستخدمون فوقه ليس نتيجة توافق؛ إنه إعداد غير متحقق منه. الوصول عن بعد نصف العمل فقط، لأن المستخدم لا يزال يحتاج إلى مسارات وأذونات للوصول إلى الوجهة.

اكتب السجل بخمسة حقول

الطراز، والبرنامج الثابت، ووضع الوصول عن بعد، وإصدار العميل، والوظائف التي يتطلبها النشر. خمسة حقول، والجواب عن سؤال هل يمكننا استخدام AnyConnect يكمن في التركيبة لا في أي حقل منها وحده. هذا السجل يخبر المهندس التالي أيضًا بما يجب إعادة فحصه بعد ترقية البرنامج الثابت.

ثم اختبر المسار من طرف إلى طرف: صادق، وحل اسمًا داخليًا، ووصل إلى مورد مسموح، وتأكد من رفض مورد لا يجب أن تصل إليه. تسجيل دخول ينجح مع مورد لا يحمَّل أبدًا نتيجة جزئية، والنصف المفقود عادة هو التوجيه أو التفويض لا العميل. أودع التركيبة المختبَرة مع التغيير، ليرث الشخص التالي دليلًا لا شعارًا.