En raison des dernières nouvelles concernant la propagation rapide du virus COVID-19 , de nombreuses entreprises ferment leurs bureaux et passent leurs employés au travail à distance. L'entreprise Cisco comprend la nécessité et l'importance de ce processus et est prête à supporter pleinement nos clients et partenaires.
L'organisation d'un accès à distance sécurisé
La solution optimale pour organiser un accès à distance sécurisé aux ressources d'entreprise est l'utilisation d'appareils et de logiciels spécialisés. Il ne faut pas oublier la classe d'appareils la plus courante : les routeurs Cisco. Ces appareils sont présents dans de nombreuses organisations et peuvent donc soutenir efficacement les activités dans un contexte où le travail à distance est devenu obligatoire.
Les modèles actuellement pertinents pour les clients d'entreprise de Cisco sont les routeurs des séries ISR 1000, ISR 4000, ASR 1000, ainsi que la série virtualisée Cisco CSR1000v.
Que proposent les routeurs Cisco pour organiser un accès à distance sécurisé ?
Pour créer Remote Access VPN , il est recommandé d'utiliser la technologie Cisco FlexVPN, qui permet de créer et de partager différents types de VPN (Site-to-Site, Remote Access) sur un même appareil.
Deux méthodes d'utilisation de Cisco FlexVPN pour organiser un accès à distance (Remote Access) sont les plus courantes et demandées :
- IKEv2 IPSec VPN – supporté sur Cisco ISR 1000, ISR 4000, ASR 1000, CSR1000v. Configuration :
- SSL VPN – supporté sur Cisco CSR1000v, ainsi que sur certains modèles de routeurs Cisco des générations précédentes. Configuration :
- Les principes généraux et les capacités de FlexVPN (et plus encore) sont bien illustrés dans la session Cisco Live 2020
- Le principal client VPN qui prend en charge les technologies mentionnées et qui s'installe sur les ordinateurs et les appareils mobiles est Cisco AnyConnect Secure Mobility Client. Le téléchargement et l'utilisation de ce logiciel nécessitent l'achat des licences appropriées.
- Si vous êtes un client Cisco existant, mais que vous n'avez pas actuellement suffisamment de licences AnyConnect pour une utilisation conjointe avec les routeurs Cisco, écrivez-nous à security-request@cisco.com en indiquant le domaine sur lequel votre Smart-Account est enregistré. Si vous n'avez pas encore de Smart-Account, vous devrez en créer un ()
Assistance aux clients en période de propagation de la COVID-2019
La société Cisco vous propose de passer le temps de quarantaine et d'auto-isolement de manière productive en investissant votre temps dans l'apprentissage. La semaine prochaine, du 23 au 27 mars 2020 nous organiserons un marathon technique «Réseaux d'entreprise – tout dans l'ordre. Immersion approfondie» pour les ingénieurs et les experts en réseau, ce qui représente une excellente opportunité d'immersion dans les technologies modernes pour tous ceux qui ont longtemps souhaité suivre des cours Cisco mais qui, pour une raison quelconque, n'ont pas pu.
De plus, nous recommandons à tous de consulter les ressources utiles suivantes de Cisco :
- Cisco pour organiser un accès distant sécurisé
- sur comment déployer rapidement le schéma Remote-Access VPN le plus évolutif actuellement basé sur AnyConnect et Cisco ASA – Cluster de répartition de charge VPN.
Prenez soin de vous et restez en bonne santé !
Source : habr.com
