Stipe jo Meraki MX Cisco Secure Client?

Twa stipe-discussies binne it net iens oer oft Meraki AnyConnect kin, en beide binne op deselde manier selsbetrouwen ferkeard. De fraach is net oft in MX IKEv2 praat, want AnyConnect op it apparaat is in TLS-tsjinst en gjin IPsec. Twa aparte kontrôles beslisse it antwurd, en gjinien is in merkfergeliking. Wurkje se yn folchoarder troch en jo krije in kompatibiliteitsrecord ynstee fan in miening.

Earst model en ferzje

Begjin mei it krekte apparaat en de software dy't it draait, want de funksje is oan beide bûn. Meraki publisearret in matrix mei stipe modellen en de minimale firmware, en dy matrix is it iennige gesach dat de muoite wurdich is om te sitearjen. In model yn 'e list draait net automatysk op in ferzje dy't de funksje stipet, en in ferzje dy't dat docht is miskien net dy't jo draaie. Registrearje it model en de ynstalleare firmware as twa aparte feiten. Lês dan de matrix foar dat pear.

Rissinearje net fan in ferlykber model yn deselde famylje. De list is per model, en de ferskillen binne echt.

AnyConnect is in SSL-tsjinst, gjin IPsec

Meraki beskriuwt AnyConnect op it MX as in op tapassings basearre VPN oer TLS en DTLS, en dokumintearret it njonken in aparte klant-VPN-tsjinst oer L2TP/IPsec. Dat binne twa produkten dy't tafallich ien dashboard diele. IKEv1 fergelykje mei IKEv2 fertelt jo oer de IPsec-tsjinst en neat oer oft de TLS-tsjinst op jo apparaat bestiet. As jo bewiis in IKE-ferzjetabel is, hawwe jo in oare fraach beantwurde.

Identifisearje hokker tsjinst it apparaat oanbiedt foardat jo klanten fergelykje. In wurkjend L2TP/IPsec-profyl wurdt gjin AnyConnect-profyl om't it deselde organisaasje berikt, en de twa hawwe ferskillende klantkonfiguraasje nedich.

Hokker funksjes it MX echt biedt

Cisco's ASA-funksjelist is net de MX-funksjelist, en in klant dy't tolve dingen stipet makket de gateway net dat hy se stipet. Fergelykje de funksjes dy't jo echt nedich hawwe: autentikaasjemetoade, gedrach fan splitst tunnel, DNS-ôfhanneling en it rjocht dat it apparaat freget. Nim elk út 'e Meraki-dokumintaasje foar de útrôle ferzje.

Autentikaasje is it plak dêr't dit meastentiids byt. In metoade dy't de klant biedt en it apparaat net konfigurearje kin is in stipegefal dat wachtet om te barren.

Klantferzje en rjocht

Cisco Secure Client is de hjoeddeistige namme fan deselde klantfamylje, dus in dokumint dat AnyConnect neamt is net needsaaklik ferâldere. Wat telt is de ferzje dy't jo organisaasje útrôlet en oft de ferzje fan it apparaat dêr tsjin falidearre is.

Kontrolearje de lisinsje-eask yn deselde hantlieding ynstee fan dy fan in oar platfoarm oan te nimmen. Hâld dan de namme fan it einpunt, de sertifikaatferifikaasje en de goedkarde autentikaasjeflow byinoar yn ien tsjinstrecord, want dy trije misse ûnôfhinklik. In sertifikaatwarskôging dêr't brûkers trochhinne klikke is gjin kompatibiliteitsresultaat, it is in net-ferifiearre konfiguraasje. Remote tagong is mar de helte fan it wurk, want de brûker hat noch altyd rûtes en tastimmingen nedich om de bestimming te berikken.

Skriuw it record mei fiif fjilden

Model, firmware, modus foar remote tagong, klantferzje en de funksjes dy't de útrôl freget. Fiif fjilden, en it antwurd op de fraach oft wy AnyConnect brûke kinne leit yn 'e kombinaasje en net yn ien fan harren apart. Dat record fertelt ek de folgjende yngenieur wat op 'e nij te kontrolearjen nei in firmware-upgrade.

Test dan it paad fan begjin oant ein: autentisearje, los in yntern namme op, berik in tastien boarne en befêstigje dat in boarne dy't jo net berikke moatte wegere wurdt. In oanmelding dy't slagget wylst in boarne nea laden wurdt is in partiel resultaat, en de ûntbrekkende helte is meastal routing of autorisaasje en net de klant. Argivearje de teste kombinaasje by de feroaring, sadat de folgjende persoan bewiis erft ynstee fan in slogan.