Je, Meraki MX yako inaunga mkono Cisco Secure Client?

Nyuzi mbili za usaidizi hazikubaliani kama Meraki inaweza kufanya AnyConnect, na zote mbili zina makosa kwa ujasiri wa namna moja. Swali si kama MX inazungumza IKEv2, kwa sababu AnyConnect kwenye kifaa ni huduma ya TLS, si IPsec. Ukaguzi mbili tofauti huamua jibu, na hakuna mmoja ambao ni ulinganisho wa chapa. Zifanye kwa mpangilio na utapata rekodi ya upatanishi badala ya maoni.

Kwanza modeli na toleo

Anza na kifaa kamili na programu inayoendesha, kwa sababu kipengele kimewekewa mipaka na vyote viwili. Meraki huchapisha matriki yenye modeli zinazoungwa mkono na firmware ya chini kabisa, na matriki hiyo ndiyo mamlaka pekee inayostahili kunukuliwa. Modeli iliyo kwenye orodha haiko kiotomatiki kwenye toleo linalounga mkono kipengele, na toleo linaloliunga mkono huenda si lile unaloliendesha. Andika modeli na firmware iliyowekwa kama ukweli mbili tofauti. Kisha soma matriki kwa jozi hiyo.

Usikisie kutoka kwa modeli inayofanana katika familia moja. Orodha ni kwa kila modeli, na tofauti ni za kweli.

AnyConnect ni huduma ya SSL, si IPsec

Meraki inaeleza AnyConnect kwenye MX kama VPN inayotegemea programu kupitia TLS na DTLS, na kuiandika kando ya huduma tofauti ya VPN ya mteja kupitia L2TP/IPsec. Hizi ni bidhaa mbili ambazo kwa bahati zinashiriki dashibodi moja. Kulinganisha IKEv1 na IKEv2 kunakuambia kuhusu huduma ya IPsec na hakuna kuhusu kama huduma ya TLS ipo kwenye kifaa chako. Ikiwa ushahidi wako ni jedwali la matoleo ya IKE, umejibu swali lingine.

Tambua huduma ambayo kifaa hutoa kabla ya kulinganisha wateja. Profaili ya L2TP/IPsec inayofanya kazi haibadiliki kuwa profaili ya AnyConnect kwa sababu inafikia shirika moja, na zote mbili zinahitaji usanidi tofauti wa mteja.

Vipengele ambavyo MX hutoa kwa hakika

Orodha ya vipengele ya ASA ya Cisco si orodha ya vipengele ya MX, na mteja anayeunga mkono mambo kumi na mawili haifanyi lango liunge mkono hayo. Linganisha kazi unazohitaji kwa hakika: mbinu ya uthibitishaji, tabia ya handaki iliyogawanywa, utunzaji wa DNS na haki inayohitajika na kifaa. Chukua kila moja kutoka nyaraka za Meraki kwa toleo lililotumwa.

Uthibitishaji ndio mahali ambapo hii kawaida huuma. Mbinu ambayo mteja hutoa na kifaa hakiwezi kusanidi ni kesi ya usaidizi inayosubiri kutokea.

Toleo la mteja na haki

Cisco Secure Client ni jina la sasa la familia hiyo ya wateja, kwa hiyo nyaraka inayotaja AnyConnect si lazima iwe ya kizamani. Kinachojulikana ni toleo ambalo shirika lako hutumia na kama toleo la kifaa limethibitishwa dhidi yake.

Angalia hitaji la leseni katika mwongozo huo badala ya kuifikiria kutoka jukwaa lingine. Kisha weka jina la ncha ya mwisho, uthibitishaji wa cheti na mtiririko wa uthibitishaji ulioidhinishwa pamoja katika rekodi moja ya huduma, kwa sababu hizi tatu hushindwa kwa kujitegemea. Onyo la cheti ambalo watumiaji hulibonyeza tu si matokeo ya upatanishi, ni usanidi usiothibitishwa. Ufikiaji wa mbali ni nusu ya kazi tu, kwa sababu mtumiaji bado anahitaji njia na ruhusa kufikia lengwa.

Andika rekodi kwa sehemu tano

Modeli, firmware, hali ya ufikiaji wa mbali, toleo la mteja na kazi zinazohitajika na uenezaji. Sehemu tano, na jibu la kama tunaweza kutumia AnyConnect liko kwenye mchanganyiko na si kwenye moja yao peke yake. Rekodi hiyo pia humwambia mhandisi anayefuata nini cha kuangalia tena baada ya kuboresha firmware.

Kisha jaribu njia kutoka mwanzo hadi mwisho: thibitisha, tatua jina la ndani, fikia rasilimali iliyoruhusiwa na uthibitishe kuwa rasilimali ambayo haupaswi kuifikia inakataliwa. Kuingia kunakofanikiwa lakini rasilimali haipaki kamwe ni matokeo ya sehemu, na nusu inayokosekana kwa kawaida ni uelekezaji au uidhinishaji, si mteja. Hifadhi mchanganyiko uliojaribiwa pamoja na mabadiliko, ili mtu anayefuata arithi ushahidi badala ya kauli mbiu.