У сувязі з апошнімі навінамі аб імклівым распаўсюджванні віруса COVID - 19 многія кампаніі закрываюць свае офісы і пераводзяць супрацоўнікаў на выдаленую працу. Кампанія Cisco разумее неабходнасць і важнасць дадзенага працэсу і гатова ўсебакова падтрымаць нашых заказчыкаў і партнёраў.
Арганізацыя абароненага выдаленага доступу
Аптымальным рашэннем для арганізацыі абароненага выдаленага доступу да карпаратыўных рэсурсаў з'яўляецца выкарыстанне спецыялізаваных прылад і ПЗ. Пры гэтым не варта забываць пра найболей распаўсюджаны клас прылад – маршрутызатары Cisco. Гэтыя прылады маюцца ў шматлікіх арганізацый і таму могуць эфектыўна падтрымаць бізнэс ва ўмовах, калі выдаленая праца супрацоўнікаў стала абавязковай.
Актуальнымі мадэлямі для карпаратыўных заказчыкаў Cisco з'яўляюцца маршрутызатары серый ISR 1000, ISR 4000, ASR 1000, а таксама віртуалізаваная серыя Cisco CSR1000v.
Што прапануюць маршрутызатары Cisco для арганізацыі абароненага выдаленага доступу?
для стварэння VPN аддаленага доступу рэкамендуецца выкарыстоўваць тэхналогію Cisco FlexVPN, якая дазваляе ствараць і сумесна выкарыстоўваць на адным і тым жа прыладзе розныя тыпы VPN (Site-to-Site, Remote Access).
Найбольш распаўсюджаны і запатрабаваны два спосабу выкарыстання Cisco FlexVPN для арганізацыі выдаленага доступу (Remote Access):
- IKEv2 IPSec VPN - падтрымліваецца на Cisco ISR 1000, ISR 4000, ASR 1000, CSR1000v. Настройка:
- SSL VPN - падтрымліваецца на Cisco CSR1000v, а таксама на некаторых мадэлях маршрутызатараў Cisco папярэдніх пакаленняў. Настройка:
- Агульныя прынцыпы і магчымасці FlexVPN (і не толькі) добра адлюстраваны ў сесіі Cisco Live 2020
- Асноўным VPN кліентам, які падтрымлівае названыя тэхналогіі і ўстанаўліваецца на кампутары і мабільныя прылады з'яўляецца Кліент бяспечнай мабільнасці Cisco AnyConnect. Загрузка і выкарыстанне гэтага ПЗ патрабуе набыцця адпаведных ліцэнзій.
- Калі Вы існуючы кліент Cisco, але пры гэтым у Вас на бягучы момант недастаткова AnyConnect ліцэнзій для выкарыстання сумесна з маршрутызатарамі Cisco, напішыце нам на [электронная пошта абаронена] з указаннем дамена, на які зарэгістраваны ваш Smart-Account. Калі ў Вас яшчэ няма Smart-Account, яго неабходна будзе стварыць ()
Падтрымка заказчыкаў ва ўмовах распаўсюджвання COVID-2019
Кампанія Cisco прапануе Вам правесці час каранціну і самаізаляцыі прадуктыўна і інвеставаць свой час у веды. На наступным тыдні з 23 па 27 сакавіка 2020 года мы арганізуем інжынерны марафон «Карпаратыўныя сеткі - усё па парадку. Глыбокае апусканне» для інжынераў і сеткавых экспертаў, што з'яўляецца выдатнай магчымасцю глыбокага апускання ў сучасныя тэхналогіі для ўсіх тых, хто даўно хацеў патрапіць на курсы Cisco, але па нейкай прычыне не мог.
Дадаткова мы рэкамендуем усім азнаёміцца з наступнымі карыснымі рэсурсамі Cisco:
- Cisco па арганізацыі абароненага выдаленага доступу
- таго як можна хутка разгарнуць самую якая маштабуецца на бягучы момант схему Remote-Access VPN доступу на базе AnyConnect і Cisco ASA – VPN Load Balancing Cluster.
Будзьце здаровыя і беражыце сябе!
Крыніца: habr.com