Podporuje váš Meraki MX Cisco Secure Client?

Dve vlákna podpory sa nezhodujú, či Meraki dokáže AnyConnect, a obe sa rovnako sebavedomo mýlia. Otázka nie je, či MX hovorí IKEv2, pretože AnyConnect na zariadení je služba TLS, nie IPsec. Odpoveď určujú dve samostatné overenia a ani jedno nie je porovnaním značiek. Prejdite ich po poradí a získate záznam o kompatibilite namiesto názoru.

Najprv model a verzia

Začnite presným zariadením a softvérom, ktorý vykonáva, pretože funkcia je obmedzená na oboje. Meraki zverejňuje maticu s podporovanými modelmi a minimálnym firmvérom a táto matica je jediná autorita, ktorú stojí za to citovať. Model zo zoznamu nemusí bežať na verzii, ktorá funkciu podporuje, a verzia, ktorá ju podporuje, nemusí byť tá, ktorú prevádzkujete. Zapíšte model a nainštalovaný firmvér ako dva samostatné fakty. Potom si prečítajte maticu pre túto dvojicu.

Neusudzujte z podobného modelu v tej istej rodine. Zoznam je podľa modelov a rozdiely sú skutočné.

AnyConnect je služba SSL, nie IPsec

Meraki opisuje AnyConnect na MX ako aplikacnú VPN cez TLS a DTLS a dokumentuje ju popri samostatnej klientskej VPN službe cez L2TP/IPsec. Sú to dva produkty, ktoré náhodou zdieľajú jeden panel. Porovnanie IKEv1 s IKEv2 vám povie o službe IPsec a nič o tom, či služba TLS na vašom zariadení existuje. Ak je vaším dôkazom tabuľka verzií IKE, odpovedali ste na inú otázku.

Pred porovnaním klientov určite, ktorú službu zariadenie poskytuje. Fungujúci profil L2TP/IPsec sa nestane profilom AnyConnect preto, že dosiahne rovnakú organizáciu, a oba vyžadujú inú konfiguráciu klienta.

Aké funkcie MX skutočne ponúka

Zoznam funkcií ASA od Cisco nie je zoznamom funkcií MX a klient, ktorý podporuje dvanásť vecí, nespôsobí, že ich brána podporuje. Porovnajte funkcie, ktoré skutočne potrebujete: metódu autentizácie, správanie rozdeleného tunela, prácu s DNS a oprávnenie, ktoré zariadenie vyžaduje. Každú vezmite z dokumentácie Meraki pre nasadenú verziu.

Autentizácia je miesto, kde to zvyčajne bolí. Metóda, ktorú klient ponúka a zariadenie ju nedokáže nakonfigurovať, je prípad podpory čakajúci na vznik.

Verzia klienta a oprávnenie

Cisco Secure Client je súčasný názov tej istej klientskej rodiny, takže dokument spomínajúci AnyConnect nemusí byť zastaraný. Dôležitá je verzia, ktorú vaša organizácia nasadzuje, a či je proti nej verzia zariadenia validovaná.

Požiadavku na licenciu overte v tej istej príručke, namiesto toho, aby ste ju predpokladali z inej platformy. Potom držte názov koncového bodu, overenie certifikátu a schválený postup autentizácie spolu v jednom zázname služby, pretože tieto tri zlyhávajú nezávisle. Varovanie certifikátu, ktorým používatelia len prekliknú, nie je výsledok kompatibility, je to neoverená konfigurácia. Vzdialený prístup je len polovica práce, pretože používateľ stále potrebuje trasy a oprávnenia, aby sa dostal k cieľu.

Zapíšte záznam s piatimi poľami

Model, firmvér, režim vzdialeného prístupu, verzia klienta a funkcie, ktoré nasadenie vyžaduje. Päť polí a odpoveď na otázku, či môžeme použiť AnyConnect, je v kombinácii, nie v ktoromkoľvek z nich samostatne. Tento záznam tiež hovorí ďalšiemu inžinierovi, čo znova overiť po aktualizácii firmvéru.

Potom otestujte cestu od začiatku do konca: autentizujte sa, preložte interné meno, dosiahnite povolený zdroj a potvrďte, že zdroj, ku ktorému by ste sa dostať nemali, je odmietnutý. Prihlásenie, ktoré uspeje, ale zdroj sa nikdy nenačíta, je čiastočný výsledok a chýbajúca polovica je zvyčajne smerovanie alebo autorizácia, nie klient. Uložte otestovanú kombináciu k zmene, aby ďalší človek zdedil dôkaz namiesto sloganu.