![思科 ASA SSL VPN 选项?](https://linux22.com/image/639697/%E6%80%9D%E7%A7%91%20ASA%20SSL%20VPN%20%E9%80%89%E9%A1%B9%EF%BC%9F.png)
免责声明:我不是网络管理员,所以我可能错了,但我认为在这里提问会有所帮助。我是一名开发人员,主要从事 .net 框架工作,同时也帮助移动内联网应用程序正常运行。
由于此应用程序仅允许在我们的网络上使用,因此我可以轻松地在我们大楼内的无线网络连接上运行此应用程序。一切都很好,但我们也希望能够使用 VPN 软件在客户工厂运行此移动应用程序。
我认为这肯定很容易,因为我们只使用三星 s4 手机,所以我想下载思科的三星任何连接软件以允许我们使用 VPN......它就在 Play 商店中。
果然不行。我向我们的网络管理员提到了这一点,他说不可能,因为我们的旧技术不支持 SSL。他提到,我们必须升级所有硬件、防火墙等才能使其正常工作。
我们确实需要手机上的 VPN,不只是为了这个应用程序,还为了其他内部应用程序等等。
他确实提到了以下内容:
我们无法升级 ASA 上的软件,因为没有足够的内存来安装新版本。(ASA 太旧了)。我们无法添加更多内存,因此必须购买新的防火墙,但我被告知无法这样做。
此外他还提到:
Samsung AnyConnect 客户端使用 SSL 进行连接。使用我们防火墙运行的当前(旧)版本软件,SSL 连接不可靠。我们需要不同的硬件来升级防火墙,但目前我们无法实现这一点。这也是 Windows 8 客户端无法连接的原因。
我很好奇,所以我问了。vpn 似乎相当容易设置。除了将其设为公共网站或通过互联网使用这些数据的网络服务之外,我还有什么其他选择,因为这是完全不行的。
我们怎样做才能在不需要太多努力或成本的情况下完成这项工作?
答案1
Cisco ASA防火墙全部支持SSL VPN。
根据防火墙的版本(Cisco ASA 5505、5510、5520 等),可同时连接的 SSL VPN 用户数量是有限制的。
请参见此 Cisco 许可参考指南。
- 请查明您拥有的 Cisco ASA 防火墙是哪个版本。
- 思科防火墙的 RAM 相对便宜。
- 如果这是 ASA 5505,您将需要 512MB RAM。
- 如果没有,较新的 ASA5505 设备售价约为 500 美元,并且应该具有满足 5-10 位用户需求的必要 RAM。
- ASA 5505 所需许可证的大致价格低于 200 美元(我认为最多 12 美元)。
- 如果您有 ASA 5510,那么您就有足够的 RAM 来实现这一点。
- 对于 ASA 5510,一组 Anyconnect SSL VPN 许可证(250 个)的大概价格是 250 美元 -
L-ASA-AC-E-5510=
以及L-ASA-AC-M-5510=
编辑:
这里的入门门槛很低,而且真正重要的是从熟悉此内容的人那里获得帮助。您的 ASA 软件可以更新。我认为没有任何 ASA5510 设备无法运行 8.4 版 ASA 软件。升级到较新的 9.x 软件可能需要在您的特定设备上修改 RAM,但同样,成本很低。
答案2
如果存在现有的 Cisco 非 SSL VPN,那么您的三星 S4 可能已经原生支持它。它应该是 IPSec Xauth PSK。您必须向他们索取适当的组名和预共享密钥。
settings->WIRELESS & NETWORKS->More...->VPN->+->Type: IPSec Xauth PSK