Ali vaš Meraki MX podpira Cisco Secure Client?

Dve niti podpore se ne strinjata, ali lahko Meraki izvaja AnyConnect, in obe se enako samozavestno motita. Vprašanje ni, ali MX govori IKEv2, ker je AnyConnect na napravi storitev TLS in ne IPsec. Odgovor določata dve ločeni preveritvi in nobena ni primerjava blagovnih znamk. Izvedite ju po vrsti in dobite zapis o združljivosti namesto mnenja.

Najprej model in različica

Začnite s točno napravo in programsko opremo, ki jo izvaja, ker je funkcija omejena na oboje. Meraki objavlja matriko s podprtimi modeli in najmanjšo vdelano programsko opremo, in ta matrika je edini vir, ki ga je vredno citirati. Model s seznama ne teče samodejno na različici, ki podpira funkcijo, in različica, ki jo podpira, morda ni tista, ki jo izvajate. Zapišite model in nameščeno vdelano programsko opremo kot dve ločeni dejstvi. Nato preberite matriko za ta par.

Ne sklepajte iz podobnega modela v isti družini. Seznam je po modelih in razlike so resnične.

AnyConnect je storitev SSL, ne IPsec

Meraki opisuje AnyConnect na MX kot aplikacijski VPN prek TLS in DTLS in ga dokumentira ob ločeni odjemalski storitvi VPN prek L2TP/IPsec. To sta dva izdelka, ki si po naključju delita eno nadzorno ploščo. Primerjava IKEv1 z IKEv2 vam pove o storitvi IPsec in nič o tem, ali storitev TLS na vaši napravi obstaja. Če je vaš dokaz tabela različic IKE, ste odgovarjali na drugo vprašanje.

Pred primerjavo odjemalcev ugotovite, katero storitev naprava izpostavlja. Delujoč profil L2TP/IPsec ne postane profil AnyConnect zato, ker doseže isto organizacijo, in oba zahtevata drugačno konfiguracijo odjemalca.

Katere funkcije MX dejansko ponuja

Seznam funkcij ASA podjetja Cisco ni seznam funkcij MX in odjemalec, ki podpira dvanajst stvari, ne povzroči, da bi jih prehod podpiral. Primerjajte funkcije, ki jih res potrebujete: način preverjanja pristnosti, vedenje razdeljenega tunela, ravnanje z DNS in pravico, ki jo zahteva naprava. Vsako vzemite iz dokumentacije Meraki za nameščeno različico.

Preverjanje pristnosti je mesto, kjer to običajno ugrizne. Način, ki ga odjemalec ponuja in ga naprava ne more nastaviti, je primer podpore, ki čaka, da se zgodi.

Različica odjemalca in pravica

Cisco Secure Client je trenutno ime iste družine odjemalcev, zato dokument, ki omenja AnyConnect, ni nujno zastarel. Pomembna je različica, ki jo uvaja vaša organizacija, in ali je različica naprave potrjena proti njej.

Zahtevo po licenci preverite v istem priročniku, namesto da bi jo predvidevali z druge platforme. Nato imejte ime končne točke, preverjanje potrdila in odobren tok preverjanja pristnosti skupaj v enem zapisu storitve, ker ti trije odpovedo neodvisno. Opozorilo o potrdilu, skozi katero uporabniki samo kliknejo, ni rezultat združljivosti, ampak nepreverjena konfiguracija. Oddaljeni dostop je le polovica dela, ker uporabnik še vedno potrebuje poti in dovoljenja, da doseže cilj.

Zapišite zapis s petimi polji

Model, vdelana programska oprema, način oddaljenega dostopa, različica odjemalca in funkcije, ki jih zahteva uvedba. Pet polj, in odgovor na vprašanje, ali lahko uporabljamo AnyConnect, je v kombinaciji in ne v katerem koli od njih posebej. Ta zapis pove tudi naslednjemu inženirju, kaj znova preveriti po posodobitvi vdelane programske opreme.

Nato preizkusite pot od začetka do konca: preverite pristnost, razrešite notranje ime, dosezite dovoljen vir in potrdite, da je vir, do katerega ne bi smeli priti, zavrnjen. Prijava, ki uspe, a vir se nikoli ne naloži, je delni rezultat, in manjkajoča polovica je običajno usmerjanje ali avtorizacija, ne odjemalec. Arhivirajte preizkušeno kombinacijo skupaj s spremembo, da naslednja oseba podeduje dokaz namesto slogana.