Сиздин Meraki MX Cisco Secure Clientти колдойбу?
Муну эки башка текшерүү чечет: MX модели жана анын firmware версиясы, ошондой эле түзмөк чындыгында кайсы алыскы кирүү кызматын сунуштайт.
Колдоо боюнча эки тема Meraki AnyConnect кыла алабы дегенде макул эмес жана экөө тең бирдей ишенимдүү түрдө жаңылышат. Суроо MX IKEv2 сүйлөйбү дегенде эмес, анткени түзмөктөгү AnyConnect — TLS кызматы, IPsec эмес. Жоопту эки өзүнчө текшерүү чечет жана алардын экөө тең бренд салыштыруу эмес. Аларды ирети менен өткөрсөңүз, пикирдин ордуна шайкештик жазуусун аласыз.
Алгач модель жана версия
Так түзмөктөн жана ал иштеткен программалык камсыздоодон баштаңыз, анткени функция экөө менен чектелген. Meraki колдоого алынган моделдер жана минималдуу firmware көрсөтүлгөн матрицаны жарыялайт жана ошол матрица гана цитатага татыктуу бийлик. Тизмедеги модель автоматтык түрдө функцияны колдогон версияда эмес, ал эми аны колдогон версия сиз иштетип жаткан версия болбошу мүмкүн. Моделди жана орнотулган firmwareды эки өзүнчө факт катары жазыңыз. Анан ошол жуп үчүн матрицаны окуңуз.
Ошол эле үй-бүлөдөгү окшош моделден тыянак чыгарбаңыз. Тизме ар бир модель боюнча жана айырмачылыктар чыныгы.
AnyConnect — SSL кызматы, IPsec эмес
Meraki MXдеги AnyConnectти TLS жана DTLS негизиндеги колдонмо VPN деп сүрөттөйт жана аны өзүнчө L2TP/IPsec клиенттик VPN кызматынын жанында документтештирет. Бул кокустан бир панелди бөлүшкөн эки продукт. IKEv1ди IKEv2 менен салыштыруу сизге IPsec кызматы жөнүндө айтат, ал эми түзмөгүңүздө TLS кызматы барбы же жокпу жөнүндө эч нерсе айтпайт. Эгер далилиңиз IKE версияларынын таблицасы болсо, сиз башка суроого жооп берип жатасыз.
Клиенттерди салыштырганга чейин түзмөк кайсы кызматты сунуштаарын аныктаңыз. Иштеген L2TP/IPsec профили бир уюмга жеткендиктен AnyConnect профилине айланбайт жана экөөнө өзүнчө клиент конфигурациясы керек.
MX чындыгында кандай функцияларды сунуштайт
Ciscoнун ASA функциялар тизмеси MXдин функциялар тизмеси эмес жана он эки нерсени колдогон клиент шлюзду аларды колдой турган кылбайт. Чынында керектүү функцияларды салыштырыңыз: аутентификация ыкмасы, бөлүнгөн туннелдин жүрүм-туруму, DNS менен иштөө жана түзмөк талап кылган укук. Ар бирин киргизилген версия үчүн Meraki документтеринен алыңыз.
Аутентификация — бул адатта ооруган жер. Клиент сунуштаган, бирок түзмөк конфигурациялай албаган ыкма — болушун күтүп турган колдоо иши.
Клиент версиясы жана укук
Cisco Secure Client — ошол эле клиент үй-бүлөсүнүн азыркы аталышы, ошондуктан AnyConnectти эске салган документ сөзсүз эскирген эмес. Маанилүүсү — уюмуңуз киргизген версия жана түзмөктүн версиясы ага карата текшерилгенби.
Лицензия талабын башка платформадан божомолдобой, ошол эле колдонмодон текшериңиз. Анан акыркы чекиттин атын, сертификатты текшерүүнү жана бекитилген аутентификация агымын бир кызмат жазуусунда чогуу кармаңыз, анткени бул үчөө бири-бирине көз карандысыз иштебей калат. Колдонуучулар жөн гана басып өткөн сертификат эскертүүсү шайкештик жыйынтыгы эмес, ал текшерилбеген конфигурация. Алыскы кирүү — иштин жарымы гана, анткени колдонуучуга багытка жетүү үчүн дагы эле маршруттар жана уруксаттар керек.
Жазууну беш талаа менен жазыңыз
Модель, firmware, алыскы кирүү режими, клиент версиясы жана киргизүү талап кылган функциялар. Беш талаа, ал эми AnyConnectти колдонсок болобу деген суроонун жообу алардын биринде эмес, айкалышында. Бул жазуу кийинки инженерге firmware жаңыртылгандан кийин эмнени кайра текшерүү керектигин да айтат.
Анан жолду башынан аягына чейин сынаңыз: аутентификациядан өтүңүз, ички атты чечиңиз, уруксат берилген ресурска жетиңиз жана жетпеши керек ресурстун четке кагылаарын ырастаңыз. Кирүү ийгиликтүү болуп, бирок ресурс эч качан жүктөлбөсө, бул жарым-жартылай жыйынтык жана жетишпеген жарымы адатта клиент эмес, маршруттоо же авторизация. Сыналган айкалышты өзгөртүү менен бирге архивдеңиз, кийинки адам ураандын ордуна далил алсын.