Υποστηρίζει το Meraki MX σας το Cisco Secure Client;

Δύο νήματα υποστήριξης διαφωνούν για το αν το Meraki μπορεί να κάνει AnyConnect, και τα δύο κάνουν το ίδιο σίγουρα λάθος. Το ερώτημα δεν είναι αν ένα MX μιλά IKEv2, γιατί το AnyConnect στη συσκευή είναι υπηρεσία TLS και όχι IPsec. Δύο ξεχωριστοί έλεγχοι κρίνουν την απάντηση, και κανένας από τους δύο δεν είναι σύγκριση εμπορικών σημάτων. Κάντε τους με σειρά και παίρνετε αρχείο συμβατότητας αντί για γνώμη.

Πρώτα το μοντέλο και η έκδοση

Ξεκινήστε από την ακριβή συσκευή και το λογισμικό που εκτελεί, γιατί η λειτουργία περιορίζεται και στα δύο. Η Meraki δημοσιεύει πίνακα με τα υποστηριζόμενα μοντέλα και το ελάχιστο firmware, και αυτός ο πίνακας είναι η μόνη αρχή που αξίζει αναφορά. Ένα μοντέλο στη λίστα δεν εκτελεί αυτόματα έκδοση που υποστηρίζει τη λειτουργία, και μια έκδοση που την υποστηρίζει μπορεί να μην είναι αυτή που εκτελείτε. Καταγράψτε το μοντέλο και το εγκατεστημένο firmware ως δύο ξεχωριστά γεγονότα. Μετά διαβάστε τον πίνακα για αυτό το ζεύγος.

Μη συμπεραίνετε από ένα παρόμοιο μοντέλο της ίδιας οικογένειας. Η λίστα είναι ανά μοντέλο και οι διαφορές είναι πραγματικές.

Το AnyConnect είναι υπηρεσία SSL, όχι IPsec

Η Meraki περιγράφει το AnyConnect στο MX ως VPN βασισμένο σε εφαρμογές μέσω TLS και DTLS και το τεκμηριώνει δίπλα σε ξεχωριστή υπηρεσία VPN πελάτη μέσω L2TP/IPsec. Πρόκειται για δύο προϊόντα που τυχαίνει να μοιράζονται ένα ταμπλό. Η σύγκριση του IKEv1 με το IKEv2 σας λέει για την υπηρεσία IPsec και τίποτα για το αν η υπηρεσία TLS υπάρχει στη συσκευή σας. Αν το στοιχείο σας είναι πίνακας εκδόσεων IKE, απαντούσατε σε άλλο ερώτημα.

Προσδιορίστε ποια υπηρεσία εκθέτει η συσκευή πριν συγκρίνετε πελάτες. Ένα προφίλ L2TP/IPsec που λειτουργεί δεν γίνεται προφίλ AnyConnect επειδή φτάνει στον ίδιο οργανισμό, και τα δύο χρειάζονται διαφορετική ρύθμιση πελάτη.

Ποιες λειτουργίες προσφέρει πραγματικά το MX

Η λίστα λειτουργιών του ASA της Cisco δεν είναι η λίστα λειτουργιών του MX, και ένας πελάτης που υποστηρίζει δώδεκα πράγματα δεν κάνει την πύλη να τα υποστηρίζει. Συγκρίνετε τις λειτουργίες που πραγματικά χρειάζεστε: μέθοδος ελέγχου ταυτότητας, συμπεριφορά διαχωρισμένης σήραγγας, χειρισμός DNS και το δικαίωμα που απαιτεί η συσκευή. Πάρτε καθεμία από την τεκμηρίωση της Meraki για την έκδοση που έχει αναπτυχθεί.

Ο έλεγχος ταυτότητας είναι το σημείο όπου αυτό συνήθως πονάει. Μια μέθοδος που προσφέρει ο πελάτης και η συσκευή δεν μπορεί να ρυθμίσει είναι υπόθεση υποστήριξης που περιμένει να συμβεί.

Έκδοση πελάτη και δικαίωμα

Το Cisco Secure Client είναι το σημερινό όνομα της ίδιας οικογένειας πελατών, οπότε ένα έγγραφο που αναφέρει AnyConnect δεν είναι απαραίτητα παρωχημένο. Αυτό που μετράει είναι η έκδοση που αναπτύσσει ο οργανισμός σας και αν η έκδοση της συσκευής είναι επικυρωμένη απέναντί της.

Ελέγξτε την απαίτηση άδειας στον ίδιο οδηγό αντί να την υποθέσετε από άλλη πλατφόρμα. Μετά κρατήστε το όνομα τελικού σημείου, την επαλήθευση πιστοποιητικού και την εγκεκριμένη ροή ελέγχου ταυτότητας μαζί σε ένα αρχείο υπηρεσίας, γιατί αυτά τα τρία αποτυγχάνουν ανεξάρτητα. Μια προειδοποίηση πιστοποιητικού που οι χρήστες απλώς προσπερνούν δεν είναι αποτέλεσμα συμβατότητας, είναι μη επαληθευμένη ρύθμιση. Η απομακρυσμένη πρόσβαση είναι μόνο η μισή δουλειά, γιατί ο χρήστης χρειάζεται ακόμη διαδρομές και άδειες για να φτάσει στον προορισμό.

Γράψτε το αρχείο με πέντε πεδία

Μοντέλο, firmware, λειτουργία απομακρυσμένης πρόσβασης, έκδοση πελάτη και οι λειτουργίες που απαιτεί η ανάπτυξη. Πέντε πεδία, και η απάντηση στο αν μπορούμε να χρησιμοποιήσουμε AnyConnect βρίσκεται στον συνδυασμό και όχι σε ένα από αυτά μόνο. Αυτό το αρχείο λέει και στον επόμενο μηχανικό τι να επανελέγξει μετά από αναβάθμιση firmware.

Μετά δοκιμάστε τη διαδρομή από άκρη σε άκρη: ταυτοποιηθείτε, επιλύστε ένα εσωτερικό όνομα, φτάστε σε έναν επιτρεπόμενο πόρο και επιβεβαιώστε ότι ένας πόρος που δεν θα έπρεπε να φτάνετε απορρίπτεται. Μια σύνδεση που πετυχαίνει με πόρο που δεν φορτώνει ποτέ είναι μερικό αποτέλεσμα, και το μισό που λείπει είναι συνήθως δρομολόγηση ή εξουσιοδότηση και όχι ο πελάτης. Καταχωρίστε τον δοκιμασμένο συνδυασμό μαζί με την αλλαγή, ώστε ο επόμενος να κληρονομήσει στοιχεία αντί για σύνθημα.