Ṣé Meraki MX rẹ ṣe àtìlẹ́yìn fún Cisco Secure Client?

Àwọn ìtẹ́lẹ̀wé ìtìlẹ́yìn méjì kò fohùn ṣọ̀kan lórí bóyá Meraki lè ṣe AnyConnect, àti pé àwọn méjèèjì ṣe àṣìṣe pẹ̀lú ìgbọ́kànlé ní ọ̀nà kan náà. Ìbéèrè kì í ṣe bóyá MX ń sọ IKEv2, nítorí pé AnyConnect lórí ẹ̀rọ náà jẹ́ iṣẹ́ TLS, kì í ṣe IPsec. Àyẹ̀wò méjì ọ̀tọ̀ọ̀tọ̀ ni ó pinnu ìdáhùn náà, kò sì sí ọ̀kan nínú wọn tí ó jẹ́ àfiwé àmì-ìdánimọ̀. Ṣe wọ́n ní ìtẹ̀léntẹ̀lé kí o sì gba àkọsílẹ̀ ìbámu dípò èròǹgbà.

Àwòrán àti ẹ̀dà ní àkọ́kọ́

Bẹ̀rẹ̀ pẹ̀lú ẹ̀rọ gbágede náà àti sọ́fítíwé tí ó ń ṣiṣẹ́, nítorí pé ẹ̀yà náà ní ààlà pẹ̀lú àwọn méjèèjì. Meraki ń tẹ̀jáde matrix kan tí ó dárúkọ àwọn àwòrán tí a ṣe àtìlẹ́yìn fún àti firmware kíkéré ju, matrix yẹn sì ni àṣẹ kan ṣoṣo tí ó yẹ kí a dá. Àwòrán tí ó wà nínú àkójọ kì í wà lórí ẹ̀dà tí ó ṣe àtìlẹ́yìn fún ẹ̀yà náà lẹ́ẹ̀kọ̀ọ̀kan, ẹ̀dà tí ó sì ṣe àtìlẹ́yìn fún rẹ̀ lè máà jẹ́ èyí tí ìwọ ń ṣiṣẹ́. Kọ àwòrán náà àti firmware tí a fi sórí ẹ̀rọ gẹ́gẹ́ bí òtítọ́ méjì ọ̀tọ̀ọ̀tọ̀. Lẹ́yìn náà kà matrix náà fún báà náà.

Má ṣe ronú àkọ́kọ́ láti inú àwòrán tí ó jọra nínú ìdílé kan náà. Àkójọ náà jẹ́ ti àwòrán kọ̀ọ̀kan, àwọn ìyàtọ̀ sì jẹ́ gidi.

AnyConnect jẹ́ iṣẹ́ SSL, kì í ṣe IPsec

Meraki ṣàpèjúwe AnyConnect lórí MX gẹ́gẹ́ bí VPN tí ó dá lórí àwọn ohun èlò nípasẹ̀ TLS àti DTLS, ó sì ń ṣàkọsílẹ̀ rẹ̀ lẹ́gbẹ̀ẹ́ iṣẹ́ VPN olùbára L2TP/IPsec ọ̀tọ̀ọ̀tọ̀. Ìwọ̀nyí jẹ́ ọjà méjì tí ó ń pín pátákó ìṣàkóso kan náà lásán. Fífi IKEv1 wé IKEv2 ń sọ fún ọ nípa iṣẹ́ IPsec kò sì sọ nǹkan kan nípa bóyá iṣẹ́ TLS wà lórí ẹ̀rọ rẹ. Bí ẹ̀rí rẹ bá jẹ́ tábìlì àwọn ẹ̀dà IKE, ìwọ ti ń dáhùn ìbéèrè mìíràn.

Dámọ̀ iṣẹ́ tí ẹ̀rọ náà ń pèsè kí o tó fi àwọn olùbára wé ara wọn. Profáìlì L2TP/IPsec tí ó ń ṣiṣẹ́ kò di profáìlì AnyConnect nítorí pé ó dé àjọ kan náà, àwọn méjèèjì sì nílò ìṣètò olùbára ọ̀tọ̀ọ̀tọ̀.

