Shin Meraki MX ɗinka yana goyon bayan Cisco Secure Client?

Zaren tallafi biyu sun yi sabani kan ko Meraki zai iya yin AnyConnect, kuma dukansu suna kuskure cikin ƙarfin gwiwa haka. Tambayar ba ita ce ko MX yana magana da IKEv2 ba, domin AnyConnect a kan na'urar sabis ɗin TLS ne ba IPsec ba. Bincike biyu daban-daban ne ke yanke amsar, kuma babu ɗayansu da ya zama kwatancen alama. Yi su bisa tsari kuma za ka sami rikodin jituwa maimakon ra'ayi.

Samfuri da siga farko

Fara da ainihin na'urar da manhajar da take gudanarwa, domin fasalin ya taƙaita ga duka biyun. Meraki na wallafa jadawali da ke ambaton samfuran da ake tallafawa da mafi ƙarancin firmware, kuma wannan jadawalin shi ne kawai hukuma da ta cancanci ambatawa. Samfurin da ya bayyana a jerin ba lallai ba ne yana kan sigar da ke tallafawa fasalin, kuma sigar da ke tallafa masa watakila ba ita ce da kake gudanarwa ba. Rubuta samfurin da firmware da aka sanya a matsayin gaskiya biyu daban. Sannan karanta jadawalin don wannan biyun.

Kada ka yi tunani daga wani samfuri makamancin haka a cikin iyali ɗaya. Jerin na kowane samfuri ne, kuma bambance-bambancen gaskiya ne.

AnyConnect sabis ɗin SSL ne, ba IPsec ba

Meraki yana bayyana AnyConnect a kan MX a matsayin VPN mai tushen aikace-aikace ta TLS da DTLS, kuma yana rubuta shi gefe da wani sabis ɗin VPN na abokin ciniki ta L2TP/IPsec dabam. Waɗannan kayayyaki biyu ne da suka haɗu suna raba allon kulawa ɗaya. Kwatanta IKEv1 da IKEv2 yana gaya maka game da sabis ɗin IPsec kuma babu komai game da ko sabis ɗin TLS yana kan na'urarka. Idan shaidarka ita ce teburin sigar IKE, kana amsa wata tambaya dabam.

Gano wace sabis ɗin na'urar ke bayarwa kafin ka kwatanta abokan ciniki. Bayanin L2TP/IPsec mai aiki ba ya zama bayanin AnyConnect saboda yana isa ƙungiya ɗaya, kuma biyun suna buƙatar tsarin abokin ciniki dabam.

Waɗanne fasaloli MX ke bayarwa

Jerin fasalolin ASA na Cisco ba jerin fasalolin MX ba ne, kuma abokin ciniki da ke tallafawa abubuwa goma sha biyu ba ya sa ƙofar ta tallafa musu. Kwatanta ayyukan da kake buƙata da gaske: hanyar tabbatarwa, halin rami da aka raba, kula da DNS, da duk wani haƙƙin da na'urar ke buƙata. Ɗauki kowanne daga takardun Meraki na sigar da aka tura.

Tabbatarwa ita ce wurin da wannan yakan ci. Hanyar da abokin ciniki ke bayarwa amma na'urar ba za ta iya daidaita ba, shari'ar tallafi ce da ke jiran faruwa.

Sigar abokin ciniki da haƙƙi

Cisco Secure Client shine sunan yanzu na iyalin abokin ciniki ɗaya, don haka takardar da ta ambaci AnyConnect ba lallai ba ta tsufa ba. Abin da ke da muhimmanci shi ne sigar da ƙungiyarka ke turawa da kuma ko an tabbatar da sigar na'urar da ita.

Duba buƙatar lasisi a cikin wannan jagorar maimakon ɗauka daga wani dandali. Sannan riƙe sunan ƙarshen wuri, tabbatar da takardar shaida da ingantaccen tsarin tabbatarwa tare a cikin rikodin sabis ɗaya, domin waɗannan uku suna gazawa daban. Gargadin takardar shaida da masu amfani ke wucewa da dannawa ba sakamakon jituwa ba ne, tsarin da ba a tabbatar da shi ba ne. Shiga daga nesa rabin aikin ne kawai, domin mai amfani har yanzu yana buƙatar hanyoyi da izini don isa wurin da aka nufa.

Rubuta rikodin da filaye biyar

Samfuri, firmware, yanayin shiga daga nesa, sigar abokin ciniki, da ayyukan da turawar ke buƙata. Filaye biyar, kuma amsar tambayar ko za mu iya amfani da AnyConnect tana cikin haɗin ne ba a cikin ɗaya daga cikinsu ba. Wannan rikodin kuma yana gaya wa injiniya na gaba abin da zai sake dubawa bayan an inganta firmware.

Sannan gwada hanyar daga farko zuwa ƙarshe: tabbatar, warware suna na ciki, isa hanyar da aka yarda, kuma tabbatar an ƙi hanyar da bai kamata ka isa ba. Shiga da ya yi nasara tare da hanyar da ba ta taɓa lodawa ba sakamako ne na wani ɓangare, kuma rabin da ya ɓace yawanci sarrafa hanya ne ko izini ba abokin ciniki ba. Ajiye haɗin da aka gwada tare da canjin, domin na gaba ya gaji hujja ba taken magana ba.