Ënnerstëtzt Ären Meraki MX de Cisco Secure Client?

Zwou Support-Diskussiounen sinn net eens, ob Meraki AnyConnect kann, an déi zwou leien op déiselwecht Manéier selbstsécher falsch. D'Fro ass net, ob en MX IKEv2 schwätzt, well AnyConnect um Apparat eng TLS-Service ass an net IPsec. Zwou getrennte Prüfunge entscheeden d'Äntwert, an keng vun hinnen ass e Markeverglach. Schafft se der Rei no of an Dir kritt e Kompatibilitéitsrekord amplaz vun enger Meenung.

Fir d'éischt Modell a Versioun

Fänkt mam geneeën Apparat an der Software un, déi en ausféiert, well d'Funktioun op béides limitéiert ass. Meraki publizéiert eng Matrix mat ënnerstëtzten Modellen an der Mindestfirmware, an déi Matrix ass déi eenzeg Autoritéit, déi et wäert ass ze zitéieren. E Modell op der Lëscht ass net automatesch op enger Versioun, déi d'Funktioun ënnerstëtzt, an eng Versioun, déi se ënnerstëtzt, ass vläicht net déi, déi Dir ausféiert. Schreift de Modell an d'installéiert Firmware als zwou getrennte Fakten op. Liest duerno d'Matrix fir dës Pair.

Schléisst net vun engem ähnleche Modell aus der selwechter Famill. D'Lëscht ass pro Modell, an d'Ënnerscheeder si richtege.

AnyConnect ass eng SSL-Service, net IPsec

Meraki beschreift AnyConnect um MX als eng applikatiounsbaséiert VPN iwwer TLS an DTLS a dokumentéiert se nieft enger separater Client-VPN-Service iwwer L2TP/IPsec. Dat sinn zwee Produiten, déi zoufälleg een Dashboard deelen. IKEv1 mat IKEv2 vergläichen erzielt Iech vun der IPsec-Service an näischt doriwwer, ob d'TLS-Service op Ärem Apparat existéiert. Wann Ären Noweis eng IKE-Versiounstabell ass, hutt Dir eng aner Fro beäntwert.

Identifizéiert, wéi eng Service den Apparat ubitt, ier Dir Cliente vergläicht. En funktionéierende L2TP/IPsec-Profil gëtt net en AnyConnect-Profil, well en déiselwecht Organisatioun erreecht, an déi zwou brauchen eng aner Client-Konfiguratioun.

Wéi eng Funktiounen den MX tatsächlech ubitt

Dem Cisco seng ASA-Funktiounslëscht ass net d'MX-Funktiounslëscht, an e Client, deen zwielef Saachen ënnerstëtzt, mécht net, datt d'Gateway se ënnerstëtzt. Vergläicht d'Funktiounen, déi Dir wierklech braucht: Authentifikatiounsmethod, Verhalen vum gedeelten Tunnel, DNS-Behandlung an d'Recht, dat den Apparat verlaangt. Huelt jiddwereng aus der Meraki-Dokumentatioun fir déi agefouert Versioun.

D'Authentifikatioun ass de Punkt, wou dat meeschtens wéi dot. Eng Method, déi de Client ubitt an den Apparat net konfiguréiere kann, ass e Supportfall, deen drop waart ze geschéien.

Client-Versioun a Recht

Cisco Secure Client ass den aktuellen Numm vun der selwechter Clientfamill, also en Dokument, deen AnyConnect ernimmt, ass net onbedéngt verouert. Wat zielt, ass d'Versioun, déi Är Organisatioun ausrollt, an ob d'Versioun vum Apparat dogéint validéiert ass.

Prüft d'Lizenzufuerderung am selwechte Guide, amplaz se vun enger anerer Plattform unzehuelen. Halt duerno den Endpunktnumm, d'Zertifikaatsprüfung an den approuvéierten Authentifikatiounsfloss zesummen an engem Service-Rekord, well déi dräi onofhängeg feelen. Eng Zertifikaatswarnung, duerch déi Benotzer just duerchklicken, ass kee Kompatibilitéitsresultat, et ass eng net verifizéiert Konfiguratioun. Remot-Zougrëff ass just d'Halschent vun der Aarbecht, well de Benotzer nach ëmmer Routen a Berechtegunge brauch, fir d'Zil z'erreechen.

Schreift de Rekord mat fënnef Felder

Modell, Firmware, Remot-Zougrëffsmodus, Client-Versioun an d'Funktiounen, déi den Asaz verlaangt. Fënnef Felder, an d'Äntwert op d'Fro, ob mir AnyConnect kënne benotzen, läit an der Kombinatioun an net an engem eenzegen dovun. Dee Rekord seet och dem nächsten Ingenieur, wat no engem Firmware-Upgrade nach eng Kéier misst iwwerpréift ginn.

Test dann de Wee vum Ufank bis zum Enn: authentifizéiert Iech, léist en internen Numm op, erreecht eng erlaabt Ressource a bestätegt, datt eng Ressource, déi Dir net sollt erreechen, refuséiert gëtt. Eng Umeldung, déi geléngt, awer d'Ressource lued ni, ass en Deelergebnis, an déi fehlend Halschent ass meeschtens Routing oder Autorisatioun an net de Client. Archivéiert déi getest Kombinatioun mam Changement, sou datt déi nächst Persoun Beweiser amplaz vun engem Slogan ierft.