рдХреЗ рддреЗрдЬреА рд╕реЗ рдлреИрд▓рдиреЗ рдХреА рддрд╛рдЬрд╛ рдЦрдмрд░реЛрдВ рдХреЗ рд╕рд┐рд▓рд╕рд┐рд▓реЗ рдореЗрдВ рдХреЛрд╡рд┐рдб-19 рд╡рд╛рдЗрд░рд╕ рдХрдИ рдХрдВрдкрдирд┐рдпрд╛рдВ рдЕрдкрдиреЗ рдХрд╛рд░реНрдпрд╛рд▓рдп рдмрдВрдж рдХрд░ рд░рд╣реА рд╣реИрдВ рдФрд░ рдХрд░реНрдордЪрд╛рд░рд┐рдпреЛрдВ рдХреЛ рджреВрд░рд╕реНрде рдХрд╛рд░реНрдп рдкрд░ рд╕реНрдерд╛рдирд╛рдВрддрд░рд┐рдд рдХрд░ рд░рд╣реА рд╣реИрдВред рдХрдВрдкрдиреА рд╕рд┐рд╕реНрдХреЛ рдЗрд╕ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдФрд░ рдорд╣рддреНрд╡ рдХреЛ рд╕рдордЭрддрд╛ рд╣реИ рдФрд░ рдЕрдкрдиреЗ рдЧреНрд░рд╛рд╣рдХреЛрдВ рдФрд░ рднрд╛рдЧреАрджрд╛рд░реЛрдВ рдХрд╛ рдкреВрд░рд╛ рд╕рдорд░реНрдерди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рддреИрдпрд╛рд░ рд╣реИред
рд╕реБрд░рдХреНрд╖рд┐рдд рджреВрд░рд╕реНрде рдкрд╣реБрдБрдЪ рдХрд╛ рд╕рдВрдЧрдарди
рдХреЙрд░реНрдкреЛрд░реЗрдЯ рд╕рдВрд╕рд╛рдзрдиреЛрдВ рддрдХ рд╕реБрд░рдХреНрд╖рд┐рдд рджреВрд░рд╕реНрде рдкрд╣реБрдВрдЪ рдХреЛ рд╡реНрдпрд╡рд╕реНрдерд┐рдд рдХрд░рдиреЗ рдХрд╛ рдЗрд╖реНрдЯрддрдо рд╕рдорд╛рдзрд╛рди рд╡рд┐рд╢реЗрд╖ рдЙрдкрдХрд░рдгреЛрдВ рдФрд░ рд╕реЙрдлрд╝реНрдЯрд╡реЗрдпрд░ рдХрд╛ рдЙрдкрдпреЛрдЧ рд╣реИред рд╕рд╛рде рд╣реА, рд╣рдореЗрдВ рдЙрдкрдХрд░рдгреЛрдВ рдХреЗ рд╕рдмрд╕реЗ рд╕рд╛рдорд╛рдиреНрдп рд╡рд░реНрдЧ - рд╕рд┐рд╕реНрдХреЛ рд░рд╛рдЙрдЯрд░реНрд╕ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рднреА рдирд╣реАрдВ рднреВрд▓рдирд╛ рдЪрд╛рд╣рд┐рдПред рдХрдИ рд╕рдВрдЧрдардиреЛрдВ рдХреЗ рдкрд╛рд╕ рдпреЗ рдЙрдкрдХрд░рдг рд╣реИрдВ рдФрд░ рдЗрд╕рд▓рд┐рдП рд╡реЗ рдРрд╕реЗ рдорд╛рд╣реМрд▓ рдореЗрдВ рд╡реНрдпрд╡рд╕рд╛рдп рдХрд╛ рдкреНрд░рднрд╛рд╡реА рдврдВрдЧ рд╕реЗ рд╕рдорд░реНрдерди рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ рдЬрд╣рд╛рдВ рдХрд░реНрдордЪрд╛рд░рд┐рдпреЛрдВ рдХреЗ рд▓рд┐рдП рджреВрд░рд╕реНрде рдХрд╛рд░реНрдп рдЕрдирд┐рд╡рд╛рд░реНрдп рд╣реЛ рдЧрдпрд╛ рд╣реИред
рд╕рд┐рд╕реНрдХреЛ рдХреЙрд░реНрдкреЛрд░реЗрдЯ рдЧреНрд░рд╛рд╣рдХреЛрдВ рдХреЗ рд▓рд┐рдП рдореМрдЬреВрджрд╛ рдореЙрдбрд▓ рд╢реНрд░реГрдВрдЦрд▓рд╛ рдХреЗ рд░рд╛рдЙрдЯрд░ рд╣реИрдВ рдЖрдИрдПрд╕рдЖрд░ 1000, рдЖрдИрдПрд╕рдЖрд░ 4000, рдПрдПрд╕рдЖрд░ 1000, рд╕рд╛рде рд╣реА рд╡рд░реНрдЪреБрдЕрд▓рд╛рдЗрдЬреНрдб рд╢реНрд░реГрдВрдЦрд▓рд╛ рд╕рд┐рд╕реНрдХреЛ CSR1000v.
