Podržava li vaš Meraki MX Cisco Secure Client?

Dvije teme podrške ne slažu se oko toga može li Meraki raditi AnyConnect, a obje su s istom sigurnošću pogrešne. Pitanje nije govori li MX IKEv2, jer AnyConnect na uređaju je TLS usluga, a ne IPsec. Odgovor odlučuju dvije odvojene provjere i nijedna nije usporedba brendova. Prođite ih redom i dobit ćete zapis o kompatibilnosti umjesto mišljenja.

Prvo model i izdanje

Počnite s točnim uređajem i softverom koji izvršava, jer je funkcija ograničena na oboje. Meraki objavljuje matricu s podržanim modelima i minimalnim firmverom, a ta matrica je jedini autoritet koji vrijedi citirati. Model koji se pojavljuje na popisu nije automatski na izdanju koje podržava funkciju, a izdanje koje je podržava možda nije ono koje izvršavate. Zapišite model i instalirani firmver kao dvije odvojene činjenice. Zatim pročitajte matricu za taj par.

Ne zaključujte na temelju sličnog modela u istoj obitelji. Popis je po modelu, a razlike su stvarne.

AnyConnect je SSL usluga, a ne IPsec

Meraki opisuje AnyConnect na MX kao aplikacijski VPN zasnovan na TLS-u i DTLS-u i dokumentira ga uz odvojenu klijentsku VPN uslugu preko L2TP/IPsec. To su dva proizvoda koja slučajno dijele jednu upravljačku ploču. Usporedba IKEv1 s IKEv2 govori vam o IPsec usluzi i ništa o tome postoji li TLS usluga na vašem uređaju. Ako je vaš dokaz tablica IKE verzija, odgovarali ste na drugo pitanje.

Utvrdite koju uslugu uređaj izlaže prije nego što usporedite klijente. Radni L2TP/IPsec profil ne postaje AnyConnect profil zato što doseže istu organizaciju, a njima dvjema treba različita konfiguracija klijenta.

Koje funkcije MX zapravo nudi

Ciscov popis ASA funkcija nije popis MX funkcija, a klijent koji podržava dvanaest stvari ne čini da ih gateway podržava. Usporedite funkcije koje vam zaista trebaju: metoda autentifikacije, ponašanje podijeljenog tunela, rukovanje DNS-om i pravo koje uređaj zahtijeva. Uzmite svaku iz Meraki dokumentacije za instalirano izdanje.

Autentifikacija je mjesto gdje to obično zaboli. Metoda koju klijent nudi, a uređaj ne može konfigurirati, jest slučaj podrške koji čeka da se dogodi.

Verzija klijenta i pravo

Cisco Secure Client trenutačno je ime iste klijentske obitelji, pa dokument koji spominje AnyConnect nije nužno zastario. Važno je izdanje koje vaša organizacija uvodi i je li izdanje uređaja validirano prema njemu.

Provjerite zahtjev za licencom u istom vodiču umjesto da ga pretpostavljate s druge platforme. Zatim držite ime krajnje točke, provjeru certifikata i odobreni tok autentifikacije zajedno u jednom zapisu usluge, jer ta tri nezavisno padaju. Upozorenje o certifikatu kroz koje korisnici samo prođu nije rezultat kompatibilnosti, to je neprovjerena konfiguracija. Daljinski pristup je samo pola posla, jer korisniku i dalje trebaju rute i dozvole da dosegne odredište.

Zapišite zapis s pet polja

Model, firmver, način daljinskog pristupa, verzija klijenta i funkcije koje implementacija zahtijeva. Pet polja, a odgovor na pitanje možemo li koristiti AnyConnect leži u kombinaciji, a ne u bilo kojem pojedinačnom. Taj zapis također govori sljedećem inženjeru što ponovno provjeriti nakon nadogradnje firmvera.

Zatim testirajte put od početka do kraja: autentificirajte se, razriješite interno ime, dosegnite dopušteni resurs i potvrdite da je resurs koji ne biste smjeli dosegnuti odbijen. Prijava koja uspije, a resurs se nikada ne učita, djelomičan je rezultat, a polovica koja nedostaje obično je usmjeravanje ili autorizacija, a ne klijent. Pohranite testiranu kombinaciju uz promjenu, da sljedeća osoba naslijedi dokaz umjesto slogana.