Безопасное удаленное подключение к рабочим местам без Cisco ACS

[sukharichev]

А скажите пожалуйста, в обоих этих продуктах вообще нет возможности конфигурации через api\cms\конфиг-файлы и все нужно накликивать мышой в бесконечных экранах, или что-то все-таки изменилось и какой-то менеджмент конфигураций клиента и сервера имеется? Ну, как Ansible + git и т. п.?

[Gazinformservice]

Добрый день. Если вы подразумеваете конфигурирование контролируемых Efros ACS устройств? То да, такая возможность реализована в родственном продукте Efros Config Inspector.

[olegtsss]

Я так понимаю, это настройка ipsec ikev2?

[Gazinformservice]

Добрый день. Сценарий ipsec ikev2 не тестировали, в статье представлено описание сценария по доступу в сеть с использованием VPN клиента Cisco AnyConnect и Cisco ASA в качестве аутентификатора

[olegtsss]

А настройку какогоVPN протокола вы здесь разбираете?

[Gazinformservice]

Добрый день, используется SSL/TLS

[olegtsss]

SSL (TLS) - это не VPN протокол ((

[fls_love]

В ssl vpn для шифрования пользовптельского трафика обычно используется dtls, аналогично вы можете настроить подключение через ipsec или l2tp.