Vai jūsu Meraki MX atbalsta Cisco Secure Client?

Divi atbalsta pavedieni nepiekrīt tam, vai Meraki var AnyConnect, un abi vienlīdz pārliecināti kļūdās. Jautājums nav par to, vai MX runā IKEv2, jo AnyConnect ierīcē ir TLS pakalpojums, nevis IPsec. Atbildi nosaka divas atsevišķas pārbaudes, un neviena no tām nav zīmolu salīdzinājums. Veiciet tās secīgi, un jūs iegūsiet saderības ierakstu, nevis viedokli.

Vispirms modelis un versija

Sāciet ar precīzu ierīci un programmatūru, ko tā izpilda, jo funkcija ir ierobežota ar abām. Meraki publicē matricu ar atbalstītajiem modeļiem un minimālo aparātprogrammatūru, un šī matrica ir vienīgā autoritāte, ko ir vērts citēt. Sarakstā esošais modelis ne vienmēr darbojas laidienā, kas atbalsta funkciju, un to atbalstošais laidiens var nebūt tas, ko jūs izpildāt. Pierakstiet modeli un instalēto aparātprogrammatūru kā divus atsevišķus faktus. Pēc tam izlasiet matricu šim pārim.

Nespriediet pēc līdzīga modeļa tajā pašā saimē. Saraksts ir pa modeļiem, un atšķirības ir reālas.

AnyConnect ir SSL pakalpojums, nevis IPsec

Meraki raksturo AnyConnect MX ierīcē kā lietotņu VPN ar TLS un DTLS un dokumentē to līdzās atsevišķam klienta VPN pakalpojumam ar L2TP/IPsec. Tie ir divi produkti, kas nejauši dala vienu paneli. IKEv1 salīdzinājums ar IKEv2 stāsta par IPsec pakalpojumu un neko par to, vai jūsu ierīcē ir TLS pakalpojums. Ja jūsu pierādījums ir IKE versiju tabula, jūs atbildējāt uz citu jautājumu.

Pirms klientu salīdzināšanas nosakiet, kādu pakalpojumu ierīce piedāvā. Strādājošs L2TP/IPsec profils nekļūst par AnyConnect profilu tāpēc, ka sasniedz to pašu organizāciju, un abiem nepieciešama atšķirīga klienta konfigurācija.

Kādas funkcijas MX faktiski piedāvā

Cisco ASA funkciju saraksts nav MX funkciju saraksts, un klients, kas atbalsta divpadsmit lietas, nepadara vārteju tās atbalstošu. Salīdziniet funkcijas, kas jums patiešām vajadzīgas: autentifikācijas metode, sadalītā tuneļa uzvedība, DNS apstrāde un tiesības, ko pieprasa ierīce. Katru ņemiet no Meraki dokumentācijas izvietotajam laidienam.

Autentifikācija ir vieta, kur tas parasti sāp. Metode, ko klients piedāvā un ierīce nevar konfigurēt, ir atbalsta gadījums, kas gaida notikšanu.

Klienta versija un tiesības

Cisco Secure Client ir pašreizējais tās pašas klientu saimes nosaukums, tāpēc dokuments, kas piemin AnyConnect, nav obligāti novecojis. Svarīgi ir tas, kādu versiju izvieto jūsu organizācija, un vai ierīces laidiens ir validēts pret to.

Pārbaudiet licences prasību tajā pašā rokasgrāmatā, nevis pieņemiet to no citas platformas. Pēc tam turiet galapunkta nosaukumu, sertifikāta pārbaudi un apstiprināto autentifikācijas plūsmu kopā vienā pakalpojuma ierakstā, jo šie trīs neizdodas neatkarīgi. Sertifikāta brīdinājums, kam lietotāji vienkārši klikšķina cauri, nav saderības rezultāts, tā ir nepārbaudīta konfigurācija. Attālinātā piekļuve ir tikai puse darba, jo lietotājam joprojām ir vajadzīgi maršruti un atļaujas, lai sasniegtu galamērķi.

Pierakstiet ierakstu ar pieciem laukiem

Modelis, aparātprogrammatūra, attālinātās piekļuves režīms, klienta versija un izvietošanas prasītās funkcijas. Pieci lauki, un atbilde uz jautājumu, vai varam izmantot AnyConnect, slēpjas kombinācijā, nevis kādā no tiem atsevišķi. Šis ieraksts arī pasaka nākamajam inženierim, kas jāpārbauda no jauna pēc aparātprogrammatūras atjauninājuma.

Pēc tam pārbaudiet ceļu no sākuma līdz beigām: autentificējieties, atrisiniet iekšējo nosaukumu, sasniedziet atļauto resursu un apstipriniet, ka resurss, kuram nevajadzētu piekļūt, tiek noraidīts. Pieslēgšanās, kas izdodas, bet resurss nekad neielādējas, ir daļējs rezultāts, un trūkstošā puse parasti ir maršrutēšana vai autorizācija, nevis klients. Arhivējiet pārbaudīto kombināciju kopā ar izmaiņām, lai nākamā persona manto pierādījumus, nevis saukli.