„Homeoffice“ mit Cisco-Router

Aufgrund der neuesten Nachrichten über die rasche Verbreitung des COVID-19-Virus schließen viele Unternehmen ihre Büros und verlagern ihre Mitarbeiter ins Homeoffice. Die Firma Cisco versteht die Notwendigkeit und Wichtigkeit dieses Prozesses und ist bereit, unsere Kunden und Partner umfassend zu unterstützen.

Organisation des sicheren Remote-Zugangs

Die optimale Lösung für die Organisation des sicheren Remote-Zugangs zu Unternehmensressourcen besteht darin, spezialisierte Geräte und Software zu verwenden. Dabei sollte man die am häufigsten verwendete Gerätegruppe – Cisco-Router – nicht vergessen. Diese Geräte sind in vielen Unternehmen vorhanden und können daher das Geschäft in Situationen unterstützen, in denen die Remote-Arbeit der Mitarbeiter verpflichtend geworden ist.

Aktuelle Modelle für Unternehmensanwender von Cisco sind Router der Serien ISR 1000, ISR 4000, ASR 1000, sowie die virtualisierte Serie Cisco CSR1000v.

Was bieten Cisco-Router zur Organisation des sicheren Remote-Zugangs?

Um zu erstellen Remote Access VPN wird empfohlen, die Technologie Cisco FlexVPNzu verwenden, die es ermöglicht, verschiedene VPN-Typen (Site-to-Site, Remote Access) auf demselben Gerät zu erstellen und gemeinsam zu nutzen.

Zwei Nutzungsmethoden von Cisco FlexVPN für den Remote-Zugang (Remote Access) sind besonders gängig und gefragt:

• IKEv2 IPSec VPN – wird unterstützt auf Cisco ISR 1000, ISR 4000, ASR 1000, CSR1000v. Konfiguration: IOS/IOS-XE-Router für IKEv2 VPN

• SSL VPN – wird unterstützt auf Cisco CSR1000v, ebenso auf einigen Modellen der vorherigen Generationen von Cisco Routern. Konfiguration:
  IOS-XE-Router für SSL VPN (nur CSR)
  IOS-Router für SSLVPN

• Die allgemeinen Prinzipien und Möglichkeiten von FlexVPN (und nicht nur) sind gut in der Cisco Live 2020-Session BRKSEC-3054

• Der wichtigste VPN-Client, der die genannten Technologien unterstützt und auf Computern und mobilen Geräten installiert wird, ist Cisco AnyConnect Secure Mobility Client. Der Download und die Nutzung dieser Software erfordern den Erwerb entsprechender Lizenzen.
  • Wenn Sie ein bestehender Cisco-Kunde sind, aber zurzeit nicht genügend AnyConnect-Lizenzen für die Verwendung zusammen mit Cisco-Routern haben, schreiben Sie uns an security-request@cisco.com und geben Sie die Domain an, auf die Ihr Smart-Account registriert ist. Falls Sie noch keinen Smart-Account haben, muss dieser erstellt werden. hier (weitere Informationen auf Russisch)

Kundensupport in Zeiten der COVID-2019-Pandemie

Die Firma Cisco lädt Sie ein, die Quarantäne- und Selbstisolationszeit produktiv zu nutzen und Ihr Wissen zu erweitern. In der nächsten Woche vom 23. bis 27. März 2020 organisieren wir einen Ingenieur-Marathon „Unternehmensnetzwerke – alles in Ordnung. Tiefes Eintauchen“ für Ingenieure und Netzwerkexperten, was eine hervorragende Gelegenheit bietet, in moderne Technologien einzutauchen – für all jene, die schon lange an Cisco-Kursen teilnehmen wollten, aber aus irgendeinem Grund nicht konnten.

Details zum Marathon und Registrierung

Zusätzlich empfehlen wir jedem, sich mit den folgenden nützlichen Ressourcen von Cisco vertraut zu machen:

• www.cisco.com/c/m/en_us/covid19.html
• www.cisco.com/c/en/us/support/docs/security/anyconnect-secure-mobility-client/215331-anyconnect-implementation-and-performance.html
• Kostenloses Angebot von Cisco zur Organisation eines sicheren Remote-Zugangs
• Schritt-für-Schritt-Anleitung wie man schnell die derzeit umfassendste Remote-Access-VPN-Lösung auf der Basis von AnyConnect und Cisco ASA – VPN Load Balancing Cluster – bereitstellt.

Bleiben Sie gesund und passen Sie auf sich auf!

Quelle: habr.com