Таны Meraki MX Cisco Secure Client-ийг дэмждэг үү?

Meraki AnyConnect хийж чадах эсэх талаар хоёр дэмжлэгийн урсгал санал нийлэхгүй бөгөөд хоёулаа адил итгэлтэйгээр буруу байна. Асуулт нь MX IKEv2 ярьдаг эсэх биш, учир нь төхөөрөмж дээрх AnyConnect нь TLS үйлчилгээ, IPsec биш. Хариултыг хоёр тусдаа шалгалт шийдэх бөгөөд аль нь ч брэндийн харьцуулалт биш. Тэдгээрийг дарааллаар нь хийвэл санал бус харин нийцлийн бичлэг гарна.

Эхлээд загвар ба хувилбар

Яг төхөөрөмж болон түүний ажиллуулж буй програм хангамжаас эхэл, учир нь функц хоёуланд нь хязгаарлагддаг. Meraki дэмжигдсэн загвар, хамгийн бага firmware бүхий матрицыг нийтэлдэг бөгөөд тэр матриц нь иш татахад үнэ цэнэтэй цорын ганц эрх мэдэл юм. Жагсаалтад байгаа загвар нь тухайн функцийг дэмждэг хувилбар дээр автоматаар байхгүй, харин түүнийг дэмждэг хувилбар таны ажиллуулж байгаа хувилбар биш байж болно. Загвар болон суулгасан firmware-ийг хоёр тусдаа баримт болгон бич. Дараа нь тэр хосын матрицыг унш.

Нэг айлын төстэй загвараас дүгнэлт бүү гарга. Жагсаалт загвар тус бүрээр байдаг бөгөөд ялгаа нь бодитой.

AnyConnect бол SSL үйлчилгээ, IPsec биш

Meraki MX дээрх AnyConnect-ийг TLS болон DTLS дээр суурилсан аппликейшн VPN гэж тодорхойлж, тусдаа L2TP/IPsec клиентийн VPN үйлчилгээний хажууд баримтжуулдаг. Эдгээр нь санамсаргүйгээр нэг хянах самбар хуваалцдаг хоёр бүтээгдэхүүн юм. IKEv1-ийг IKEv2-той харьцуулах нь танд IPsec үйлчилгээний тухай хэлэх бөгөөд таны төхөөрөмж дээр TLS үйлчилгээ байгаа эсэх талаар юу ч хэлэхгүй. Хэрэв таны нотолгоо IKE хувилбарын хүснэгт бол та өөр асуултад хариулж байна.

Клиентүүдийг харьцуулахын өмнө төхөөрөмж ямар үйлчилгээ үзүүлж байгааг тодорхойл. Ажиллаж буй L2TP/IPsec профайл нь нэг байгууллагад хүрдэг учраас AnyConnect профайл болохгүй бөгөөд хоёуланд нь өөр клиентийн тохиргоо хэрэгтэй.

MX яг ямар функцуудыг санал болгодог

Cisco-гийн ASA функцын жагсаалт нь MX-ийн функцын жагсаалт биш бөгөөд арван хоёр зүйлийг дэмждэг клиент нь гарцыг тэдгээрийг дэмждэг болгодоггүй. Танд үнэхээр хэрэгтэй функцуудыг харьцуул: нэвтрүүлэлтийн арга, хуваагдсан туннелийн зан төлөв, DNS-ийн зохицуулалт, төхөөрөмжийн шаарддаг эрх. Тус бүрийг нэвтрүүлсэн хувилбарын Meraki баримт бичгээс ав.

Нэвтрүүлэлт нь энэ ихэвчлэн хазуулдаг газар. Клиент санал болгодог боловч төхөөрөмж тохируулж чадахгүй арга нь болохыг хүлээж буй дэмжлэгийн хэрэг юм.

Клиентийн хувилбар ба эрх

Cisco Secure Client нь мөнөөх клиентийн гэр бүлийн одоогийн нэр тул AnyConnect-ийг дурдсан баримт бичиг заавал хуучирсан биш. Чухал нь танай байгууллагын нэвтрүүлж буй хувилбар болон төхөөрөмжийн хувилбар түүнтэй харьцуулан баталгаажсан эсэх.

Лицензийн шаардлагыг өөр платформоос таамаглахгүйгээр мөнөөх гарын авлагаас шалга. Дараа нь төгсгөлийн цэгийн нэр, гэрчилгээний баталгаажуулалт, зөвшөөрөгдсөн нэвтрүүлэлтийн урсгалыг нэг үйлчилгээний бичлэгт хамт хадгал, учир нь эдгээр гурав бие даан бүтэлгүйтдэг. Хэрэглэгчид товч дараад өнгөрдөг гэрчилгээний анхааруулга нь нийцлийн үр дүн биш, баталгаажаагүй тохиргоо юм. Алсын хандалт нь ажлын тал хувь л, учир нь хэрэглэгчид зорилгод хүрэхийн тулд маршрут болон зөвшөөрөл дахин хэрэгтэй.

Бичлэгийг таван талбартай бичнэ үү

Загвар, firmware, алсын хандалтын горим, клиентийн хувилбар, нэвтрүүлэлтийн шаарддаг функцууд. Таван талбар, AnyConnect ашиглаж болох уу гэсэн хариулт нь аль нэгэнд нь биш, тэдгээрийн хослолд байна. Тэр бичлэг нь дараагийн инженерт firmware шинэчлэлтийн дараа юуг дахин шалгахыг мөн хэлнэ.

Дараа нь замыг эхнээс нь төгсгөл хүртэл туршиж үз: нэвтэрч, дотоод нэрийг шийдэж, зөвшөөрөгдсөн нөөцөд хүрч, хүрэх ёсгүй нөөц татгалзагдаж байгааг батал. Нэвтрэлт амжилттай боловч нөөц хэзээ ч ачаалагдахгүй бол энэ нь хэсэгчилсэн үр дүн бөгөөд дутуу тал нь ихэвчлэн клиент биш, чиглүүлэлт эсвэл зөвшөөрөл юм. Туршсан хослолыг өөрчлөлттэй хамт архивла, дараагийн хүн уриа биш нотолгоо өвлөж авах болтугай.