рд╕реБрд░рдХреНрд╖рд┐рдд рд░рд┐рдореЛрдЯ рдПрдХреНрд╕реЗрд╕ рдХреЗ рд▓рд┐рдП рд╕рд┐рд╕реНрдХреЛ рд░рд╛рдЙрдЯрд░реНрд╕ рдХреНрдпрд╛ рдСрдлрд░ рдХрд░рддреЗ рд╣реИрдВ?
рдмрдирд╛рдиреЗ рдХреЗ рд▓рд┐рдП рд░рд┐рдореЛрдЯ рдПрдХреНрд╕реЗрд╕ рд╡реАрдкреАрдПрди рдкреНрд░реМрджреНрдпреЛрдЧрд┐рдХреА рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреА рдЕрдиреБрд╢рдВрд╕рд╛ рдХреА рдЬрд╛рддреА рд╣реИ рд╕рд┐рд╕реНрдХреЛ рдлреНрд▓реЗрдХреНрд╕рд╡реАрдкреАрдПрди, рдЬреЛ рдЖрдкрдХреЛ рдПрдХ рд╣реА рдбрд┐рд╡рд╛рдЗрд╕ рдкрд░ рд╡рд┐рднрд┐рдиреНрди рдкреНрд░рдХрд╛рд░ рдХреЗ рд╡реАрдкреАрдПрди (рд╕рд╛рдЗрдЯ-рдЯреВ-рд╕рд╛рдЗрдЯ, рд░рд┐рдореЛрдЯ рдПрдХреНрд╕реЗрд╕) рдмрдирд╛рдиреЗ рдФрд░ рд╕рд╛рдЭрд╛ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИред
рд░рд┐рдореЛрдЯ рдПрдХреНрд╕реЗрд╕ (рд░рд┐рдореЛрдЯ рдПрдХреНрд╕реЗрд╕) рдХреЛ рд╡реНрдпрд╡рд╕реНрдерд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╕рд┐рд╕реНрдХреЛ рдлреНрд▓реЗрдХреНрд╕рд╡реАрдкреАрдПрди рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рджреЛ рддрд░реАрдХреЗ рд╕рдмрд╕реЗ рдЖрдо рдФрд░ рдорд╛рдВрдЧ рдореЗрдВ рд╣реИрдВ:
- IKEv2 рдЖрдИрдкреАрдПрд╕рдИрд╕реА рд╡реАрдкреАрдПрди - рдкрд░ рд╕рдорд░реНрдерд┐рдд рд╕рд┐рд╕реНрдХреЛ ISR 1000, ISR 4000, ASR 1000, CSR1000vред рд╕реНрдерд╛рдкрдирд╛:
IKEv2 VPN рдХреЗ рд▓рд┐рдП IOS/IOS-XE рд░рд╛рдЙрдЯрд░
- рдПрд╕рдПрд╕рдПрд▓ рд╡реАрдкреАрдПрди - рдкрд░ рд╕рдорд░реНрдерд┐рдд рд╕рд┐рд╕реНрдХреЛ CSR1000v, рд╕рд╛рде рд╣реА рдкрд┐рдЫрд▓реА рдкреАрдврд╝рд┐рдпреЛрдВ рдХреЗ рд╕рд┐рд╕реНрдХреЛ рд░рд╛рдЙрдЯрд░ рдХреЗ рдХреБрдЫ рдореЙрдбрд▓реЛрдВ рдкрд░ рднреАред рд╕реЗрдЯрд┐рдВрдЧ:
рдПрд╕рдПрд╕рдПрд▓ рд╡реАрдкреАрдПрди рдХреЗ рд▓рд┐рдП рдЖрдИрдУрдПрд╕-рдПрдХреНрд╕рдИ рд░рд╛рдЙрдЯрд░ (рдХреЗрд╡рд▓ рд╕реАрдПрд╕рдЖрд░)
