Tukeeko Meraki MX Cisco Secure Clientiä?

Kaksi tukiketjua ovat eri mieltä siitä, osaako Meraki AnyConnectia, ja molemmat ovat samalla tavalla varmasti väärässä. Kysymys ei ole siitä, puhuuko MX IKEv2:ta, koska laitteen AnyConnect on TLS-palvelu eikä IPsec. Kaksi erillistä tarkistusta ratkaisee vastauksen, eikä kumpikaan ole merkkien vertailu. Käy ne järjestyksessä läpi, niin saat mielipiteen sijaan yhteensopivuustietueen.

Ensin malli ja versio

Aloita tarkasta laitteesta ja sen ajamasta ohjelmistosta, koska ominaisuus rajautuu molempiin. Meraki julkaisee matriisin tuetuista malleista ja vähimmäislaiteohjelmistosta, ja se matriisi on ainoa lähde, jota kannattaa siteerata. Luettelossa oleva malli ei automaattisesti aja versiota, joka tukee ominaisuutta, eikä sitä tukeva versio välttämättä ole se, jota ajat. Kirjaa malli ja asennettu laiteohjelmisto kahtena erillisenä faktana. Lue sitten matriisi tälle parille.

Älä päättele saman perheen samankaltaisesta mallista. Luettelo on mallikohtainen, ja erot ovat todellisia.

AnyConnect on SSL-palvelu, ei IPsec

Meraki kuvaa MX:n AnyConnectin TLS- ja DTLS-pohjaiseksi sovellusperusteiseksi VPN:ksi ja dokumentoi sen erillisen L2TP/IPsec-asiakas-VPN-palvelun rinnalle. Ne ovat kaksi tuotetta, jotka sattuvat jakamaan yhden hallintapaneelin. IKEv1:n vertaaminen IKEv2:een kertoo sinulle IPsec-palvelusta eikä mitään siitä, onko laitteessasi TLS-palvelua. Jos todisteesi on IKE-versiotaulukko, olet vastannut eri kysymykseen.

Selvitä, mitä palvelua laite tarjoaa, ennen kuin vertailet asiakkaita. Toimiva L2TP/IPsec-profiili ei muutu AnyConnect-profiiliksi siksi, että se tavoittaa saman organisaation, ja ne tarvitsevat erilaisen asiakasasetuksen.

Mitä toimintoja MX todella tarjoaa

Ciscon ASA:n toimintoluettelo ei ole MX:n toimintoluettelo, eikä kahdestatoista asiasta selviytyvä asiakas saa yhdyskäytävää tukemaan niitä. Vertaa toimintoja, joita todella tarvitset: todennusmenetelmä, jaetun tunnelin käyttäytyminen, DNS:n käsittely ja oikeus, jonka laite vaatii. Ota kukin Merakin dokumentaatiosta käyttöön otetulle versiolle.

Todennus on kohta, jossa tämä yleensä puree. Menetelmä, jonka asiakas tarjoaa ja jota laite ei voi määrittää, on tukitapaus, joka odottaa tapahtumistaan.

Asiakasversio ja oikeus

Cisco Secure Client on saman asiakasperheen nykyinen nimi, joten AnyConnectin mainitseva asiakirja ei välttämättä ole vanhentunut. Ratkaisee versio, jonka organisaatiosi ottaa käyttöön, ja se, onko laitteen versio validoitu sitä vasten.

Tarkista lisenssivaatimus samasta oppaasta sen sijaan, että olettaisit sen toiselta alustalta. Pidä sitten päätepisteen nimi, varmennevarmentus ja hyväksytty todennusvirta yhdessä palvelutietueessa, koska ne kolme epäonnistuvat toisistaan riippumatta. Varmennevaroitus, jonka käyttäjät vain klikkaavat läpi, ei ole yhteensopivuustulos vaan vahvistamaton kokoonpano. Etäkäyttö on vain puolet työstä, koska käyttäjä tarvitsee yhä reitit ja käyttöoikeudet päästäkseen kohteeseen.

Kirjoita tietue viidellä kentällä

Malli, laiteohjelmisto, etäkäyttötila, asiakasversio ja toiminnot, joita käyttöönotto vaatii. Viisi kenttää, ja vastaus siihen, voimmeko käyttää AnyConnectia, on yhdistelmässä eikä missään niistä yksinään. Se tietue kertoo myös seuraavalle insinöörille, mitä tarkistaa uudelleen laiteohjelmistopäivityksen jälkeen.

Testaa sitten polku päästä päähän: todenna, ratkaise sisäinen nimi, tavoita sallittu resurssi ja varmista, että resurssi, johon sinun ei pitäisi päästä, hylätään. Kirjautuminen, joka onnistuu mutta resurssi ei koskaan lataudu, on osittainen tulos, ja puuttuva puoli on yleensä reititys tai valtuutus eikä asiakas. Arkistoi testattu yhdistelmä muutoksen kanssa, jotta seuraava henkilö perii todisteen eikä iskulausetta.