Il-Meraki MX tiegħek jappoġġja l-Cisco Secure Client?

Żewġ ħajtijiet ta' appoġġ ma jaqblux dwar jekk Meraki jistax jagħmel AnyConnect, u t-tnejn huma żgur żbaljati bl-istess mod. Il-mistoqsija mhix jekk MX jitkellimx IKEv2, għax AnyConnect fuq l-apparat huwa servizz TLS u mhux IPsec. Żewġ kontrolli separati jiddeċiedu t-tweġiba, u ħadd minnhom mhuwa tqabbil ta' marki. Agħmilhom fl-ordni u tikseb rekord ta' kompatibilità minflok opinjoni.

L-ewwel il-mudell u l-verżjoni

Ibda bl-apparat eżatt u s-software li jħaddem, għax il-karatteristika hija limitata għat-tnejn. Meraki jippubblika matriċi b'mudelli appoġġjati u l-firmware minimu, u dik il-matriċi hija l-unika awtorità li jistħoqqilha tiġi kkwotata. Mudell li jidher fil-lista mhux awtomatikament fuq rilaxx li jappoġġja l-karatteristika, u rilaxx li jappoġġjaha jista' ma jkunx dak li qed tħaddem. Irreġistra l-mudell u l-firmware installat bħala żewġ fatti separati. Imbagħad aqra l-matriċi għal dak il-par.

Tiddeduċix minn mudell simili fl-istess familja. Il-lista hija skont il-mudell, u d-differenzi huma reali.

AnyConnect huwa servizz SSL, mhux IPsec

Meraki jiddeskrivi AnyConnect fuq l-MX bħala VPN ibbażata fuq l-applikazzjonijiet fuq TLS u DTLS, u jiddokumentaha ħdejn servizz VPN tal-klijent L2TP/IPsec separat. Dawn huma żewġ prodotti li b'kumbinazzjoni jaqsmu dashboard wieħed. Li tqabbel IKEv1 ma' IKEv2 jgħidlek dwar is-servizz IPsec u xejn dwar jekk is-servizz TLS jeżistix fuq l-apparat tiegħek. Jekk il-prova tiegħek hija tabella tal-verżjonijiet IKE, kont qed twieġeb mistoqsija oħra.

Identifika liema servizz jesponi l-apparat qabel ma tqabbel il-klijenti. Profil L2TP/IPsec li jaħdem ma jsirx profil AnyConnect għax jilħaq l-istess organizzazzjoni, u t-tnejn jeħtieġu konfigurazzjoni tal-klijent differenti.

Liema karatteristiċi l-MX fil-fatt joffri

Il-lista tal-karatteristiċi tal-ASA ta' Cisco mhijiex il-lista tal-karatteristiċi tal-MX, u klijent li jappoġġja tnax-il ħaġa ma jagħmilx il-gateway jappoġġjahom. Qabbel il-funzjonijiet li tassew għandek bżonn: metodu ta' awtentikazzjoni, imġieba tat-tunnel maqsum, immaniġġjar tad-DNS u d-dritt li jeħtieġ l-apparat. Ħu kull waħda mid-dokumentazzjoni ta' Meraki għar-rilaxx skjerat.

L-awtentikazzjoni hija l-post fejn dan normalment igidem. Metodu li l-klijent joffri u l-apparat ma jistax jikkonfigura huwa każ ta' appoġġ li qed jistenna jseħħ.

Verżjoni tal-klijent u dritt

Cisco Secure Client huwa l-isem attwali tal-istess familja ta' klijenti, għalhekk dokument li jsemmi AnyConnect mhuwiex neċessarjament skadut. Li jgħodd huwa l-verżjoni li l-organizzazzjoni tiegħek tiskjera u jekk ir-rilaxx tal-apparat huwiex validat magħha.

Iċċekkja r-rekwiżit tal-liċenzja fl-istess gwida minflok tassumieh minn pjattaforma oħra. Imbagħad żomm l-isem tal-punt tat-tmiem, il-verifika taċ-ċertifikat u l-fluss ta' awtentikazzjoni approvat flimkien f'rekord tas-servizz wieħed, għax dawn it-tlieta jonqsu b'mod indipendenti. Twissija taċ-ċertifikat li l-utenti jgħaddu minnha bil-klikk mhijiex riżultat ta' kompatibilità, hija konfigurazzjoni mhux verifikata. L-aċċess remot huwa biss nofs ix-xogħol, għax l-utent għadu jeħtieġ rotot u permessi biex jasal għad-destinazzjoni.

Ikteb ir-rekord b'ħames oqsma

Mudell, firmware, mod ta' aċċess remot, verżjoni tal-klijent u l-funzjonijiet li jesiġi l-iskjerament. Ħames oqsma, u t-tweġiba għal nistgħu nużaw AnyConnect tinsab fil-kombinazzjoni u mhux f'waħda minnhom waħedha. Dak ir-rekord jgħid ukoll lill-inġinier li jmiss x'għandu jerġa' jiġi ċċekkjat wara aġġornament tal-firmware.

Imbagħad ipprova t-triq mit-tarf għat-tarf: awtentika, issolvi isem intern, ilħaq riżorsa permessa u kkonferma li riżorsa li m'għandekx tasal għaliha tiġi rrifjutata. Login li jirnexxi b'riżorsa li qatt ma tgħabbi hija riżultat parzjali, u n-nofs nieqes normalment ikun routing jew awtorizzazzjoni u mhux il-klijent. Arkivja l-kombinazzjoni ttestjata mal-bidla, sabiex il-persuna li jmiss tiret evidenza minflok slogan.