Meraki MX qurilmangiz Cisco Secure Client-ni qo'llab-quvvatlaydimi?
Buni ikki xil tekshiruv hal qiladi: MX modeli va uning firmware versiyasi, shuningdek qurilma aslida qaysi masofaviy kirish xizmatini taqdim etishi.
Meraki AnyConnect qila oladimi degan masalada ikki qo'llab-quvvatlash mavzusi kelishmaydi va ikkalasi ham bir xil tarzda ishonch bilan xato qiladi. Savol MX IKEv2 gapiradimi degani emas, chunki qurilmadagi AnyConnect IPsec emas, TLS xizmatidir. Javobni ikki alohida tekshiruv hal qiladi va ularning hech biri brend taqqoslash emas. Ularni tartib bilan bajaring va fikr o'rniga muvofiqlik yozuviga ega bo'lasiz.
Avval model va versiya
Aniq qurilma va u ishlatadigan dasturiy ta'minotdan boshlang, chunki funksiya ikkalasi bilan chegaralangan. Meraki qo'llab-quvvatlanadigan modellar va minimal firmware ko'rsatilgan matritsani e'lon qiladi va o'sha matritsa iqtibos keltirishga arziydigan yagona hokimiyatdir. Ro'yxatdagi model avtomatik ravishda funksiyani qo'llab-quvvatlaydigan versiyada emas va uni qo'llab-quvvatlaydigan versiya siz ishlatayotgan versiya bo'lmasligi mumkin. Model va o'rnatilgan firmware-ni ikki alohida fakt sifatida yozib qo'ying. So'ngra o'sha juftlik uchun matritsani o'qing.
Xuddi shu oiladagi o'xshash modeldan xulosa chiqarmang. Ro'yxat har bir model bo'yicha va farqlar haqiqiy.
AnyConnect — SSL xizmati, IPsec emas
Meraki MX dagi AnyConnect-ni TLS va DTLS asosidagi amaliy VPN deb ta'riflaydi va uni alohida L2TP/IPsec mijoz VPN xizmati yonida hujjatlashtiradi. Bular tasodifan bitta panelni bo'lishadigan ikki mahsulot. IKEv1 ni IKEv2 bilan taqqoslash sizga IPsec xizmati haqida gapiradi va qurilmangizda TLS xizmati bor-yo'qligi haqida hech narsa demaydi. Agar dalilingiz IKE versiyalari jadvali bo'lsa, siz boshqa savolga javob bergansiz.
Mijozlarni taqqoslashdan oldin qurilma qaysi xizmatni taqdim etishini aniqlang. Ishlaydigan L2TP/IPsec profili bir xil tashkilotga yetib borishi sababli AnyConnect profiliga aylanmaydi va ikkalasi ham boshqacha mijoz sozlamasini talab qiladi.
MX aslida qanday funksiyalarni taklif qiladi
Cisco ning ASA funksiyalar ro'yxati MX ning funksiyalar ro'yxati emas va o'n ikkita narsani qo'llab-quvvatlaydigan mijoz shlyuzni ularni qo'llab-quvvatlaydigan qilmaydi. O'zingizga chindan kerak bo'lgan funksiyalarni taqqoslang: autentifikatsiya usuli, bo'lingan tunnel xatti-harakati, DNS bilan ishlash va qurilma talab qiladigan huquq. Har birini joriy qilingan versiya uchun Meraki hujjatlaridan oling.
Autentifikatsiya odatda tishlaydigan joy. Mijoz taklif qiladigan, ammo qurilma sozlay olmaydigan usul — sodir bo'lishini kutayotgan qo'llab-quvvatlash ishi.
Mijoz versiyasi va huquq
Cisco Secure Client — o'sha mijozlar oilasining hozirgi nomi, shuning uchun AnyConnect ni eslatuvchi hujjat albatta eskirgan emas. Muhimi tashkilotingiz joriy qilayotgan versiya va qurilma versiyasi unga nisbatan tasdiqlanganmi.
Litsenziya talabini boshqa platformadan farz qilish o'rniga o'sha qo'llanmada tekshiring. So'ngra oxirgi nuqta nomini, sertifikat tekshiruvini va tasdiqlangan autentifikatsiya oqimini bitta xizmat yozuvida birga saqlang, chunki bu uchtasi mustaqil ravishda muvaffaqiyatsiz bo'ladi. Foydalanuvchilar shunchaki bosib o'tadigan sertifikat ogohlantirishi muvofiqlik natijasi emas, u tekshirilmagan konfiguratsiya. Masofaviy kirish ishning yarmi xolos, chunki foydalanuvchiga manzilga yetish uchun hali ham marshrutlar va ruxsatlar kerak.
Yozuvni besh maydon bilan yozing
Model, firmware, masofaviy kirish rejimi, mijoz versiyasi va joriy qilish talab qiladigan funksiyalar. Besh maydon va AnyConnect dan foydalana olamizmi degan savolning javobi bittasida emas, ularning birikmasida. Bu yozuv keyingi muhandisga firmware yangilanganidan keyin nimani qayta tekshirish kerakligini ham aytadi.
So'ngra yo'lni boshidan oxirigacha sinab ko'ring: autentifikatsiyadan o'ting, ichki nomni hal qiling, ruxsat etilgan resursga yeting va yetmasligingiz kerak bo'lgan resurs rad etilishini tasdiqlang. Kirish muvaffaqiyatli bo'lib, resurs hech qachon yuklanmasa, bu qisman natija va yetishmayotgan yarmi odatda mijoz emas, marshrutlash yoki avtorizatsiya. Sinalgan birikmani o'zgarish bilan birga arxivlang, keyingi odam shior o'rniga dalil meros olishi uchun.