Zure Meraki MX-ak Cisco Secure Client onartzen du?

Bi laguntza-hariren artean ez datoz bat Merakik AnyConnect egin dezakeen ala ez, eta biek modu berean huts egiten dute ziurtasunez. Galdera ez da MX batek IKEv2 hitz egiten duen, gailuko AnyConnect TLS zerbitzua baita, ez IPsec. Bi egiaztapen berezik erabakitzen dute erantzuna, eta batek ere ez du marka konparazioa egiten. Hurrenez hurren landu eta bateragarritasun erregistroa lortuko duzu, iritziaren ordez.

Lehenik eredua eta bertsioa

Hasi gailu zehatzarekin eta hark exekutatzen duen softwarearekin, funtzioa biei baitago mugatuta. Merakik matrize bat argitaratzen du onartutako ereduekin eta gutxieneko firmwarearekin, eta matrize hori da aipatzeko balio duen autoritate bakarra. Zerrendan agertzen den eredua ez dago automatikoki funtzioa onartzen duen bertsio batean, eta hura onartzen duen bertsioa agian ez da zuk exekutatzen duzuna. Erregistratu eredua eta instalatutako firmwarea bi datu bereizi gisa. Gero irakurri matrizea bikote horretarako.

Ez ondorioztatu famili bereko antzeko eredu batetik. Zerrenda eredu bakoitzekoa da, eta aldeak benetakoak dira.

AnyConnect SSL zerbitzua da, ez IPsec

Merakik MX-ko AnyConnect TLS eta DTLS aplikazioetan oinarritutako VPN gisa deskribatzen du, eta L2TP/IPsec bidezko bezero VPN zerbitzu bereizi baten ondoan dokumentatzen du. Bi produktu dira, kasualitatez panel bat partekatzen dutenak. IKEv1 IKEv2rekin alderatzeak IPsec zerbitzuari buruz hitz egiten dizu, eta ezer ez zure gailuan TLS zerbitzua badagoen. Zure froga IKE bertsioen taula bada, beste galdera bati erantzun diozu.

Identifikatu zerbitzua zein den bezeroak alderatu aurretik. Funtzionatzen duen L2TP/IPsec profil bat ez da AnyConnect profil bihurtzen erakunde berdinera iristen delako, eta biek bezeroaren konfigurazio desberdina behar dute.

MX-ak benetan eskaintzen dituen funtzioak

Ciscoren ASA funtzio zerrenda ez da MX-ren funtzio zerrenda, eta hamabi gauza onartzen dituen bezero batek ez du atebidea horiek onartzea lortzen. Alderatu benetan behar dituzun funtzioak: autentifikazio metodoa, tunel zatituaren portaera, DNS kudeaketa eta gailuak eskatzen duen eskubidea. Hartu bakoitza inplementatutako bertsiorako Merakiren dokumentaziotik.

Autentifikazioa da hori normalean gertatzen den tokia. Bezeroak eskaintzen duen eta gailuak konfiguratu ezin duen metodoa gertatzeko zain dagoen laguntza kasua da.

Bezeroaren bertsioa eta eskubidea

Cisco Secure Client bezero familia berberaren egungo izena da, beraz AnyConnect aipatzen duen dokumentua ez da derrigorrez zaharkitua. Garrantzitsua zure erakundeak inplementatzen duen bertsioa da, eta gailuaren bertsioa harekin balioztatuta dagoen.

Egiaztatu lizentzia baldintza gida berean, beste plataforma batetik suposatu beharrean. Gero eduki puntu-finalaren izena, ziurtagiriaren egiaztapena eta onartutako autentifikazio fluxua elkarrekin zerbitzu erregistro batean, hiru horiek modu independentean huts egiten baitute. Erabiltzaileek klik eginez pasatzen duten ziurtagiri abisua ez da bateragarritasun emaitza, egiaztatu gabeko konfigurazioa baizik. Urruneko sarbidea lanaren erdia besterik ez da, erabiltzaileak oraindik ibilbideak eta baimenak behar baititu helmugara iristeko.

Idatzi erregistroa bost eremurekin

Eredua, firmwarea, urruneko sarbide modua, bezeroaren bertsioa eta inplementazioak eskatzen dituen funtzioak. Bost eremu, eta AnyConnect erabil dezakegun galderaren erantzuna konbinazioan dago, ez horietako batean soilik. Erregistro horrek hurrengo ingeniariari ere esaten dio zer berrikusi firmware eguneraketa baten ondoren.

Gero probatu bidea hasieratik bukaerara: autentifikatu, barne izen bat ebatzi, baimendutako baliabide batera iritsi eta iritsi behar ez zenukeen baliabide bat ukatzen dela egiaztatu. Arrakasta duen saioa inoiz kargatzen ez den baliabide batekin emaitza partziala da, eta falta den erdia normalean bideratzea edo baimena da, ez bezeroa. Artxibatu probatutako konbinazioa aldaketarekin, hurrengo pertsonak leloa baino froga jaso dezan.