المحتويات

مسألة

عند تكوين وصول المورد الخارجي إلى شبكة VPN للوصول عن بعد (RAVPN) في Cisco Secure Access، يحتاج المسؤولون إلى طريقة للموردين لتنزيل برنامج AnyConnect/Secure Client. على عكس عمليات نشر ASA السابقة حيث يوفر عنوان URL لشبكة VPN تنزيلات مباشرة للعميل، لا توفر عناوين URL الخاصة بنقطة الاستقبال الرئيسية لشبكة VPN الخاصة بالوصول الآمن من Cisco وظيفة تنزيل عميل. يؤثر هذا التحديد على عملية الإلحاق بالمورد الخارجي الذين يحتاجون إلى إمكانات الوصول عن بعد.

يتوقع المسؤولون أن تكون عناوين URL الخاصة بإعداد VPN ضمن "الوصول الآمن" لمنح الموردين حق الوصول لتنزيل عميل AnyConnect، على غرار السلوك المتاح سابقا مع عمليات النشر المستندة إلى ASA حيث يسمح عنوان URL الخاص بشبكة VPN بتنزيلات العميل قبل الاتصال.

البيئة

- الوصول الآمن من Cisco مع تكوين RAPN

- متطلبات وصول المورد الخارجي

- الترحيل من نشر الشبكة الخاصة الظاهرية (VPN) المستندة إلى ASA

- إحتياجات توزيع AnyConnect/Secure Client

قرار

لا يستضيف Cisco Secure Access حزم العميل الآمنة على عناوين URL لنقطة الاستقبال والبث الخاصة بشبكة VPN. يستخدم الحل تقنية Hostscan بدلا من توفير التنزيلات المباشرة للعملاء من خلال عنوان URL لشبكة VPN. لتوزيع برنامج Secure Client على الموردين الخارجيين، أستخدم إحدى الطرق المعتمدة التالية.

الطريقة 1: توزيع لوحة معلومات الوصول الآمن

1.- الحصول على حزم أداة التثبيت مباشرة من لوحة معلومات الوصول الآمن للتوزيع اليدوي.

2.- انتقل إلى اتصال المستخدم النهائي وانقر فوق الزر Cisco Secure Client لتنزيل حزم أدوات التثبيت للتوزيع على الموردين.

الطريقة 2: موقع تنزيل برامج Cisco

يمكن للبائعين تنزيل الحزم مباشرة إذا كانت لديهم الاستحقاقات المناسبة:

- يجب أن يكون للمورد حساب Cisco مع إستحقاق البرنامج

- الوصول إلى الحزم من خلال software.cisco.com

- يتطلب تخطيط ما قبل النشر وإعداد حساب Cisco للمورد

الطريقة 3: توزيع يدوي

قم بتوزيع برنامج Secure Client على الموردين الخارجيين يدويا أو من خلال قنوات التوزيع البديلة خارج عنوان URL لشبكة VPN. توفر هذه الطريقة معظم التحكم في عملية التوزيع ولا تتطلب حسابات Cisco للمورد.

السبب

تم تصميم عناوين URL لنقطة الاستقبال والبث الخاصة بشبكة VPN الخاصة ب Cisco Secure Access بشكل مختلف عن عمليات النشر المستندة إلى ASA. لا يستضيف حل الوصول الآمن حزم مثبت العميل على منافذ الاستقبال، وبدلا من ذلك يستخدم تقنية hostscan. هذا الاختلاف في البنية يعني أن عناوين VPN URLs لا يمكنها توفير نفس وظيفة تنزيل العميل التي كانت متوفرة مع عمليات نشر ASA.

المحتوى ذي الصلة

- الدعم الفني والتنزيلات من Cisco