Meraki MX acceptă Cisco Secure Client?

Două fire de discuție de suport nu sunt de acord dacă Meraki poate face AnyConnect, iar ambele se înșală cu aceeași siguranță. Întrebarea nu este dacă un MX vorbește IKEv2, pentru că AnyConnect pe echipament este un serviciu TLS, nu unul IPsec. Răspunsul este decis de două verificări separate, iar niciuna nu este o comparație de mărci. Parcurgeți-le în ordine și obțineți o înregistrare de compatibilitate în loc de o opinie.

Mai întâi modelul și versiunea

Începeți cu echipamentul exact și cu software-ul pe care îl rulează, pentru că funcția este limitată la ambele. Meraki publică o matrice cu modelele acceptate și firmware-ul minim, iar acea matrice este singura autoritate care merită citată. Un model din listă nu rulează automat pe o versiune care acceptă funcția, iar o versiune care o acceptă poate să nu fie cea pe care o rulați. Înregistrați modelul și firmware-ul instalat ca două fapte separate. Apoi citiți matricea pentru acea pereche.

Nu raționați pornind de la un model similar din aceeași familie. Lista este pe model, iar diferențele sunt reale.

AnyConnect este un serviciu SSL, nu IPsec

Meraki descrie AnyConnect pe MX ca un VPN bazat pe aplicații prin TLS și DTLS și îl documentează lângă un serviciu VPN de client L2TP/IPsec separat. Sunt două produse care împart din întâmplare un singur panou. Compararea IKEv1 cu IKEv2 vă spune despre serviciul IPsec și nimic despre dacă serviciul TLS există pe echipamentul dumneavoastră. Dacă dovada dumneavoastră este un tabel de versiuni IKE, ați răspuns la altă întrebare.

Identificați ce serviciu expune echipamentul înainte de a compara clienți. Un profil L2TP/IPsec funcțional nu devine profil AnyConnect pentru că ajunge la aceeași organizație, iar cele două necesită configurații de client diferite.

Ce funcții oferă de fapt MX

Lista de funcții a ASA de la Cisco nu este lista de funcții a MX, iar un client care acceptă douăsprezece lucruri nu face gateway-ul să le accepte. Comparați funcțiile de care aveți cu adevărat nevoie: metoda de autentificare, comportamentul tunelului divizat, gestionarea DNS și dreptul cerut de echipament. Luați fiecare din documentația Meraki pentru versiunea implementată.

Autentificarea este locul unde de obicei mușcă. O metodă oferită de client și pe care echipamentul nu o poate configura este un caz de suport care așteaptă să se întâmple.

Versiunea clientului și dreptul

Cisco Secure Client este numele actual al aceleiași familii de clienți, așa că un document care menționează AnyConnect nu este neapărat învechit. Contează versiunea pe care organizația dumneavoastră o implementează și dacă versiunea echipamentului este validată față de ea.

Verificați cerința de licență în același ghid în loc să o presupuneți din altă platformă. Apoi țineți numele punctului final, verificarea certificatului și fluxul de autentificare aprobat împreună într-o singură înregistrare de serviciu, pentru că aceste trei eșuează independent. Un avertisment de certificat prin care utilizatorii doar dau clic nu este un rezultat de compatibilitate, este o configurație neverificată. Accesul la distanță este doar jumătate din muncă, pentru că utilizatorul are în continuare nevoie de rute și permisiuni pentru a ajunge la destinație.

Scrieți înregistrarea cu cinci câmpuri

Model, firmware, modul de acces la distanță, versiunea clientului și funcțiile cerute de implementare. Cinci câmpuri, iar răspunsul la putem folosi AnyConnect stă în combinație, nu în vreunul dintre ele luat separat. Acea înregistrare îi spune și următorului inginer ce trebuie reverificat după o actualizare de firmware.

Apoi testați calea de la un capăt la altul: autentificați-vă, rezolvați un nume intern, ajungeți la o resursă permisă și confirmați că o resursă la care nu ar trebui să ajungeți este refuzată. O autentificare care reușește cu o resursă care nu se încarcă niciodată este un rezultat parțial, iar jumătatea lipsă este de obicei rutarea sau autorizarea, nu clientul. Arhivați combinația testată împreună cu modificarea, ca următoarea persoană să moștenească dovezi în loc de un slogan.