Gazinformservice Oct 31 2022 at 16:15

Безопасное удаленное подключение к рабочим местам без Cisco ACS

1 min

3.4K

Газинформсервис corporate blogInformation Security*

Comments 8

sukharichev Oct 31 2022 at 16:58

А скажите пожалуйста, в обоих этих продуктах вообще нет возможности конфигурации через api\cms\конфиг-файлы и все нужно накликивать мышой в бесконечных экранах, или что-то все-таки изменилось и какой-то менеджмент конфигураций клиента и сервера имеется? Ну, как Ansible + git и т. п.?

Gazinformservice Nov 1 2022 at 14:03

Добрый день. Если вы подразумеваете конфигурирование контролируемых Efros ACS устройств? То да, такая возможность реализована в родственном продукте Efros Config Inspector.

olegtsss Oct 31 2022 at 18:40

Я так понимаю, это настройка ipsec ikev2?

Gazinformservice Nov 1 2022 at 14:04

Добрый день. Сценарий ipsec ikev2 не тестировали, в статье представлено описание сценария по доступу в сеть с использованием VPN клиента Cisco AnyConnect и Cisco ASA в качестве аутентификатора

olegtsss Nov 2 2022 at 19:16

А настройку какогоVPN протокола вы здесь разбираете?

Gazinformservice Nov 3 2022 at 11:49

Добрый день, используется SSL/TLS

olegtsss Nov 4 2022 at 10:05

SSL (TLS) - это не VPN протокол ((

fls_love Mar 27 2023 at 20:32

В ssl vpn для шифрования пользовптельского трафика обычно используется dtls, аналогично вы можете настроить подключение через ipsec или l2tp.