உங்கள் Meraki MX Cisco Secure Client-ஐ ஆதரிக்கிறதா?

Meraki AnyConnect செய்ய முடியுமா என்பதில் இரண்டு ஆதரவு இழைகள் உடன்படவில்லை, இரண்டும் ஒரே விதமாக நம்பிக்கையுடன் தவறானவை. MX IKEv2 பேசுகிறதா என்பது கேள்வி அல்ல, ஏனெனில் சாதனத்தில் AnyConnect ஒரு TLS சேவை, IPsec அல்ல. இரண்டு தனித்தனி சரிபார்ப்புகள் பதிலைத் தீர்மானிக்கின்றன, அவற்றில் எதுவும் பிராண்ட் ஒப்பீடு அல்ல. அவற்றை வரிசையாகச் செய்யுங்கள், கருத்துக்கு பதிலாக ஒரு இணக்கப் பதிவு கிடைக்கும்.

முதலில் மாதிரி மற்றும் பதிப்பு

சரியான சாதனம் மற்றும் அது இயக்கும் மென்பொருளில் தொடங்குங்கள், ஏனெனில் அம்சம் இரண்டிற்கும் வரையறுக்கப்பட்டுள்ளது. Meraki ஆதரிக்கப்படும் மாதிரிகள் மற்றும் குறைந்தபட்ச firmware கொண்ட ஒரு அணிவரிசையை வெளியிடுகிறது, அந்த அணிவரிசையே மேற்கோள் காட்டத் தகுந்த ஒரே அதிகாரம். பட்டியலில் உள்ள மாதிரி தானாகவே அம்சத்தை ஆதரிக்கும் பதிப்பில் இருக்காது, அதை ஆதரிக்கும் பதிப்பு நீங்கள் இயக்குவது அல்லாமல் இருக்கலாம். மாதிரியையும் நிறுவப்பட்ட firmware-ஐயும் இரண்டு தனித்தனி உண்மைகளாகப் பதிவு செய்யுங்கள். பிறகு அந்த இணைக்கு அணிவரிசையைப் படியுங்கள்.

ஒரே குடும்பத்தின் ஒத்த மாதிரியிலிருந்து ஊகிக்க வேண்டாம். பட்டியல் ஒவ்வொரு மாதிரிக்கும், வேறுபாடுகள் உண்மையானவை.

AnyConnect ஒரு SSL சேவை, IPsec அல்ல

Meraki MX-ல் AnyConnect-ஐ TLS மற்றும் DTLS அடிப்படையிலான பயன்பாட்டு VPN என விவரிக்கிறது, தனி L2TP/IPsec கிளையண்ட் VPN சேவைக்கு அருகில் அதை ஆவணப்படுத்துகிறது. இவை தற்செயலாக ஒரே டாஷ்போர்டைப் பகிரும் இரண்டு தயாரிப்புகள். IKEv1-ஐ IKEv2 உடன் ஒப்பிடுவது IPsec சேவையைப் பற்றிச் சொல்லும், உங்கள் சாதனத்தில் TLS சேவை உள்ளதா என்பது பற்றி எதுவும் சொல்லாது. உங்கள் ஆதாரம் IKE பதிப்புகளின் அட்டவணையாக இருந்தால், நீங்கள் வேறு கேள்விக்கு பதிலளித்துள்ளீர்கள்.

கிளையண்ட்களை ஒப்பிடும் முன் சாதனம் எந்த சேவையை வழங்குகிறது என்பதை அடையாளம் காணுங்கள். வேலை செய்யும் L2TP/IPsec சுயவிவரம் ஒரே அமைப்பை அடைவதால் AnyConnect சுயவிவரமாக மாறாது, இரண்டிற்கும் வேறுபட்ட கிளையண்ட் உள்ளமைவு தேவை.