рдПрд╕рдПрд╕рдПрд▓рд╡реАрдкреАрдПрди рдХреЗ рд▓рд┐рдП рдЖрдИрдУрдПрд╕ рд░рд╛рдЙрдЯрд░
- рдлреНрд▓реЗрдХреНрд╕рд╡реАрдкреАрдПрди (рдФрд░ рдЕрдзрд┐рдХ) рдХреЗ рд╕рд╛рдорд╛рдиреНрдп рд╕рд┐рджреНрдзрд╛рдВрдд рдФрд░ рдХреНрд╖рдорддрд╛рдПрдВ рд╕рд┐рд╕реНрдХреЛ рд▓рд╛рдЗрд╡ 2020 рд╕рддреНрд░ рдореЗрдВ рдЕрдЪреНрдЫреА рддрд░рд╣ рд╕реЗ рдкреНрд░рддрд┐рдмрд┐рдВрдмрд┐рдд рд╣реЛрддреА рд╣реИрдВ
рдмреАрдЖрд░рдХреЗрдПрд╕рдИрд╕реА-3054
- рдореБрдЦреНрдп рд╡реАрдкреАрдПрди рдХреНрд▓рд╛рдЗрдВрдЯ рдЬреЛ рдЗрди рдкреНрд░реМрджреНрдпреЛрдЧрд┐рдХрд┐рдпреЛрдВ рдХрд╛ рд╕рдорд░реНрдерди рдХрд░рддрд╛ рд╣реИ рдФрд░ рдХрдВрдкреНрдпреВрдЯрд░ рдФрд░ рдореЛрдмрд╛рдЗрд▓ рдЙрдкрдХрд░рдгреЛрдВ рдкрд░ рд╕реНрдерд╛рдкрд┐рдд рд╣реИ рд╕рд┐рд╕реНрдХреЛ AnyConnect рд╕реБрд░рдХреНрд╖рд┐рдд рдЧрддрд┐рд╢реАрд▓рддрд╛ рдЧреНрд░рд╛рд╣рдХ. рдЗрд╕ рд╕реЙрдлрд╝реНрдЯрд╡реЗрдпрд░ рдХреЛ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░рдиреЗ рдФрд░ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЙрдкрдпреБрдХреНрдд рд▓рд╛рдЗрд╕реЗрдВрд╕ рдЦрд░реАрджрдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛрддреА рд╣реИред
- рдпрджрд┐ рдЖрдк рдореМрдЬреВрджрд╛ рд╕рд┐рд╕реНрдХреЛ рдЧреНрд░рд╛рд╣рдХ рд╣реИрдВ, рд▓реЗрдХрд┐рди рд╡рд░реНрддрдорд╛рди рдореЗрдВ рдЖрдкрдХреЗ рдкрд╛рд╕ рд╕рд┐рд╕реНрдХреЛ рд░рд╛рдЙрдЯрд░реНрд╕ рдХреЗ рд╕рд╛рде рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдкрд░реНрдпрд╛рдкреНрдд AnyConnect рд▓рд╛рдЗрд╕реЗрдВрд╕ рдирд╣реАрдВ рд╣реИрдВ, рддреЛ рдХреГрдкрдпрд╛ рд╣рдореЗрдВ рдпрд╣рд╛рдВ рд▓рд┐рдЦреЗрдВ [рдИрдореЗрд▓ рд╕рдВрд░рдХреНрд╖рд┐рдд] рдЙрд╕ рдбреЛрдореЗрди рдХреЛ рдЗрдВрдЧрд┐рдд рдХрд░рдирд╛ рдЬрд┐рд╕ рдкрд░ рдЖрдкрдХрд╛ рд╕реНрдорд╛рд░реНрдЯ-рдЦрд╛рддрд╛ рдкрдВрдЬреАрдХреГрдд рд╣реИред рдпрджрд┐ рдЖрдкрдХреЗ рдкрд╛рд╕ рдЕрднреА рддрдХ рд╕реНрдорд╛рд░реНрдЯ-рдЦрд╛рддрд╛ рдирд╣реАрдВ рд╣реИ, рддреЛ рдЖрдкрдХреЛ рдПрдХ рдмрдирд╛рдирд╛ рд╣реЛрдЧрд╛
