У зв'язку з останніми новинами про стрімке поширення вірусу COVID – 19 багато компаній закривають свої офіси та переводять співробітників на віддалену роботу. Компанія Cisco розуміє необхідність та важливість цього процесу та готова всебічно підтримати наших замовників та партнерів.
Організація захищеного віддаленого доступу
Оптимальним рішенням для організації захищеного віддаленого доступу до корпоративних ресурсів є використання спеціалізованих пристроїв та програмного забезпечення. При цьому не слід забувати про найпоширеніший клас пристроїв – маршрутизатори Cisco. Ці пристрої є у багатьох організацій і тому можуть ефективно підтримати бізнес за умов, коли віддалена робота співробітників стала обов'язковою.
Актуальними моделями для корпоративних замовників Cisco є маршрутизатори серій ISR 1000, ISR 4000, ASR 1000, а також віртуалізована серія Cisco CSR1000v.
Що пропонують маршрутизатори Cisco для захищеного віддаленого доступу?
Для створення Віддалений доступ VPN рекомендується використовувати технологію Cisco FlexVPN, яка дозволяє створювати та спільно використовувати на одному і тому ж пристрої різні типи VPN (Site-to-Site, Remote Access).
Найбільш поширені та затребувані два способи використання Cisco FlexVPN для організації віддаленого доступу (Remote Access):
- IKEv2 IPSec VPN - Підтримується на Cisco ISR 1000, ISR 4000, ASR 1000, CSR1000v. Налаштування:
- SSL VPN - Підтримується на Cisco CSR1000v, а також на деяких моделях маршрутизаторів Cisco попередніх поколінь. Налаштування:
- Загальні принципи та можливості FlexVPN (і не тільки) добре відображені у сесії Cisco Live 2020
- Основним VPN клієнтом, який підтримує зазначені технології та встановлюється на комп'ютери та мобільні пристрої є Клієнт безпечної мобільності Cisco AnyConnect. Завантаження та використання цього програмного забезпечення вимагає придбання відповідних ліцензій.
- Якщо Ви є існуючим клієнтом Cisco, але при цьому у Вас на даний момент недостатньо ліцензій для AnyConnect для використання спільно з маршрутизаторами Cisco, напишіть нам на [захищено електронною поштою] із зазначенням домену, на який зареєстровано ваш Smart-Account. Якщо у Вас ще немає Smart-Account, його потрібно буде створити ()
Підтримка замовників за умов поширення COVID-2019
Компанія Cisco пропонує Вам провести час карантину та самоізоляції продуктивно та інвестувати свій час у знання. На наступному тижні з 23 по 27 березня 2020 року ми організуємо інженерний марафон «Корпоративні мережі – все по порядку. Глибоке занурення" для інженерів та мережевих експертів, що є чудовою можливістю глибокого занурення в сучасні технології для всіх тих, хто давно хотів потрапити на курси Cisco, але з якоїсь причини не міг.
Додатково ми рекомендуємо всім ознайомитись з наступними корисними ресурсами Cisco:
- Cisco з організації захищеного віддаленого доступу
- того як можна швидко розгорнути схему Remote-Access VPN доступу на базі AnyConnect і Cisco ASA – VPN Load Balancing Cluster.
Будьте здорові і бережіть себе!
Джерело: habr.com