Àwọn ẹ̀yà wo ni MX ń pèsè ní tòótọ́

Àkójọ ẹ̀yà ASA láti Cisco kì í ṣe àkójọ ẹ̀yà MX, olùbára tí ó ṣe àtìlẹ́yìn fún ohun méjìlá kò sì mú kí ẹnubodè ṣe àtìlẹ́yìn fún wọn. Fi àwọn iṣẹ́ tí ìwọ nílò ní tòótọ́ wé ara wọn: ọ̀nà ìjẹ́rìí, ìhùwàsí tunnel pípín, ìtọ́jú DNS àti ẹ̀tọ́ tí ẹ̀rọ náà béèrè. Gbà ọ̀kọ̀ọ̀kan láti inú ìwé Meraki fún ẹ̀dà tí a ti fi sórí ẹ̀rọ.

Ìjẹ́rìí ni ibi tí èyí sábà máa ń bura. Ọ̀nà tí olùbára ń pèsè tí ẹ̀rọ kò lè ṣètò jẹ́ ẹjọ́ ìtìlẹ́yìn tí ó ń dúró kí ó ṣẹlẹ̀.

Ẹ̀dà olùbára àti ẹ̀tọ́

Cisco Secure Client ni orúkọ lọ́wọ́lọ́wọ́ fún ìdílé olùbára kan náà, nítorí náà ìwé tí ó dárúkọ AnyConnect kò fi dandan jẹ́ ti àtijọ́. Ohun tí ó ṣe pàtàkì ni ẹ̀dà tí àjọ rẹ ń fi sórí ẹ̀rọ àti bóyá a ti fọwọ́ sí ẹ̀dà ẹ̀rọ náà ní ìbámu pẹ̀lú rẹ̀.

Ṣàyẹ̀wò ìbéèrè ìwé àṣẹ nínú ìtọ́sọ́nà kan náà dípò kí o ró o láti pẹpẹ mìíràn. Lẹ́yìn náà pa orúkọ ibi ìparí, ìjẹ́rìí ìwé-ẹ̀rí àti ìṣàn ìjẹ́rìí tí a fọwọ́ sí mọ́ papọ̀ nínú àkọsílẹ̀ iṣẹ́ kan, nítorí pé àwọn mẹ́ta wọ̀nyí kùnà lọ́nà ọ̀tọ̀ọ̀tọ̀. Ìkìlọ̀ ìwé-ẹ̀rí tí àwọn olùlò ń tẹ kọjá kì í ṣe àbájáde ìbámu, ó jẹ́ ìṣètò tí a kò tí ì ṣàyẹ̀wò. Àbáwọlé jínjìn jẹ́ ìdajì iṣẹ́ nìkan, nítorí pé olùlò ṣì nílò àwọn ọ̀nà àti àṣẹ láti dé ibi àfojúsùn.

Kọ àkọsílẹ̀ pẹ̀lú àwọn pápá márùn-ún

Àwòrán, firmware, ipò àbáwọlé jínjìn, ẹ̀dà olùbára àti àwọn iṣẹ́ tí ìgbékalẹ̀ nílò. Àwọn pápá márùn-ún, ìdáhùn sí bóyá a lè lo AnyConnect wà nínú àkópọ̀ kì í ṣe nínú ọ̀kan nínú wọn nìkan. Àkọsílẹ̀ yẹn tún sọ fún ẹlẹ́rọ̀ tí ó tẹ̀lé ohun tí ó yẹ kí a tún ṣàyẹ̀wò lẹ́yìn ìgbéga firmware.

Lẹ́yìn náà dán ọ̀nà náà wò láti ìbẹ̀rẹ̀ dé ìparí: jẹ́rìí, yanjú orúkọ inú, dé ohun àmúṣọrọ̀ tí a gbà láàyè kí o sì fìdí rẹ̀ múlẹ̀ pé ohun àmúṣọrọ̀ tí kò yẹ kí o dé ni a kọ̀. Ìwọlé tí ó ṣàṣeyọrí ṣùgbọ́n tí ohun àmúṣọrọ̀ kò gbé kúrò rárá jẹ́ àbájáde apá kan, apá tí ó sọnù sábà jẹ́ ìtọ́sọ́nà tàbí àṣẹ kì í ṣe olùbára. Tọ́jú àkópọ̀ tí a dán wò pẹ̀lú ìyípadà náà, kí ẹni tí ó tẹ̀lé lè jogún ẹ̀rí dípò ọ̀rọ̀-ìpolongo.