Kas teie Meraki MX toetab Cisco Secure Clienti?

Kaks tugilõime ei ole ühel meelel, kas Meraki suudab AnyConnecti teha, ja mõlemad eksivad ühtviisi enesekindlalt. Küsimus ei ole selles, kas MX räägib IKEv2-t, sest AnyConnect seadmes on TLS-teenus, mitte IPsec. Vastuse otsustavad kaks eraldi kontrolli ja kumbki ei ole brändi võrdlus. Tehke need järjekorras läbi ja saate arvamuse asemel ühilduvuskirje.

Kõigepealt mudel ja versioon

Alustage täpsest seadmest ja selle tarkvarast, sest funktsioon on piiratud mõlemaga. Meraki avaldab maatriksi toetatud mudelite ja minimaalse püsivaraga ning see maatriks on ainus autoriteet, mida tasub tsiteerida. Loendis olev mudel ei ole automaatselt versioonil, mis funktsiooni toetab, ja seda toetav versioon ei pruugi olla see, mida te kasutate. Kirjutage mudel ja paigaldatud püsivara kahe eraldi faktina. Seejärel lugege maatriksit selle paari jaoks.

Ärge tehke järeldusi sama perekonna sarnasest mudelist. Loend on mudelipõhine ja erinevused on reaalsed.

AnyConnect on SSL-teenus, mitte IPsec

Meraki kirjeldab MX-i AnyConnecti TLS- ja DTLS-põhise rakendusepõhise VPN-ina ning dokumenteerib selle eraldi L2TP/IPsec kliendi VPN-teenuse kõrval. Need on kaks toodet, mis juhtumisi jagavad üht juhtpaneeli. IKEv1 võrdlemine IKEv2-ga räägib teile IPsec-teenusest ega midagi sellest, kas TLS-teenus teie seadmes olemas on. Kui teie tõend on IKE versioonitabel, olete vastanud teisele küsimusele.

Enne klientide võrdlemist tehke kindlaks, millist teenust seade pakub. Töötav L2TP/IPsec profiil ei muutu AnyConnecti profiiliks sellepärast, et jõuab samasse organisatsiooni, ja need kaks vajavad erinevat kliendi seadistust.

Milliseid funktsioone MX tegelikult pakub

Cisco ASA funktsioonide loend ei ole MX-i funktsioonide loend ja klient, mis toetab kahtteist asja, ei pane lüüsi neid toetama. Võrrelge funktsioone, mida tegelikult vajate: autentimismeetod, jagatud tunnelil käitumine, DNS-i käsitlemine ja õigus, mida seade nõuab. Võtke igaüks Meraki dokumentatsioonist juurutatud versiooni jaoks.

Autentimine on koht, kus see tavaliselt haiget teeb. Meetod, mida klient pakub ja seade seadistada ei suuda, on tugijuhtum, mis ootab juhtumist.

Kliendi versioon ja õigus

Cisco Secure Client on sama kliendiperekonna praegune nimi, seega AnyConnecti mainiv dokument ei pruugi olla vananenud. Tähtis on versioon, mille teie organisatsioon juurutab, ja kas seadme versioon on selle vastu valideeritud.

Kontrollige litsentsinõuet samas juhendis, mitte oletage seda teiselt platvormilt. Hoidke seejärel lõpp-punkti nimi, sertifikaadi kontroll ja kinnitatud autentimisvoog koos ühes teenusekirjes, sest need kolm ebaõnnestuvad sõltumatult. Sertifikaadi hoiatus, millest kasutajad lihtsalt läbi klõpsavad, ei ole ühilduvuse tulemus, vaid kontrollimata seadistus. Kaugjuurdepääs on ainult pool tööd, sest kasutaja vajab sihtkohani jõudmiseks endiselt marsruute ja õigusi.

Kirjutage kirje viie väljaga

Mudel, püsivara, kaugjuurdepääsurežiim, kliendi versioon ja funktsioonid, mida juurutus nõuab. Viis välja ja vastus küsimusele, kas saame AnyConnecti kasutada, peitub kombinatsioonis, mitte üheski neist eraldi. See kirje ütleb ka järgmisele insenerile, mida pärast püsivara uuendust uuesti kontrollida.

Seejärel testige teed algusest lõpuni: autentige, lahendage sisemine nimi, jõudke lubatud ressursini ja kinnitage, et ressurss, kuhu te ei peaks jõudma, lükatakse tagasi. Sisselogimine, mis õnnestub, aga ressurss ei laadi kunagi, on osaline tulemus ja puuduv pool on tavaliselt marsruutimine või autoriseerimine, mitte klient. Arhiveerige testitud kombinatsioon koos muudatusega, et järgmine inimene päriks tõendi, mitte loosungi.