Apakah Meraki MX Anda mendukung Cisco Secure Client?

Dua utas dukungan tidak sepakat apakah Meraki bisa melakukan AnyConnect, dan keduanya sama-sama keliru dengan yakin. Pertanyaannya bukan apakah MX berbicara IKEv2, karena AnyConnect di perangkat adalah layanan TLS, bukan IPsec. Dua pemeriksaan terpisah menentukan jawabannya, dan tidak satu pun merupakan perbandingan merek. Kerjakan berurutan dan Anda mendapat catatan kompatibilitas alih-alih pendapat.

Model dan versi lebih dulu

Mulailah dari perangkat yang tepat dan perangkat lunak yang dijalankannya, karena fitur ini dibatasi oleh keduanya. Meraki menerbitkan matriks yang mencantumkan model yang didukung dan firmware minimum, dan matriks itu adalah satu-satunya otoritas yang layak dikutip. Model yang muncul di daftar belum tentu berjalan pada rilis yang mendukung fitur tersebut, dan rilis yang mendukungnya mungkin bukan yang Anda jalankan. Catat model dan firmware terpasang sebagai dua fakta terpisah. Lalu baca matriks untuk pasangan itu.

Jangan menyimpulkan dari model serupa di keluarga yang sama. Daftar itu per model, dan perbedaannya nyata.

AnyConnect adalah layanan SSL, bukan IPsec

Meraki mendeskripsikan AnyConnect di MX sebagai VPN berbasis aplikasi melalui TLS dan DTLS, dan mendokumentasikannya di samping layanan VPN klien L2TP/IPsec yang terpisah. Itu dua produk yang kebetulan berbagi satu dasbor. Membandingkan IKEv1 dengan IKEv2 memberi tahu Anda tentang layanan IPsec dan tidak tentang ada tidaknya layanan TLS di perangkat Anda. Jika bukti Anda adalah tabel versi IKE, Anda telah menjawab pertanyaan lain.

Identifikasi layanan mana yang disediakan perangkat sebelum membandingkan klien. Profil L2TP/IPsec yang berfungsi tidak menjadi profil AnyConnect karena menjangkau organisasi yang sama, dan keduanya memerlukan konfigurasi klien berbeda.

Fitur apa yang sebenarnya ditawarkan MX

Daftar fitur ASA dari Cisco bukan daftar fitur MX, dan klien yang mendukung dua belas hal tidak membuat gateway mendukungnya. Bandingkan fungsi yang benar-benar Anda butuhkan: metode autentikasi, perilaku tunnel terpisah, penanganan DNS, dan hak yang diminta perangkat. Ambil masing-masing dari dokumentasi Meraki untuk rilis yang diterapkan.

Autentikasi adalah tempat hal ini biasanya menggigit. Metode yang ditawarkan klien dan tidak dapat dikonfigurasi perangkat adalah kasus dukungan yang menunggu terjadi.

Versi klien dan hak

Cisco Secure Client adalah nama saat ini untuk keluarga klien yang sama, jadi dokumen yang menyebut AnyConnect belum tentu usang. Yang penting adalah versi yang diterapkan organisasi Anda dan apakah rilis perangkat divalidasi terhadapnya.

Periksa persyaratan lisensi di panduan yang sama alih-alih mengasumsikannya dari platform lain. Lalu simpan nama endpoint, verifikasi sertifikat, dan alur autentikasi yang disetujui bersama dalam satu catatan layanan, karena ketiganya gagal secara independen. Peringatan sertifikat yang diklik begitu saja oleh pengguna bukan hasil kompatibilitas, melainkan konfigurasi yang belum diverifikasi. Akses jarak jauh hanya separuh pekerjaan, karena pengguna tetap membutuhkan rute dan izin untuk mencapai tujuan.

Tulis catatan dengan lima bidang

Model, firmware, mode akses jarak jauh, versi klien, dan fungsi yang dibutuhkan penerapan. Lima bidang, dan jawaban atas dapatkah kami memakai AnyConnect ada pada kombinasinya, bukan pada salah satunya. Catatan itu juga memberi tahu insinyur berikutnya apa yang perlu diperiksa ulang setelah peningkatan firmware.

Lalu uji jalurnya dari awal sampai akhir: autentikasi, selesaikan nama internal, capai sumber daya yang diizinkan, dan pastikan sumber daya yang seharusnya tidak Anda capai ditolak. Login yang berhasil tetapi sumber daya tidak pernah dimuat adalah hasil sebagian, dan separuh yang hilang biasanya perutean atau otorisasi, bukan klien. Arsipkan kombinasi yang diuji bersama perubahan, agar orang berikutnya mewarisi bukti alih-alih slogan.