Meraki MX cihazınız Cisco Secure Client-i dəstəkləyirmi?

Meraki-nin AnyConnect-i dəstəkləyə bilib-bilməməsi barədə iki dəstək müzakirəsi bir-biri ilə razılaşmır və hər ikisi eyni şəkildə əminliklə yanılır. Sual MX-in IKEv2 danışıb-danışmaması deyil, çünki cihazdakı AnyConnect IPsec deyil, TLS xidmətidir. Cavabı iki ayrı yoxlama həll edir və heç biri brend müqayisəsi deyil. Onları sıra ilə aparın və fikir yerinə uyğunluq qeydi əldə edin.

Əvvəlcə model və versiya

Tam cihazdan və onun işlətdiyi proqram təminatından başlayın, çünki funksiya hər ikisi ilə əhatələnir. Meraki dəstəklənən modelləri və minimum proqram təminatını göstərən matris dərc edir və bu matris sitat gətirməyə dəyər yeganə mənbədir. Siyahıda görünən model avtomatik olaraq funksiyanı dəstəkləyən versiyada deyil, funksiyanı dəstəkləyən versiya isə sizin işlətdiyiniz versiya olmaya bilər. Modeli və quraşdırılmış proqram təminatını iki ayrı fakt kimi qeyd edin. Sonra həmin cüt üçün matrisi oxuyun.

Eyni ailədəki bənzər modeldən nəticə çıxarmayın. Siyahı hər model üçündür və fərqlər realdır.

AnyConnect SSL xidmətidir, IPsec deyil

Meraki MX-də AnyConnect-i TLS və DTLS əsaslı tətbiq VPN-i kimi təsvir edir və onu ayrı L2TP/IPsec müştəri VPN xidmətinin yanında sənədləşdirir. Bunlar təsadüfən eyni idarə panelini paylaşan iki məhsuldur. IKEv1-i IKEv2 ilə müqayisə etmək sizə IPsec xidməti haqqında danışır və cihazınızda TLS xidmətinin olub-olmaması barədə heç nə demir. Əgər dəliliniz IKE versiya cədvəlidirsə, siz başqa suala cavab vermisiniz.

Müştəriləri müqayisə etməzdən əvvəl cihazın hansı xidməti açdığını müəyyənləşdirin. İşləyən L2TP/IPsec profili eyni təşkilata çatdığı üçün AnyConnect profilinə çevrilmir və ikisi fərqli müştəri konfiqurasiyası tələb edir.

MX-in həqiqətən təqdim etdiyi funksiyalar

Cisco-nun ASA funksiya siyahısı MX-in funksiya siyahısı deyil və on iki şeyi dəstəkləyən müştəri şlüzün onları dəstəkləməsinə səbəb olmur. Həqiqətən ehtiyacınız olan funksiyaları müqayisə edin: autentifikasiya üsulu, bölünmüş tunel davranışı, DNS ilə işləmə və cihazın tələb etdiyi hüquq. Hər birini yerləşdirilmiş versiya üçün Meraki sənədlərindən götürün.

Autentifikasiya adətən burada problem yaradır. Müştərinin təklif etdiyi, cihazın isə konfiqurasiya edə bilmədiyi üsul baş verməyi gözləyən dəstək müraciətidir.

Müştəri versiyası və hüquq

Cisco Secure Client eyni müştəri ailəsinin hazırkı adıdır, ona görə AnyConnect-i qeyd edən sənəd mütləq köhnə deyil. Vacib olan təşkilatınızın yerləşdirdiyi versiya və cihazın versiyasının ona qarşı yoxlanılıb-yoxlanılmamasıdır.

Lisenziya tələbini başqa platformadan fərz etmək əvəzinə həmin təlimatda yoxlayın. Sonra son nöqtə adını, sertifikat yoxlamasını və təsdiqlənmiş autentifikasiya iş axınını bir xidmət qeydində birlikdə saxlayın, çünki bu üçlük bir-birindən asılı olmayaraq uğursuz olur. İstifadəçilərin üzərinə kliklədiyi sertifikat xəbərdarlığı uyğunluq nəticəsi deyil; o, yoxlanılmamış konfiqurasiyadır. Uzaq giriş işin yalnız yarısıdır, çünki istifadəçi hədəfə çatmaq üçün hələ də marşrutlara və icazələrə ehtiyac duyur.

Qeydi beş sahə ilə yazın

Model, proqram təminatı, uzaq giriş rejimi, müştəri versiyası və yerləşdirmənin tələb etdiyi funksiyalar. Beş sahə, və AnyConnect-dən istifadə edə bilərikmi sualının cavabı hansısa birinin deyil, onların birləşməsindədir. Bu qeyd həm də növbəti mühəndisə proqram təminatı yenilənməsindən sonra nəyi yenidən yoxlamağı deyir.

Sonra yolu başdan-başa sınaqdan keçirin: autentifikasiya olun, daxili adı həll edin, icazə verilən resursa çatın və çatmamalı olduğunuz resursun rədd edildiyini təsdiqləyin. Heç vaxt yüklənməyən resursla uğurlu giriş qismən nəticədir və çatışmayan yarı adətən müştəri deyil, marşrutlaşdırma və ya avtorizasiyadır. Yoxlanılmış birləşməni dəyişikliklə birlikdə arxivləşdirin ki, növbəti şəxs şüar yerinə sübut miras alsın.