ืืื ืงืฉืจ ืืื ืื ืืขืฆืืข ื ืืึทืขืก ืืืขืื ืื ืืื ืคืึทืจืฉืคึผืจืืืื ืคืื ืงืืืืื-19 ืืืืืจืืก ืคืืืข ืงืึธืืคึผืึทื ืืขืก ืคืึทืจืืึทืื ืืืืขืจ ืึธืคืึทืกืื ืืื ืึทืจืืืขืจืคืืจื ืขืืคึผืืืืื ืฆื ืืืืึทื ืึทืจืืขื. ืคืืจืืข ืกืืกืงืึธ ืคืืจืฉืืืื ืื ื ืืืืืงืืึทื ืืื ืืืืืืืงืืื ืคืื ืืขื ืคึผืจืึธืฆืขืก ืืื ืืื ืืจืืื ืฆื ืืึธืจ ืฉืืืฆื ืืื ืืืขืจ ืงืึทืกืืึทืืขืจื ืืื ืคึผืึทืจืื ืขืจืก.
ืึธืจืืึทื ืืืึทืฆืืข ืคืื โโืืืืขืจ ืืืืึทื ืึทืงืกืขืก
ืื ืึธืคึผืืืืึทื ืืืืืื ื ืคึฟืึทืจ ืึธืจืืึทื ืืืืื ื ืืืืขืจ ืืืืึทื ืึทืงืกืขืก ืฆื ืคึฟืืจืืข ืจืขืกืืจืกื ืืื ืื ื ืืฆื ืคืื ืกืคึผืขืฉืึทืืืืื ืืขืืืืกืขืก ืืื ืืืืืืืืืจื. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืืืจ ืืึธื ื ืืฉื ืคืึทืจืืขืกื ืืืขืื ืื ืืขืจืกื ืคึผืจืึธืกื ืงืืึทืก ืคืื ืืขืืืืกืขืก - ืกืืกืงืึธ ืจืึธืืืขืจืก. ืคืืืข ืึธืจืืึทื ืึทืืืืฉืึทื ื ืืึธืื ืื ืืขืืืืกืขืก ืืื ืงืขื ืขื ืืขืจืืืขืจ ืืคืขืงืืืืืื ืฉืืืฆื ืืขืฉืขืคื ืืื ืึท ืกืืืืืืข ืืื ืืืืึทื ืึทืจืืขื ืืื ืืขืืืืจื ืืึทื ืืึทืืึธืจื ืคึฟืึทืจ ืขืืคึผืืืืื.
ืื ืงืจืึทื ื ืืึธืืขืืก ืคึฟืึทืจ ืกืืกืงืึธ ืคึฟืืจืืข ืงืึทืกืืึทืืขืจื ืืขื ืขื ืจืึธืืืขืจืก ืคืื ืื ืกืขืจืืข ISR 1000, ISR 4000, ASR 1000, ืืื ืืขืืื ื ืืื ืื ืืืืจืืืึทืืืืขื ืกืขืจืืข ืกืืกืงืึธ ืงืกืจ1000ืื.
ืืืึธืก ืคืึธืจืฉืืึธืื ืกืืกืงืึธ ืจืึธืืืขืจืก ืคึฟืึทืจ ืืืืขืจ ืืืืึทื ืึทืงืกืขืก?
ืฆื ืฉืึทืคึฟื ืืืืึทื ืึทืงืกืขืก VPN ืขืก ืืื ืจืขืงืึทืืขื ืืื ืฆื ื ืืฆื ืืขืื ืึธืืึธืืืข Cisco FlexVPN, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืฉืึทืคึฟื ืืื ืืืืื ืคืึทืจืฉืืืขื ืข ืืืืคึผืก ืคืื ืืืคึผื (ืคึผืืึทืฅ-ืฆื-ืคึผืืึทืฅ, ืจืืืึธืื ืึทืงืกืขืก) ืืืืฃ ืืขืจ ืืขืืืืงืขืจ ืืืื.
