Ma taageertaa Meraki MX-gaaga Cisco Secure Client?

Laba fayl oo taageero ah kuma heshiiyaan in Meraki uu sameyn karo AnyConnect, labaduna si isku mid ah kalsooni leh ayay khaldan yihiin. Su'aashu ma aha in MX uu ku hadlo IKEv2, maxaa yeelay AnyConnect qalabka ku jira waa adeeg TLS, ma aha IPsec. Laba hubin oo kala duwan ayaa jawaabta go'aamiya, midkoodna ma aha isbarbardhig ganacsi. Si taxane ah u samee oo waxaad heli doontaa diiwaan waafaqsan halkii aad ka heli lahayd aragti.

Marka hore nooca iyo ferskinka

Ka bilow qalabka saxda ah iyo software-ka uu ku shaqeeyo, maxaa yeelay sifadu waxay ku xiran tahay labadaba. Meraki waxay daabacdaa shax leh noocyada la taageero iyo firmware-ka ugu yar, shaxaasna waa awoodda kaliya ee mudan in la xigto. Nooca ku jira liiska si otomaatig ah kuma jiro fershin taageerta sifada, fershinka taageertaana waxaa laga yaabaa inuusan ahayn kan aad ku shaqeynayso. U qor nooca iyo firmware-ka la rakibay sidii laba xaqiiqo oo kala duwan. Kadib akhri shaxda labadaas.

Ha ka soo gabagabeyn nooc la mid ah oo ka tirsan isla qoyska. Liistadu waa mid nooc kasta, farqiiduna waa dhab.

AnyConnect waa adeeg SSL, ma aha IPsec

Meraki waxay AnyConnect-ka MX ku sharraxdaa VPN ku saleysan codsiyada TLS iyo DTLS, waxayna ku diiwaangelisaa adeeg VPN macmiil L2TP/IPsec oo gaar ah dhinaciisa. Kuwani waa laba badeeco oo si kadis ah u wadaaga hal shax. Isbarbardhigga IKEv1 iyo IKEv2 wuxuu kuu sheegayaa adeegga IPsec waxna kama sheegayo haddii adeegga TLS uu qalabkaaga ku jiro. Haddii caddayntaadu tahay shaxda noocyada IKE, waxaad ka jawaabtay su'aal kale.

Aqoonso adeegga qalabku soo bandhigayo ka hor intaadan isbarbardhigin macmiiliinta. Profayl L2TP/IPsec shaqeeya ma noqdo profayl AnyConnect sababtoo ah wuxuu gaaraa isla hay'ad, labaduna waxay u baahan yihiin habeyn macmiil oo kala duwan.

Waxyaabaha MX dhab ahaan bixiyo

Liiska sifooyinka ASA ee Cisco ma aha liiska sifooyinka MX, macmiil taageera laba iyo toban shay ma ka dhigayo iridda inay taageerto. Isbarbardhig howlaha aad dhab ahaan u baahan tahay: habka xaqiijinta, dabeecadda tunnel-ka qaybsan, maaraynta DNS iyo xaqqa qalabku doonayo. Mid kasta ka soo qaado dukumeentiga Meraki ee fershinka la deploy-gareeyay.

Xaqiijintu waa meesha ay tani inta badan qaniinto. Habka macmiilku bixiyo oo qalabku habeyn karin waa kiis taageero oo sugaya inuu dhaco.

Nooca macmiilka iyo xaqqa

Cisco Secure Client waa magaca hadda ee isla qoyska macmiilka, sidaas darteed dukumeenti sheegaya AnyConnect ma aha mid duugoobay. Waxa muhiimka ah waa fershinka ay hay'addaadu deploy-gareyso iyo haddii fershinka qalabka lagu ansixiyay isaga.

Hubi shuruudda shatiga isla hagaha halkii aad ka maleyn lahayd platform kale. Kadib hay adeegga magaca dhibicda, xaqiijinta shahaadada iyo qulqulka xaqiijinta la ansixiyay wada oo ku jira hal diiwaan adeeg, maxaa yeelay saddexdaas si madax banaan ayay u guuldareystaan. Digniinta shahaadada oo isticmaalayaashu riixaan oo dhaafaan ma aha natiijada waafaqsanaanta, waa habeyn aan la xaqiijin. Gelitaanka fog waa kala bar shaqada, maxaa yeelay isticmaalaha waxay wali u baahan yahay waddooyin iyo fasaxyo si uu u gaaro halka loo socdo.

Ku qor diiwaanka shan goobood

Nooca, firmware-ka, habka gelitaanka fog, nooca macmiilka iyo howlaha deploy-gu u baahan yahay. Shan goobood, jawaabta su'aasha ah ma isticmaali karnaa AnyConnect waxay ku jirtaa isku-dhafka ma aha midkood keligiis. Diiwaankaas waxay kaloo u sheegtaa injineerka xiga waxa dib loo hubiyo ka dib casriyeyn firmware.

Kadib tijaabi waddada bilow ilaa dhammaad: xaqiiji, xalliso magac gudaha ah, gaar kheyraad la fasaxay oo xaqiiji in kheyraadka aadan gaari karin la diido. Gelitaan guuleysta oo kheyraadku waligiis soo dejin ma aha natiijo qayb ah, qaybta maqan badanaa waa dariiqa ama fasaxa ma aha macmiilka. Kaydi isku-dhafka la tijaabiyay isbeddelka, si qofka xiga uu u dhaxlo caddayn halkii hal-ku-dheg.