Kukabiliana na udhaifu wa hivi majuzi katika Ivanti Connect Secure, biashara nyingi zinatathmini upya mkakati wao wa VPN. Mwongozo huu hutoa kina hatua kwa hatua njia ya uhamiaji kwa Cisco Secure Client (zamani AnyConnect), inayojumuisha uwekaji ramani wa usanidi, uwekaji na utatuzi wa matatizo.
Kwa nini ubadilishe Ivanti VPN?
Ivanti Unganisha Salama (hapo awali iitwayo Pulse Secure) imeathiriwa hivi majuzi na udhaifu kadhaa wa siku sifuri ambao ulifichua mifumo ya VPN ya biashara kwa unyonyaji wa mbali. Hii imesababisha timu nyingi za TEHAMA kuhamia njia mbadala thabiti na salama.
Cisco Secure Client-hapo awali ilijulikana kama Cisco AnyConnect na sasa ni sehemu ya Cisco Secure Access-hutoa VPN thabiti, iliyopitishwa na wengi na suluhisho la mwonekano la mwisho. Inaunganishwa bila mshono na majukwaa ya usalama ya Cisco na inasaidia uthibitishaji wa mkao, telemetry, na upangaji salama wa tunnel.
Mteja salama wa Cisco ni nini?
Cisco Salama Mteja ni kizazi kijacho VPN mteja iliyotengenezwa na Cisco. Inachukua nafasi ya mteja wa AnyConnect iliyopitwa na wakati na inafanya kazi chini ya jukwaa la Cisco Secure Access. Inatoa:
- SSL na IPsec VPN tunneling
- Usaidizi wa SAML, uthibitishaji wa cheti, na vipengele vingi
- Uthibitishaji wa mkao wa mwenyeji (kupitia Cisco ISE au moduli za mkao)
- Telemetry ya mtandao kupitia Moduli ya Kuonekana kwa Mtandao (NVM)
- Utangamano na Windows, macOS, Linux, Android, na iOS
- Kuunganishwa na Cisco ISE, Duo, Umbrella, na SecureX
Mwongozo wa Hatua kwa Hatua wa Uhamiaji
Hatua ya 1: Kagua Usanidi wa Sasa wa Ivanti VPN
Kusanya taarifa kutoka kwa usanidi uliopo wa Ivanti (Unganisha Salama), ikijumuisha:
- Anwani ya lango la VPN (kwa mfano, vpn.company.com)
- Mbinu za uthibitishaji (LDAP, RADIUS, SAML)
- Gawanya mipangilio ya mifereji au mifereji kamili
- DNS na sera za ugawaji wa anwani ya IP
- Mahitaji ya mkao wa Mwenye Kusahihisha
Usanidi huu utaongoza uundaji wa wasifu wako wa Cisco.
Hatua ya 2: Ramani ya Mipangilio ya Ivanti kwa Mteja Salama wa Cisco
Cisco Secure Client anatumia XML-based profile Configuration files. Unaweza kutumia zana ya Kuhariri Profaili ya Cisco au uunde mwenyewe faili za XML ili kuendana na sera za Ivanti.
| Kipengele cha Usanidi | Ivanti VPN | Cisco Salama Mteja |
| Gateway mitaani | vpn.company.com | Same |
| Uthibitishaji | LDAP / SAML | LDAP / SAML / Cheti |
| Gawanya Sheria za Tunnel | Msingi wa ACL | SplitInclude / SplitExclude katika XML |
| Mipangilio ya DNS | Seva ya sera | Profaili-imefafanuliwa au ISE-iliyosukuma |
| Mkao wa Mwisho | Kikagua mwenyeji | Cisco ISE + Moduli ya Mkao |
Kumbuka: Kwa usanidi wa SAML, hakikisha kuwa Mtoa Kitambulisho wako (IdP) kama vile Okta au Azure AD anaauni miunganisho ya Ivanti na Cisco.
Hatua ya 3: Fanya Majaribio ya Majaribio
Kabla ya matumizi kamili, fanya majaribio ya majaribio na watumiaji waliochaguliwa:
- Sakinisha Cisco Secure Client na moduli ya VPN
- Pakia wasifu wa usanidi wa .xml kwenye saraka sahihi
- Jaribu muunganisho wa VPN, uthibitishaji (haswa SAML), tabia ya handaki
- Fuatilia kumbukumbu za mteja kwa masuala ya muunganisho au mkao
Hatua ya 4: Usambazaji Kamili
Sambaza Mteja Salama wa Cisco kwa shirika kote kwa kutumia zana za biashara:
- Windows/macOS: Microsoft Intune, SCCM, Sera ya Kikundi
- Vifaa vya Simu: Mteja Salama wa Cisco kutoka Hifadhi ya Programu / Google Play
- Pakia mapema wasifu wa VPN kupitia MDM au ujumuishe kwenye kifurushi cha kupeleka
- Moduli za hiari: Kuzunguka kwa mwavuli, MFA ya Duo, Moduli ya Mwonekano wa Mtandao
Hakikisha watumiaji wanafahamishwa jinsi ya kuunganisha na kuthibitisha kwa kutumia mteja mpya.
Hatua ya 5: Kuondolewa kwa Ivanti
Mara tu miisho yote imebadilika:
- Ondoa au ubatilishe wasifu wa zamani wa Ivanti VPN
- Sanidua wateja wa Ivanti kutoka kwa vifaa vya watumiaji
- Thibitisha njia zote, azimio la DNS na sera za mkao zinafanya kazi katika Cisco
- Hakikisha utoaji wa leseni ya Cisco Secure Client (pamoja na ASA au FTD headend) upo
Kutatua Masuala ya Kawaida
maswali yanayoulizwa mara kwa mara
Q1: Je, Mteja Salama wa Cisco ni sawa na AnyConnect?
A: Ndiyo. Cisco Secure Client ni jina jipya la AnyConnect na sehemu ya Cisco Secure Access, inayotoa vipengele vilivyoboreshwa na ujumuishaji.
Swali la 2: Je! ninaweza kuingiza profaili za Ivanti VPN moja kwa moja kwenye Cisco?
Jibu: Hapana. Unahitaji kuzijenga upya kwa kutumia muundo wa wasifu wa Cisco wa XML.
Q3: Je, Mteja Salama anaunga mkono uthibitishaji unaotegemea SAML?
A: Ndiyo. Inaauni SAML kupitia ushirikiano na watoa huduma za vitambulisho kama vile Okta na Azure AD.
Q4: Je, ninaweza kupeleka Mteja Salama kupitia MDM au GPO?
A: Ndiyo. Cisco Secure Client inaoana na majukwaa mengi ya utumaji wa biashara ikiwa ni pamoja na Intune, Jamf, na SCCM.
Hitimisho
Kuhama kutoka Ivanti VPN hadi Cisco Secure Client husaidia mashirika kuimarisha usalama wa ufikiaji wa mbali na kujiandaa kwa mitandao ya kisasa isiyo na imani. Ukiwa na upangaji makini na uwekaji usanidi, ubadilishaji unaweza kuwa laini, wa kupanuka, na uwazi kwa watumiaji.