Да ли ваш Meraki MX подржава Cisco Secure Client?

Две теме подршке не слажу се око тога може ли Meraki да ради AnyConnect, и обе су са истом сигурношћу погрешне. Питање није говори ли MX IKEv2, јер је AnyConnect на уређају TLS услуга, а не IPsec. Одговор одлучују две одвојене провере и ниједна није поређење брендова. Прођите их редом и добићете запис о компатибилности уместо мишљења.

Прво модел и издање

Почните са тачним уређајем и софтвером који он извршава, јер је функција ограничена на обоје. Meraki објављује матрицу са подржаним моделима и минималним фирмвером, а та матрица је једини ауторитет који вреди цитирати. Модел са списка није аутоматски на издању које подржава функцију, а издање које је подржава можда није оно које извршавате. Запишите модел и инсталирани фирмвер као две одвојене чињенице. Затим прочитајте матрицу за тај пар.

Не закључујте на основу сличног модела у истој породици. Списак је по моделу, а разлике су стварне.

AnyConnect је SSL услуга, а не IPsec

Meraki описује AnyConnect на MX као апликацијски VPN преко TLS-а и DTLS-а и документује га уз одвојену клијентску VPN услугу преко L2TP/IPsec. То су два производа која случајно деле једну контролну таблу. Поређење IKEv1 са IKEv2 говори вам о IPsec услузи и ништа о томе постоји ли TLS услуга на вашем уређају. Ако је ваш доказ табела IKE верзија, одговарали сте на друго питање.

Утврдите коју услугу уређај излаже пре него што упоредите клијенте. Радни L2TP/IPsec профил не постаје AnyConnect профил зато што достиже исту организацију, а њима двема треба различита конфигурација клијента.

Које функције MX заиста нуди

Cisco-в списак ASA функција није списак MX функција, а клијент који подржава дванаест ствари не чини да их гејтвеј подржава. Упоредите функције које вам заиста требају: метод аутентификације, понашање подељеног тунела, руковање DNS-ом и право које уређај захтева. Узмите сваку из Meraki документације за инсталирано издање.

Аутентификација је место где то обично заболи. Метод који клијент нуди, а уређај не може да конфигурише, јесте случај подршке који чека да се догоди.

Верзија клијента и право

Cisco Secure Client је тренутно име исте клијентске породице, па документ који спомиње AnyConnect није нужно застарео. Важно је издање које ваша организација уводи и да ли је издање уређаја валидирано према њему.

Проверите захтев за лиценцом у истом водичу уместо да га претпостављате са друге платформе. Затим држите име крајње тачке, проверу сертификата и одобрени ток аутентификације заједно у једном запису услуге, јер та три независно падају. Упозорење о сертификату кроз које корисници само прођу није резултат компатибилности, то је непроверена конфигурација. Даљински приступ је само пола посла, јер је кориснику и даље потребан пут и дозволе да стигне до одредишта.

Запишите запис са пет поља

Модел, фирмвер, начин даљинског приступа, верзија клијента и функције које имплементација захтева. Пет поља, а одговор на питање можемо ли да користимо AnyConnect лежи у комбинацији, а не у било ком појединачном. Тај запис такође говори следећем инжењеру шта поново проверити после надоградње фирмвера.

Затим тестирајте пут од почетка до краја: аутентификујте се, разрешите интерно име, достигните дозвољени ресурс и потврдите да је ресурс који не бисте смели да достигнете одбијен. Пријава која успе, а ресурс се никада не учита, делимичан је резултат, а половина која недостаје обично је усмеравање или ауторизација, а не клијент. Архивирајте тестирану комбинацију уз промену, да следећа особа наследи доказ уместо слогана.