Meraki MX của bạn có hỗ trợ Cisco Secure Client không?

Hai luồng hỗ trợ không đồng ý về việc Meraki có làm được AnyConnect hay không, và cả hai đều sai một cách tự tin như nhau. Câu hỏi không phải là MX có nói IKEv2 hay không, vì AnyConnect trên thiết bị là dịch vụ TLS chứ không phải IPsec. Hai bước kiểm tra riêng biệt quyết định câu trả lời, và không bước nào là so sánh thương hiệu. Làm theo thứ tự và bạn có một bản ghi tương thích thay vì một ý kiến.

Trước hết là model và phiên bản

Bắt đầu với thiết bị chính xác và phần mềm mà nó chạy, vì tính năng bị giới hạn bởi cả hai. Meraki công bố một ma trận nêu các model được hỗ trợ và firmware tối thiểu, và ma trận đó là nguồn duy nhất đáng để trích dẫn. Một model trong danh sách không tự động ở phiên bản hỗ trợ tính năng, và phiên bản hỗ trợ tính năng có thể không phải là phiên bản bạn đang chạy. Ghi lại model và firmware đã cài như hai dữ kiện riêng. Sau đó đọc ma trận cho cặp đó.

Đừng suy luận từ một model tương tự trong cùng dòng. Danh sách là theo từng model, và khác biệt là thật.

AnyConnect là dịch vụ SSL, không phải IPsec

Meraki mô tả AnyConnect trên MX là VPN dựa trên ứng dụng qua TLS và DTLS, và ghi chép nó bên cạnh một dịch vụ VPN máy khách L2TP/IPsec riêng. Đó là hai sản phẩm tình cờ dùng chung một bảng điều khiển. So sánh IKEv1 với IKEv2 cho bạn biết về dịch vụ IPsec và không nói gì về việc dịch vụ TLS có tồn tại trên thiết bị của bạn hay không. Nếu bằng chứng của bạn là bảng phiên bản IKE, bạn đang trả lời một câu hỏi khác.

Xác định dịch vụ mà thiết bị cung cấp trước khi so sánh máy khách. Một hồ sơ L2TP/IPsec đang hoạt động không trở thành hồ sơ AnyConnect chỉ vì nó đến cùng một tổ chức, và hai loại cần cấu hình máy khách khác nhau.

MX thực sự cung cấp những tính năng gì

Danh sách tính năng của ASA từ Cisco không phải danh sách tính năng của MX, và một máy khách hỗ trợ mười hai thứ không làm cho cổng hỗ trợ chúng. Hãy so sánh các chức năng bạn thực sự cần: phương thức xác thực, hành vi đường hầm tách, xử lý DNS và quyền mà thiết bị yêu cầu. Lấy từng mục từ tài liệu Meraki cho phiên bản đã triển khai.

Xác thực là chỗ điều này thường cắn. Một phương thức mà máy khách cung cấp nhưng thiết bị không thể cấu hình là một ca hỗ trợ đang chờ xảy ra.

Phiên bản máy khách và quyền

Cisco Secure Client là tên hiện tại của cùng dòng máy khách, nên một tài liệu nhắc đến AnyConnect không nhất thiết đã lỗi thời. Điều quan trọng là phiên bản mà tổ chức của bạn triển khai và liệu phiên bản của thiết bị có được xác nhận so với nó hay không.

Kiểm tra yêu cầu giấy phép trong cùng hướng dẫn thay vì giả định từ nền tảng khác. Sau đó giữ tên điểm cuối, xác minh chứng chỉ và luồng xác thực đã được phê duyệt cùng nhau trong một bản ghi dịch vụ, vì ba thứ này hỏng độc lập. Cảnh báo chứng chỉ mà người dùng chỉ bấm qua không phải là kết quả tương thích, đó là cấu hình chưa được xác minh. Truy cập từ xa chỉ là một nửa công việc, vì người dùng vẫn cần tuyến đường và quyền để đến đích.

Ghi bản ghi với năm trường

Model, firmware, chế độ truy cập từ xa, phiên bản máy khách và các chức năng mà việc triển khai yêu cầu. Năm trường, và câu trả lời cho việc chúng ta có dùng được AnyConnect nằm ở sự kết hợp chứ không ở bất kỳ trường nào riêng lẻ. Bản ghi đó cũng cho kỹ sư tiếp theo biết cần kiểm tra lại gì sau khi nâng cấp firmware.

Sau đó kiểm thử đường đi từ đầu đến cuối: xác thực, phân giải một tên nội bộ, đến một tài nguyên được phép và xác nhận rằng một tài nguyên bạn không nên đến bị từ chối. Đăng nhập thành công nhưng tài nguyên không bao giờ tải là kết quả một phần, và nửa còn thiếu thường là định tuyến hoặc phân quyền chứ không phải máy khách. Lưu trữ tổ hợp đã kiểm thử cùng với thay đổi, để người tiếp theo thừa hưởng bằng chứng thay vì khẩu hiệu.