рдпрд╣рд╛рдВ (рд░реВрд╕реА рдореЗрдВ рдЕрдзрд┐рдХ рд╡рд┐рд╡рд░рдг )
- рдпрджрд┐ рдЖрдк рдореМрдЬреВрджрд╛ рд╕рд┐рд╕реНрдХреЛ рдЧреНрд░рд╛рд╣рдХ рд╣реИрдВ, рд▓реЗрдХрд┐рди рд╡рд░реНрддрдорд╛рди рдореЗрдВ рдЖрдкрдХреЗ рдкрд╛рд╕ рд╕рд┐рд╕реНрдХреЛ рд░рд╛рдЙрдЯрд░реНрд╕ рдХреЗ рд╕рд╛рде рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдкрд░реНрдпрд╛рдкреНрдд AnyConnect рд▓рд╛рдЗрд╕реЗрдВрд╕ рдирд╣реАрдВ рд╣реИрдВ, рддреЛ рдХреГрдкрдпрд╛ рд╣рдореЗрдВ рдпрд╣рд╛рдВ рд▓рд┐рдЦреЗрдВ [рдИрдореЗрд▓ рд╕рдВрд░рдХреНрд╖рд┐рдд] рдЙрд╕ рдбреЛрдореЗрди рдХреЛ рдЗрдВрдЧрд┐рдд рдХрд░рдирд╛ рдЬрд┐рд╕ рдкрд░ рдЖрдкрдХрд╛ рд╕реНрдорд╛рд░реНрдЯ-рдЦрд╛рддрд╛ рдкрдВрдЬреАрдХреГрдд рд╣реИред рдпрджрд┐ рдЖрдкрдХреЗ рдкрд╛рд╕ рдЕрднреА рддрдХ рд╕реНрдорд╛рд░реНрдЯ-рдЦрд╛рддрд╛ рдирд╣реАрдВ рд╣реИ, рддреЛ рдЖрдкрдХреЛ рдПрдХ рдмрдирд╛рдирд╛ рд╣реЛрдЧрд╛
COVID-2019 рдХреЗ рдкреНрд░рд╕рд╛рд░ рдХреЗ рджреМрд░рд╛рди рдЧреНрд░рд╛рд╣рдХ рд╕рд╣рд╛рдпрддрд╛
рд╕рд┐рд╕реНрдХреЛ рдЖрдкрдХреЛ рдЕрдкрдиреЗ рд╕рдВрдЧрд░реЛрдз рдФрд░ рдЖрддреНрдо-рдЕрд▓рдЧрд╛рд╡ рдХреЗ рд╕рдордп рдХреЛ рдЙрддреНрдкрд╛рджрдХ рд░реВрдк рд╕реЗ рдмрд┐рддрд╛рдиреЗ рдФрд░ рдЕрдкрдирд╛ рд╕рдордп рдЬреНрдЮрд╛рди рдореЗрдВ рдирд┐рд╡реЗрд╢ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЖрдордВрддреНрд░рд┐рдд рдХрд░рддрд╛ рд╣реИред рдЕрдЧрд▓реЗ рд╕рдкреНрддрд╛рд╣ 23 рд╕реЗ 27 рдорд╛рд░реНрдЪ 2020 рддрдХ рд╣рдо рдПрдХ рдЗрдВрдЬреАрдирд┐рдпрд░рд┐рдВрдЧ рдореИрд░рд╛рдерди рдХрд╛ рдЖрдпреЛрдЬрди рдХрд░ рд░рд╣реЗ рд╣реИрдВ тАЬрдХреЙрд░реНрдкреЛрд░реЗрдЯ рдиреЗрдЯрд╡рд░реНрдХ - рд╕рдм рдХреБрдЫ рдХреНрд░рдо