Сіздің Meraki MX құрылғыңыз Cisco Secure Client-ті қолдай ма?

Қолдаудағы екі тақырып Meraki-дің AnyConnect жасай алатыны туралы келіспейді және екеуі де бірдей сенімді түрде қателеседі. Сұрақ MX IKEv2 сөйлей ме дегенде емес, өйткені құрылғыдағы AnyConnect — TLS қызметі, IPsec емес. Жауапты екі бөлек тексеру шешеді және олардың ешқайсысы бренд салыстыруы емес. Оларды ретімен өткізіңіз, сонда пікірдің орнына үйлесімділік жазбасын аласыз.

Алдымен модель мен нұсқа

Нақты құрылғыдан және ол іске қосатын бағдарламалық жасақтамадан бастаңыз, өйткені функция екеуімен де шектелген. Meraki қолдау көрсетілетін модельдер мен ең аз firmware көрсетілген матрицаны жариялайды және сол матрица сілтеме жасауға тұрарлық жалғыз билік. Тізімде көрінетін модель автоматты түрде функцияны қолдайтын нұсқада емес, ал оны қолдайтын нұсқа сіз іске қосып отырған нұсқа болмауы мүмкін. Модель мен орнатылған firmware-ды екі бөлек дерек ретінде жазыңыз. Содан кейін сол жұп үшін матрицаны оқыңыз.

Сол отбасындағы ұқсас модельден қорытынды жасамаңыз. Тізім әр модель бойынша және айырмашылықтар шынайы.

AnyConnect — SSL қызметі, IPsec емес

Meraki MX-тегі AnyConnect-ті TLS және DTLS негізіндегі қолданбалы VPN деп сипаттайды және оны бөлек L2TP/IPsec клиенттік VPN қызметінің қасында құжаттайды. Бұл кездейсоқ бір тақтаны бөлісетін екі өнім. IKEv1-ді IKEv2-мен салыстыру сізге IPsec қызметі туралы айтады, ал құрылғыңызда TLS қызметінің бар-жоғы туралы ештеңе айтпайды. Егер дәлеліңіз IKE нұсқаларының кестесі болса, сіз басқа сұраққа жауап беріп жүрсіз.

Клиенттерді салыстырмас бұрын құрылғы қандай қызмет ұсынатынын анықтаңыз. Жұмыс істейтін L2TP/IPsec профилі бір ұйымға жететіндіктен AnyConnect профиліне айналмайды және екеуіне бөлек клиент конфигурациясы қажет.

MX шын мәнінде қандай функцияларды ұсынады

Cisco-ның ASA функциялар тізімі MX функциялар тізімі емес және он екі нәрсені қолдайтын клиент шлюзді оларды қолдайтын етпейді. Шынымен қажет функцияларды салыстырыңыз: аутентификация әдісі, бөлінген туннель мінезі, DNS-пен жұмыс және құрылғы талап ететін құқық. Әрқайсысын енгізілген нұсқа үшін Meraki құжаттамасынан алыңыз.

Аутентификация — бұл әдетте ауыртатын жер. Клиент ұсынатын, бірақ құрылғы конфигурациялай алмайтын әдіс — болуын күтіп тұрған қолдау ісі.

Клиент нұсқасы мен құқық

Cisco Secure Client — сол клиент отбасының қазіргі атауы, сондықтан AnyConnect-ті атайтын құжат міндетті түрде ескірген емес. Маңыздысы — ұйымыңыз енгізетін нұсқа және құрылғы нұсқасының соған қатысты тексерілгені.

Лицензия талабын басқа платформадан болжамай, сол нұсқаулықтан тексеріңіз. Содан кейін соңғы нүкте атауын, сертификатты тексеруді және бекітілген аутентификация ағынын бір қызмет жазбасында бірге ұстаңыз, өйткені бұл үшеуі бір-біріне тәуелсіз істен шығады. Пайдаланушылар жай ғана басып өтетін сертификат ескертуі үйлесімділік нәтижесі емес, ол тексерілмеген конфигурация. Қашықтан қатынау — жұмыстың жартысы ғана, өйткені пайдаланушыға межелі орынға жету үшін әлі де маршруттар мен рұқсаттар қажет.

Жазбаны бес өріспен жазыңыз

Модель, firmware, қашықтан қатынау режимі, клиент нұсқасы және енгізу талап ететін функциялар. Бес өріс, ал AnyConnect-ті қолдана аламыз ба деген сұрақтың жауабы олардың біреуінде емес, үйлесімінде. Бұл жазба келесі инженерге firmware жаңартылғаннан кейін нені қайта тексеру керегін де айтады.

Содан кейін жолды басынан аяғына дейін сынаңыз: аутентификациядан өтіңіз, ішкі атауды шешіңіз, рұқсат етілген ресурсқа жетіңіз және жетпеуі тиіс ресурстың қабылданбайтынын растаңыз. Кіру сәтті болып, бірақ ресурс ешқашан жүктелмесе, бұл ішінара нәтиже және жетіспейтін жартысы әдетте клиент емес, маршруттау немесе авторизация. Сыналған үйлесімді өзгеріспен бірге архивтеңіз, келесі адам ұранның орнына дәлел алсын.