ืื ืืขืจืกื ืคึผืจืึธืกื ืืื ืืื ืคืึธืืขืจืื ื ืืขื ืขื ืฆืืืื ืืืขืื ืฆื ื ืืฆื Cisco FlexVPN ืฆื ืึธืจืืึทื ืืืืจื ืืืืึทื ืึทืงืกืขืก (ืืืืึทื ืึทืงืกืขืก):
- IKEv2 IPSec VPN โ ืืขืฉืืืฆื ืืืืฃ Cisco ISR 1000, ISR 4000, ASR 1000, CSR1000v. ืงืืกืืึธืืืืึทืืืึธื:
IOS/IOS-XE ืจืึทืืืขืจ ืคึฟืึทืจ IKEv2 VPN
- ssl vpn โ ืืขืฉืืืฆื ืืืืฃ ืกืืกืงืึธ ืงืกืจ1000ืื, ืืื ืืขืืื ื ืืื ืืืืฃ ืขืืืขืืข ืืึธืืขืืก ืคืื ืกืืกืงืึธ ืจืึธืืืขืจืก ืคืื ืคืจืืขืจืืืงืข ืืืจืืช. ืืึทืฉืืขืืืงื:
IOS-XE ืจืึทืืืขืจ ืคึฟืึทืจ SSL VPN (ืืืืื CSR)
ืืึธืก ืจืึทืืืขืจ ืคึฟืึทืจ SSLVPN
- ืื ืึทืืืขืืืื ืข ืคึผืจืื ืกืึทืคึผืึทืื ืืื ืงืืืคึผืึทืืืืึทืืื ืคืื FlexVPN (ืืื ืืขืจ) ืืขื ืขื ืืขืืื ื ืฉืคืืืื ืืื ืื Cisco Live 2020 ืกืขืกืืข
ืืจืงืกืขืง-3054
- ืืขืจ ืืืืคึผื ืืืคึผื ืงืืืขื ื ืืืึธืก ืฉืืืฆื ืื ืืขืงื ืึทืืึทืืืฉืื ืืื ืืื ืืื ืกืืึทืืืจื ืืืืฃ ืงืึธืืคึผืืืืขืจืก ืืื ืจืืจืขืืืืืง ืืขืืืืกืขืก ืืื Cisco AnyConnect ืืืืขืจ ืืึธืืืืืื ืงืืืขื ื. ืืึทืื ืืึธืืืื ื ืืื ื ืืฆื ืืขื ืืืืืืืืืจื ืจืืงืืืืืขืจื ืื ืงืืืคื ืคืื ืฆืื ืขืืขื ืืืืกืึทื ืกืื.
- ืืืื ืืืจ ืืขื ื ืึท ืืืืืกืืื ื Cisco ืงืื ื, ืึธืืขืจ ืืืฆื ืืึธื ื ืื ืืึธืื ืืขื ืื AnyConnect ืืืืกืึทื ืกืื ืฆื ื ืืฆื ืืื ืกืืกืงืึธ ืจืึธืืืขืจืก, ืืืืข ืฉืจืืึทืื ืฆื ืืื ืื ืืื [ืืืืขืื ืืืฉืืฆื] ืืืึธืก ืื ืืืงืืืฅ ืื ืคืขืื ืฆื ืืืึธืก ืืืื ืกืืึทืจื ืึทืงืึทืื ื ืืื ืจืขืืืกืืจืืจื. ืืืื ืืืจ ืืึธื ื ืื ื ืึธื ืืึธืื ืึท ืกืืึทืจื ืืฉืืื, ืืืจ ืืึทืจืคึฟื ืฆื ืฉืึทืคึฟื ืืืื
ืืึธ (ืืขืจ ืืขืืึทืืืก ืืื ืจืืกืืฉ )
