Дали вашиот Meraki MX го поддржува Cisco Secure Client?

Две нишки за поддршка не се согласуваат околу тоа дали Meraki може да прави AnyConnect, и двете се подеднакво сигурно погрешни. Прашањето не е дали MX зборува IKEv2, зашто AnyConnect на уредот е TLS услуга, а не IPsec. Одговорот го одредуваат две одделни проверки и ниту една не е споредба на брендови. Изведете ги по ред и добивате запис за компатибилност наместо мислење.

Прво моделот и верзијата

Започнете со точниот уред и софтверот што го извршува, зашто функцијата е ограничена на двете. Meraki објавува матрица со поддржани модели и минимален фирмвер и таа матрица е единствениот авторитет што вреди да се цитира. Модел што се појавува на списокот не е автоматски на издание што ја поддржува функцијата, а изданието што ја поддржува можеби не е она што го извршувате. Запишете го моделот и инсталираниот фирмвер како два одделни факти. Потоа прочитајте ја матрицата за тој пар.

Не заклучувајте од сличен модел во истото семејство. Списокот е по модел и разликите се вистински.

AnyConnect е SSL услуга, не IPsec

Meraki го опишува AnyConnect на MX како апликациски VPN преку TLS и DTLS и го документира покрај одделна клиентска VPN услуга преку L2TP/IPsec. Тоа се два производи што случајно делат една табла. Споредбата на IKEv1 со IKEv2 ви кажува за IPsec услугата и ништо за тоа дали TLS услугата постои на вашиот уред. Ако вашиот доказ е табела со IKE верзии, одговоривте на друго прашање.

Утврдете која услуга ја изложува уредот пред да споредувате клиенти. Работен L2TP/IPsec профил не станува AnyConnect профил затоа што стигнува до истата организација, и двете бараат различна клиентска конфигурација.

Кои функции MX навистина ги нуди

Списокот на функции на ASA од Cisco не е списокот на функции на MX и клиент што поддржува дванаесет работи не го прави порталот да ги поддржува. Споредете ги функциите што навистина ви требаат: метод на автентикација, однесување на поделен тунел, ракување со DNS и правото што го бара уредот. Секоја земете ја од документацијата на Meraki за изданието што е распоредено.

Автентикацијата е местото каде ова обично гризе. Метод што клиентот го нуди, а уредот не може да го постави, е случај за поддршка што чека да се случи.

Верзија на клиентот и право

Cisco Secure Client е сегашното име на истото клиентско семејство, така што документ што го споменува AnyConnect не е нужно застарен. Важно е изданието што вашата организација го распоредува и дали изданието на уредот е валидирано спрема него.

Проверете го барањето за лиценца во истиот водич наместо да го претпоставувате од друга платформа. Потоа држете го името на крајната точка, проверката на сертификатот и одобрениот тек на автентикација заедно во еден запис за услуга, зашто тие три пропаѓаат независно. Предупредувањето за сертификат низ кое корисниците само кликнуваат не е резултат за компатибилност, туку непроверена конфигурација. Далечинскиот пристап е само половина од работата, зашто на корисникот му требаат уште рути и дозволи за да стигне до дестинацијата.

Запишете го записот со пет полиња

Модел, фирмвер, режим на далечински пристап, верзија на клиентот и функциите што ги бара распоредувањето. Пет полиња, а одговорот на прашањето дали можеме да користиме AnyConnect лежи во комбинацијата, а не во кое било едно од нив. Тој запис му кажува и на следниот инженер што да провери повторно по надградба на фирмвер.

Потоа тестирајте ја патеката од почеток до крај: автентицирајте се, решете внатрешно име, стигнете до дозволен ресурс и потврдете дека ресурсот до кој не треба да стигнете е одбиен. Најава што успева, а ресурсот никогаш не се вчитува, е делумен резултат и половината што недостасува обично е рутирање или авторизација, а не клиентот. Архивирајте ја тестираната комбинација со промената, за да наследи следната личност доказ наместо слоган.