Արդյո՞ք ձեր Meraki MX-ը աջակցում է Cisco Secure Client-ին։

Աջակցման երկու թեմա չեն համաձայնում, թե Meraki-ն կարո՞ղ է AnyConnect անել, և երկուսն էլ նույն կերպ վստահորեն սխալ են։ Հարցը չէ՝ արդյոք MX-ը խոսում է IKEv2, քանի որ սարքի վրա AnyConnect-ը TLS ծառայություն է, ոչ IPsec։ Պատասխանը որոշում են երկու առանձին ստուգումներ, և դրանցից ոչ մեկը ապրանքանիշերի համեմատություն չէ։ Անցեք դրանք հերթով և կստանաք համատեղելիության գրառում՝ կարծիքի փոխարեն։

Նախ մոդելը և տարբերակը

Սկսեք ճշգրիտ սարքից և այն ծրագրաշարից, որն այն աշխատեցնում է, որովհետև գործառույթը սահմանափակված է երկուսով։ Meraki-ն հրապարակում է մատրիցա՝ աջակցվող մոդելներով և նվազագույն որոնվածով, և այդ մատրիցան է միակ հեղինակությունը, որ արժե մեջբերել։ Ցանկում հայտնված մոդելը ինքնաբերաբար չէ այն տարբերակի վրա, որն աջակցում է գործառույթին, և այն աջակցող տարբերակը գուցե այն չէ, որ դուք եք աշխատեցնում։ Գրանցեք մոդելը և տեղադրված որոնվածը որպես երկու առանձին փաստ։ Ապա կարդացեք մատրիցան այդ զույգի համար։

Մի՛ եզրակացրեք նույն ընտանիքի նմանատիպ մոդելից։ Ցանկը մոդելով է, և տարբերությունները իրական են։

AnyConnect-ը SSL ծառայություն է, ոչ IPsec

Meraki-ն MX-ի վրա AnyConnect-ը նկարագրում է որպես TLS-ի և DTLS-ի վրա հիմնված հավելվածային VPN և փաստաթղթավորում է այն առանձին L2TP/IPsec հաճախորդային VPN ծառայության կողքին։ Դրանք երկու ապրանք են, որոնք պատահաբար կիսում են մեկ վահանակ։ IKEv1-ը IKEv2-ի հետ համեմատելը ձեզ ասում է IPsec ծառայության մասին և ոչինչ՝ ձեր սարքում TLS ծառայության գոյության մասին։ Եթե ձեր ապացույցը IKE տարբերակների աղյուսակն է, դուք պատասխանել եք այլ հարցի։

Նախքան հաճախորդներին համեմատելը պարզեք, թե որ ծառայությունն է սարքը տրամադրում։ Աշխատող L2TP/IPsec պրոֆիլը AnyConnect պրոֆիլ չի դառնում նրա համար, որ հասնում է նույն կազմակերպությանը, և երկուսը տարբեր հաճախորդային կարգավորում են պահանջում։

Ինչ գործառույթներ է MX-ը իրականում առաջարկում

Cisco-ի ASA գործառույթների ցանկը MX-ի գործառույթների ցանկը չէ, և տասներկու բան աջակցող հաճախորդը չի ստիպում դարպասին աջակցել դրանց։ Համեմատեք այն գործառույթները, որ իսկապես անհրաժեշտ են՝ նույնականացման եղանակ, բաժանված թունելի վարք, DNS-ի կառավարում և այն իրավունքը, որ պահանջում է սարքը։ Յուրաքանչյուրը վերցրեք Meraki-ի փաստաթղթերից՝ տեղակայված տարբերակի համար։

Նույնականացումն այն տեղն է, որտեղ սա սովորաբար ցավում է։ Եղանակ, որ հաճախորդն առաջարկում է, բայց սարքը չի կարող կարգավորել, աջակցման դեպք է, որը սպասում է տեղի ունենալուն։

Հաճախորդի տարբերակը և իրավունքը

Cisco Secure Client-ը նույն հաճախորդային ընտանիքի ներկա անունն է, ուստի AnyConnect-ը հիշատակող փաստաթուղթը պարտադիր հնացած չէ։ Կարևորը այն տարբերակն է, որ ձեր կազմակերպությունը տեղակայում է, և արդյոք սարքի տարբերակը վավերացված է դրա դեմ։

Ստուգեք լիցենզիայի պահանջը նույն ուղեցույցում՝ այլ հարթակից ենթադրելու փոխարեն։ Ապա վերջնակետի անունը, վկայագրի ստուգումը և հաստատված նույնականացման հոսքը պահեք միասին մեկ ծառայության գրառումում, որովհետև այդ երեքը ձախողվում են ինքնուրույն։ Վկայագրի նախազգուշացումը, որից օգտվողները պարզապես սեղմելով անցնում են, համատեղելիության արդյունք չէ, դա չստուգված կարգավորում է։ Հեռակա մուտքը աշխատանքի միայն կեսն է, քանի որ օգտվողին դեռ պետք են երթուղիներ և թույլտվություններ նպատակակետին հասնելու համար։

Գրեք գրառումը հինգ դաշտով

Մոդել, որոնված, հեռակա մուտքի ռեժիմ, հաճախորդի տարբերակ և այն գործառույթները, որ տեղակայումը պահանջում է։ Հինգ դաշտ, և «կարո՞ղ ենք AnyConnect օգտագործել» հարցի պատասխանը համակցության մեջ է, ոչ թե դրանցից որևէ մեկում առանձին։ Այդ գրառումը նաև ասում է հաջորդ ինժեներին, ինչ նորից ստուգել որոնվածի թարմացումից հետո։

Ապա փորձարկեք ուղին սկզբից մինչև վերջ՝ նույնականացեք, լուծեք ներքին անուն, հասեք թույլատրված ռեսուրսի և հաստատեք, որ ռեսուրսը, որին չպետք է հասնեք, մերժվում է։ Հաջողված մուտքը ռեսուրսով, որը երբեք չի բեռնվում, մասնակի արդյունք է, և բացակայող կեսը սովորաբար երթուղավորումն է կամ լիազորումը, ոչ հաճախորդը։ Արխիվացրեք փորձարկված համակցությունը փոփոխության հետ, որպեսզի հաջորդ մարդը ժառանգի ապացույց, ոչ կարգախոս։