Ar jūsų Meraki MX palaiko „Cisco Secure Client“?

Dviejuose pagalbos srautuose diskutuojama, ar „Meraki“ gali naudoti „AnyConnect“, ir abu vienodai užtikrintai klysta. Klausimas ne tas, ar MX kalba IKEv2, nes „AnyConnect“ įrenginyje yra TLS paslauga, o ne IPsec. Atsakymą lemia du atskiri patikrinimai, ir nė vienas jų nėra prekės ženklų palyginimas. Atlikite juos iš eilės ir gausite suderinamumo įrašą, o ne nuomonę.

Pirmiausia modelis ir versija

Pradėkite nuo tikslaus įrenginio ir jo vykdomos programinės įrangos, nes funkcija apribota abiem. „Meraki“ skelbia matricą su palaikomais modeliais ir minimalia programine įranga, ir ši matrica yra vienintelis autoritetas, kurį verta cituoti. Sąraše esantis modelis ne automatiškai veikia leidinyje, kuris palaiko funkciją, o ją palaikantis leidinys gali būti ne tas, kurį vykdote. Užrašykite modelį ir įdiegtą programinę įrangą kaip du atskirus faktus. Tada perskaitykite matricą tai porai.

Nedarome išvadų iš panašaus tos pačios šeimos modelio. Sąrašas yra pagal modelį, o skirtumai yra realūs.

„AnyConnect“ yra SSL paslauga, o ne IPsec

„Meraki“ aprašo „AnyConnect“ MX įrenginyje kaip taikomąją VPN per TLS ir DTLS ir dokumentuoja jį šalia atskiros kliento VPN paslaugos per L2TP/IPsec. Tai du produktai, kurie netyčia dalijasi vienu prietaisų skydeliu. IKEv1 palyginimas su IKEv2 pasakoja apie IPsec paslaugą ir nieko apie tai, ar jūsų įrenginyje yra TLS paslauga. Jei jūsų įrodymas yra IKE versijų lentelė, atsakėte į kitą klausimą.

Prieš lygindami klientus nustatykite, kokią paslaugą įrenginys teikia. Veikiantis L2TP/IPsec profilis netampa „AnyConnect“ profiliumi todėl, kad pasiekia tą pačią organizaciją, ir abiem reikia skirtingos kliento konfigūracijos.

Kokias funkcijas MX iš tikrųjų siūlo

„Cisco“ ASA funkcijų sąrašas nėra MX funkcijų sąrašas, o klientas, palaikantis dvylika dalykų, nepadaro, kad šliuzas juos palaikytų. Palyginkite funkcijas, kurių iš tikrųjų reikia: autentifikavimo metodą, suskaidytos tunelio elgseną, DNS tvarkymą ir teisę, kurios reikalauja įrenginys. Kiekvieną imkite iš „Meraki“ dokumentacijos, skirtos įdiegtam leidiniui.

Autentifikavimas yra vieta, kur tai paprastai įkanda. Metodas, kurį klientas siūlo, o įrenginys negali sukonfigūruoti, yra pagalbos atvejis, laukiantis įvykio.

Kliento versija ir teisė

„Cisco Secure Client“ yra dabartinis tos pačios klientų šeimos pavadinimas, todėl dokumentas, kuriame minima „AnyConnect“, nebūtinai pasenęs. Svarbu tai, kokią versiją diegia jūsų organizacija ir ar įrenginio leidinys patvirtintas pagal ją.

Licencijos reikalavimą patikrinkite tame pačiame vadove, o ne darykite prielaidų iš kitos platformos. Tada laikykite galinio taško pavadinimą, sertifikato tikrinimą ir patvirtintą autentifikavimo eigą kartu viename paslaugos įraše, nes šie trys nepavyksta nepriklausomai. Sertifikato įspėjimas, kurį vartotojai tiesiog praleidžia spustelėdami, nėra suderinamumo rezultatas, tai nepatikrinta konfigūracija. Nuotolinė prieiga yra tik pusė darbo, nes vartotojui vis dar reikia maršrutų ir leidimų pasiekti paskirties vietą.

Užrašykite įrašą su penkiais laukais

Modelis, programinė įranga, nuotolinės prieigos režimas, kliento versija ir diegimo reikalaujamos funkcijos. Penki laukai, o atsakymas į klausimą, ar galime naudoti „AnyConnect“, slypi derinyje, o ne viename iš jų. Tas įrašas taip pat pasako kitam inžinieriui, ką patikrinti iš naujo po programinės įrangos atnaujinimo.

Tada išbandykite kelią nuo pradžios iki pabaigos: autentifikuokitės, išspręskite vidinį pavadinimą, pasiekite leidžiamą išteklių ir patvirtinkite, kad išteklius, kurio neturėtumėte pasiekti, yra atmetamas. Prisijungimas, kuris pavyksta, bet išteklius niekada neįkeliamas, yra dalinis rezultatas, o trūkstama pusė paprastai yra maršrutizavimas arba autorizacija, o ne klientas. Archyvuokite išbandytą derinį kartu su pakeitimu, kad kitas žmogus paveldėtų įrodymus, o ne šūkį.