- ืืืื ืืืจ ืืขื ื ืึท ืืืืืกืืื ื Cisco ืงืื ื, ืึธืืขืจ ืืืฆื ืืึธื ื ืื ืืึธืื ืืขื ืื AnyConnect ืืืืกืึทื ืกืื ืฆื ื ืืฆื ืืื ืกืืกืงืึธ ืจืึธืืืขืจืก, ืืืืข ืฉืจืืึทืื ืฆื ืืื ืื ืืื [ืืืืขืื ืืืฉืืฆื] ืืืึธืก ืื ืืืงืืืฅ ืื ืคืขืื ืฆื ืืืึธืก ืืืื ืกืืึทืจื ืึทืงืึทืื ื ืืื ืจืขืืืกืืจืืจื. ืืืื ืืืจ ืืึธื ื ืื ื ืึธื ืืึธืื ืึท ืกืืึทืจื ืืฉืืื, ืืืจ ืืึทืจืคึฟื ืฆื ืฉืึทืคึฟื ืืืื
ืงืื ื ืฉืืืฆื ืืขืฉืึทืก ืื ืคืึทืจืฉืคึผืจืืืื ืคืื COVID-2019
Cisco ืื ืืืืืฅ ืืืจ ืฆื ืคืึทืจืืจืขื ืืขื ืืืื ืฆืืื ืคืื ืงืึทืจืึทื ืืื ืืื ืืื-ืืคืืขืืื ืืขืจืืงืืื ืคึผืจืึธืืืงืืืื ืืื ืื ืืืขืกืืืจื ืืืื ืฆืืื ืืื ืืืืกื. ื ืขืงืกืืข ืืืื ืคืื 23-27 ืืขืจืฅ 2020 ืืืจ ืึธืจืืึทื ืืืืจื ืึทื ืื ืืฉืขื ืืขืจืืข ืืึทืจืึทืืืึธื "ืคึฟืืจืืข ื ืขืืืืึธืจืงืก - ืึทืืฅ ืืื ืืื ืกืืจ. ืืืฃ ืืื ืงืขื" ืคึฟืึทืจ ืขื ืืืฉืึทื ืืจื ืืื ื ืขืฅ ืขืงืกืคึผืขืจืฅ, ืืืึธืก ืืื ืึท ืืืกืืขืฆืืืื ื ืืขืืขืื ืืืื ืคึฟืึทืจ ืึท ืืืฃ ืื ืืขืจืืืงื ืืื ืืื ืืึธืืขืจื ืืขืงื ืึทืืึทืืืฉืื ืคึฟืึทืจ ืึทืืข ืืขื ืข ืืืืก ืืึธืื ืืึทื ื ืืขืืืืื ืฆื ื ืขืืขื ืกืืกืงืึธ ืงืึธืจืกืึทื, ืึธืืขืจ ืคึฟืึทืจ ืขืืืขืืข ืกืืื ืงืขื ื ืืฉื.
ืึทืืืืืืึธื ืึทืืื, ืืืจ ืจืขืงืึธืืขื ืืืจื ืึทื ืึทืืขืืขื ืืืงืขื ืขื ืืื ืืื ืื ืคืืืืขื ืืข ื ืืฆืืง Cisco ืจืขืกืืจืกื:
www.cisco.com/c/m/en_us/covid19.html www.cisco.com/c/en/us/support/docs/security/anyconnect-secure-mobility-client/215331-anyconnect-implementation-and-performanc.html ืคึฟืจืืึท ืคืึธืจืฉืืึธื ืกืืกืงืึธ ืคึฟืึทืจ ืืืืขืจ ืืืืึทื ืึทืงืกืขืกืฉืจืื ืืืจื ืฉืจืื ืื ืกืืจืึทืงืฉืึทื ื ืืื ืืืจ ืงืขื ืขื ืืขืฉืืืื ื ืฆืขืืืืงืืขื ืื ืืขืจืืืืึทื ืืขืจืกื ืกืงืึทืืึทืืืข ืืืคึผื ืึทืงืกืขืก ืกืืขืืข ืืืืืจื ืืืืฃ AnyConnect ืืื Cisco ASA - VPN Load Balancing Cluster.
ืืืื ืืขืืื ื ืืื ืืื ืืื!
ืืงืืจ: www.habr.com