Sinusuportahan ba ng iyong Meraki MX ang Cisco Secure Client?

Dalawang thread ng suporta ang hindi nagkakasundo kung kaya ng Meraki ang AnyConnect, at parehong mali nang may kumpiyansa sa parehong paraan. Hindi ang tanong kung nagsasalita ng IKEv2 ang MX, dahil ang AnyConnect sa aparato ay serbisyong TLS at hindi IPsec. Dalawang hiwalay na pagsusuri ang nagpapasya sa sagot, at wala sa kanila ang paghahambing ng brand. Gawin sila nang sunud-sunod at makakakuha ka ng talaan ng pagiging tugma sa halip na opinyon.

Modelo at bersyon muna

Simulan sa eksaktong aparato at sa software na pinapatakbo nito, dahil ang tampok ay nakatali sa dalawa. Naglalathala ang Meraki ng matrix na nagtatala ng mga sinusuportahang modelo at ng pinakamababang firmware, at ang matrix na iyon ang tanging awtoridad na karapat-dapat sipiin. Ang modelong nasa listahan ay hindi awtomatikong nasa bersyong sumusuporta sa tampok, at ang bersyong sumusuporta rito ay maaaring hindi ang pinapatakbo mo. Itala ang modelo at ang naka-install na firmware bilang dalawang hiwalay na katotohanan. Pagkatapos ay basahin ang matrix para sa pares na iyon.

Huwag maghinuha mula sa katulad na modelo sa parehong pamilya. Ang listahan ay kada modelo, at ang mga pagkakaiba ay totoo.

Ang AnyConnect ay serbisyong SSL, hindi IPsec

Inilalarawan ng Meraki ang AnyConnect sa MX bilang VPN na nakabatay sa aplikasyon sa TLS at DTLS, at idinodokumento ito sa tabi ng hiwalay na serbisyong VPN ng kliyente sa L2TP/IPsec. Ito ay dalawang produkto na nagkataong nagbabahagi ng isang dashboard. Ang paghahambing ng IKEv1 sa IKEv2 ay nagsasabi sa iyo tungkol sa serbisyong IPsec at wala tungkol sa kung may serbisyong TLS sa iyong aparato. Kung ang ebidensya mo ay talahanayan ng mga bersyon ng IKE, ibang tanong ang sinasagot mo.

Tukuyin kung aling serbisyo ang inilalabas ng aparato bago ihambing ang mga kliyente. Ang gumaganang profile ng L2TP/IPsec ay hindi nagiging profile ng AnyConnect dahil naaabot nito ang parehong organisasyon, at ang dalawa ay nangangailangan ng magkaibang konfigurasyon ng kliyente.

Anong mga tampok ang tunay na inaalok ng MX

Ang listahan ng tampok ng ASA ng Cisco ay hindi ang listahan ng tampok ng MX, at ang kliyenteng sumusuporta sa labindalawang bagay ay hindi ginagawang sumusuporta ang gateway sa mga iyon. Ihambing ang mga tungkuling talagang kailangan mo: paraan ng pagpapatotoo, gawi ng hinati na tunnel, paghawak ng DNS at ang karapatang hinihingi ng aparato. Kunin ang bawat isa mula sa dokumentasyon ng Meraki para sa naka-deploy na bersyon.

Ang pagpapatotoo ang lugar kung saan ito kadalasang kumakagat. Ang paraang iniaalok ng kliyente at hindi ma-configure ng aparato ay kaso ng suportang naghihintay mangyari.

Bersyon ng kliyente at karapatan

Ang Cisco Secure Client ay ang kasalukuyang pangalan ng parehong pamilya ng kliyente, kaya ang dokumentong nagbabanggit ng AnyConnect ay hindi kinakailangang luma na. Ang mahalaga ay ang bersyong naka-deploy sa iyong organisasyon at kung ang bersyon ng aparato ay napatunayan laban dito.

Suriin ang pangangailangan sa lisensya sa parehong gabay sa halip na ipagpalagay ito mula sa ibang plataporma. Pagkatapos ay panatilihing magkasama sa isang talaan ng serbisyo ang pangalan ng endpoint, beripikasyon ng sertipiko at ang aprubadong daloy ng pagpapatotoo, dahil nabibigo ang tatlong ito nang magkahiwalay. Ang babala ng sertipikong kinlick lang ng mga gumagamit ay hindi resulta ng pagiging tugma, ito ay hindi napatunayang konfigurasyon. Ang malayuang pag-access ay kalahati lamang ng gawain, dahil ang gumagamit ay kailangan pa rin ng mga ruta at pahintulot upang maabot ang destinasyon.

Isulat ang talaan na may limang field

Modelo, firmware, mode ng malayuang pag-access, bersyon ng kliyente at ang mga tungkuling kailangan ng deployment. Limang field, at ang sagot sa magagamit ba natin ang AnyConnect ay nasa kombinasyon at hindi sa alinman sa kanila nang nag-iisa. Sinasabi rin ng talaang iyon sa susunod na inhinyero kung ano ang muling susuriin pagkatapos ng upgrade ng firmware.

Pagkatapos ay subukan ang landas mula simula hanggang wakas: magpatotoo, lutasin ang panloob na pangalan, maabot ang pinahintulutang mapagkukunan at tiyakin na ang mapagkukunan na hindi mo dapat maabot ay tinatanggihan. Ang pag-login na nagtagumpay ngunit ang mapagkukunan ay hindi kailanman naglo-load ay bahagyang resulta, at ang nawawalang kalahati ay karaniwang routing o awtorisasyon, hindi ang kliyente. I-archive ang nasubukang kombinasyon kasama ng pagbabago, upang ang susunod na tao ay magmana ng ebidensya sa halip na islogan.