MX உண்மையில் வழங்கும் அம்சங்கள்

Cisco-வின் ASA அம்சப் பட்டியல் MX-இன் அம்சப் பட்டியல் அல்ல, பன்னிரண்டு விஷயங்களை ஆதரிக்கும் கிளையண்ட் நுழைவாயிலை அவற்றை ஆதரிக்கச் செய்யாது. உண்மையில் தேவையான செயல்பாடுகளை ஒப்பிடுங்கள்: அங்கீகார முறை, பிரிக்கப்பட்ட சுரங்கப்பாதையின் நடத்தை, DNS கையாளுதல் மற்றும் சாதனம் கோரும் உரிமை. ஒவ்வொன்றையும் பயன்படுத்தப்பட்ட பதிப்பிற்கான Meraki ஆவணங்களிலிருந்து எடுங்கள்.

அங்கீகாரமே பொதுவாகக் கடிக்கும் இடம். கிளையண்ட் வழங்கும் ஆனால் சாதனம் உள்ளமைக்க முடியாத முறை நிகழக் காத்திருக்கும் ஆதரவு வழக்கு.

கிளையண்ட் பதிப்பு மற்றும் உரிமை

Cisco Secure Client அதே கிளையண்ட் குடும்பத்தின் தற்போதைய பெயர், எனவே AnyConnect-ஐக் குறிப்பிடும் ஆவணம் அவசியம் பழையது அல்ல. முக்கியமானது உங்கள் அமைப்பு பயன்படுத்தும் பதிப்பும், சாதனத்தின் பதிப்பு அதற்கு எதிராகச் சரிபார்க்கப்பட்டுள்ளதா என்பதும்.

உரிமத் தேவையை வேறு தளத்திலிருந்து ஊகிக்காமல் அதே வழிகாட்டியில் சரிபாருங்கள். பிறகு முனைப் பெயர், சான்றிதழ் சரிபார்ப்பு மற்றும் அங்கீகரிக்கப்பட்ட அங்கீகார ஓட்டத்தை ஒரே சேவைப் பதிவில் ஒன்றாக வைத்திருங்கள், ஏனெனில் இந்த மூன்றும் தனித்தனியாகத் தோல்வியடையும். பயனர்கள் கிளிக் செய்து கடக்கும் சான்றிதழ் எச்சரிக்கை இணக்கத்தின் முடிவு அல்ல, அது சரிபார்க்கப்படாத உள்ளமைவு. தொலை அணுகல் பாதி வேலை மட்டுமே, ஏனெனில் பயனருக்கு இலக்கை அடைய இன்னும் வழிகள் மற்றும் அனுமதிகள் தேவை.

ஐந்து புலங்களுடன் பதிவை எழுதுங்கள்

மாதிரி, firmware, தொலை அணுகல் பயன்முறை, கிளையண்ட் பதிப்பு மற்றும் பயன்பாட்டிற்குத் தேவையான செயல்பாடுகள். ஐந்து புலங்கள், AnyConnect-ஐப் பயன்படுத்த முடியுமா என்பதற்கான பதில் எதிலும் தனியாக இல்லை, அவற்றின் கலவையில் உள்ளது. அந்தப் பதிவு அடுத்த பொறியாளருக்கு firmware மேம்பாட்டிற்குப் பிறகு எதை மீண்டும் சரிபார்க்க வேண்டும் என்பதையும் சொல்லும்.

பிறகு பாதையை ஆரம்பம் முதல் இறுதி வரை சோதியுங்கள்: அங்கீகரிக்கவும், உள் பெயரைத் தீர்க்கவும், அனுமதிக்கப்பட்ட ஆதாரத்தை அடையவும், அடையக்கூடாத ஆதாரம் நிராகரிக்கப்படுவதை உறுதிப்படுத்தவும். உள்நுழைவு வெற்றியடைந்தும் ஆதாரம் ஒருபோதும் ஏற்றப்படாவிட்டால் அது பகுதி முடிவு, விடுபட்ட பாதி பொதுவாகக் கிளையண்ட் அல்ல, வழித்தடம் அல்லது அனுமதி. சோதிக்கப்பட்ட கலவையை மாற்றத்துடன் சேமியுங்கள், அடுத்த நபருக்கு முழக்கத்திற்கு பதிலாக ஆதாரம் கிடைக்கட்டும்.