рдореЗрдВ рд╣реИред рд╡рд┐рд╕реНрддреГрдд рд╡рд┐рд╢реНрд▓реЗрд╖рдг" рдЗрдВрдЬреАрдирд┐рдпрд░реЛрдВ рдФрд░ рдиреЗрдЯрд╡рд░реНрдХ рд╡рд┐рд╢реЗрд╖рдЬреНрдЮреЛрдВ рдХреЗ рд▓рд┐рдП, рдЬреЛ рдЙрди рд╕рднреА рдХреЗ рд▓рд┐рдП рдЖрдзреБрдирд┐рдХ рдкреНрд░реМрджреНрдпреЛрдЧрд┐рдХрд┐рдпреЛрдВ рдореЗрдВ рдЧрд╣рд░рд╛рдИ рд╕реЗ рдЙрддрд░рдиреЗ рдХрд╛ рдПрдХ рдЙрддреНрдХреГрд╖реНрдЯ рдЕрд╡рд╕рд░ рд╣реИ рдЬреЛ рд▓рдВрдмреЗ рд╕рдордп рд╕реЗ рд╕рд┐рд╕реНрдХреЛ рдкрд╛рдареНрдпрдХреНрд░рдо рд▓реЗрдирд╛ рдЪрд╛рд╣рддреЗ рдереЗ, рд▓реЗрдХрд┐рди рдХрд┐рд╕реА рдХрд╛рд░рдг рд╕реЗ рдирд╣реАрдВ рдХрд░ рд╕рдХреЗред
рдЗрд╕рдХреЗ рдЕрддрд┐рд░рд┐рдХреНрдд, рд╣рдо рдЕрдиреБрд╢рдВрд╕рд╛ рдХрд░рддреЗ рд╣реИрдВ рдХрд┐ рд╣рд░ рдХреЛрдИ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдЙрдкрдпреЛрдЧреА рд╕рд┐рд╕реНрдХреЛ рд╕рдВрд╕рд╛рдзрдиреЛрдВ рд╕реЗ рдкрд░рд┐рдЪрд┐рдд рд╣реЛ рдЬрд╛рдП:
www.cisco.com/c/m/en_us/covid19.html www.cisco.com/c/en/us/support/docs/security/anyconnect-secure-mobile-client/215331-anyconnect-implementation-and-performanc.html рдирд┐рдГрд╢реБрд▓реНрдХ рдСрдлрд╝рд░ рд╕реБрд░рдХреНрд╖рд┐рдд рд░рд┐рдореЛрдЯ рдПрдХреНрд╕реЗрд╕ рдХреЗ рд▓рд┐рдП рд╕рд┐рд╕реНрдХреЛрдХрджрдо рдЧрд╛рдЗрдб рджреНрд╡рд╛рд░рд╛ рдХрджрдо рдЖрдк AnyConnect рдФрд░ Cisco ASA - VPN рд▓реЛрдб рдмреИрд▓реЗрдВрд╕рд┐рдВрдЧ рдХреНрд▓рд╕реНрдЯрд░ рдкрд░ рдЖрдзрд╛рд░рд┐рдд рд╡рд░реНрддрдорд╛рди рдореЗрдВ рд╕рдмрд╕реЗ рд╕реНрдХреЗрд▓реЗрдмрд▓ рд░рд┐рдореЛрдЯ-рдПрдХреНрд╕реЗрд╕ рд╡реАрдкреАрдПрди рдПрдХреНрд╕реЗрд╕ рд╕реНрдХреАрдо рдХреЛ рдХреИрд╕реЗ рддреЗрдЬреА рд╕реЗ рддреИрдирд╛рдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
рд╕реНрд╡рд╕реНрде рд░рд╣реЗрдВ рдФрд░ рдЕрдкрдирд╛ рдЦреНрдпрд╛рд▓ рд░рдЦреЗрдВ!
рд╕реНрд░реЛрдд: www.habr.com