Cisco AnyConnect
Защищенный доступ через VPN для удаленных сотрудников
Cisco AnyConnect Secure Mobility Client предлагает удаленным сотрудникам удобный и защищенный доступ к корпоративной сети когда угодно, откуда угодно и с любого устройства без рисков для организации.
Связаться с Cisco
Решение Cisco Secure Hybrid Work
Гибридная рабочая среда быстро становится новой нормой. Если ваши сотрудники работают с заказчиками лично, удаленно или сочетают оба принципа работы, решение Secure Hybrid Work предоставит все продукты, необходимые для защиты вашей компании.
В чем преимущество Cisco AnyConnect?
Решения Cisco помогут ускорить развитие бизнеса за счет быстрого развертывания каналов гибкого доступа на основе политик для удаленных сотрудников, подключающихся к корпоративной среде через проводные и беспроводные сети или VPN.
Эффективность
Расширьте возможности традиционных сетей VPN за счет разнообразных услуг, чтобы гарантировать удаленным сотрудникам по-настоящему защищенный доступ и при этом снизить совокупную стоимость владения инфраструктурой.
Мониторинг
Возьмите корпоративную сеть под контроль — вы всегда будете знать, кто из распределенного штата сотрудников входит в систему и какое устройство для этого используется.
Автоматизация
Автоматизируйте непрерывную проверку и исправление состояния оконечных устройств, чтобы контролировать, насколько вы соответствуете нормативным требованиям, и повысить уровень безопасности.
Используйте весь потенциал развертывания AnyConnect
Подтверждение личности пользователя при авторизации
Защитите доступ к сети VPN и контролируйте все устройства пользователей благодаря функции многофакторной аутентификации.
Нейтрализация угроз в точке входа
Отслеживайте активность на всех оконечных устройствах, чтобы блокировать атаки еще до того, как они нанесут ущерб вашему бизнесу.
Защита пользователей вне сети VPN
Защитите пользователей за несколько минут при помощи гибкой облачной системы, всегда доступной в нужное время и в нужном месте.
Улучшение защиты благодаря средствам контроля и анализа
Выявляйте слепые зоны, существующие в сети, и создавайте информативные отчеты, которые сразу помогут увидеть уязвимости.
Оконечные устройства как на ладони
Выявляйте различные угрозы (вредоносное ПО неизвестного типа, опасные действия пользователей и утечку данных) и останавливайте их, прежде чем потенциальная проблема превратится в реальную.
Мониторинг трафика на устройствах iOS
Оптимизируйте мониторинг сетевого трафика на устройствах iOS и блокируйте попытки подключения к вредоносным сайтам.
Характеристики и преимущества
Доступ из любого места
Предоставьте любому пользователю возможность защищенного доступа в корпоративную сеть с любого устройства, в любое время и из любого местоположения.
Расширенные возможности мониторинга
Воспользуйтесь возможностями более глубокого анализа поведения пользователей и оконечных устройств с помощью полномасштабного мониторинга корпоративных сетевых ресурсов предприятия. Воспользуйтесь телеметрией Secure VPN для углубленного мониторинга оконечных устройств и создания системы раннего предупреждения об угрозах с помощью Cisco Endpoint Security Analytics. AnyConnect поможет повысить уровень защиты и эффективность сетевых операций.
Всесторонняя защита
Защититесь от угроз независимо от их источника. Платформа Cisco Identity Services Engine (ISE) помогает защитить сеть от устройств, не отвечающих требованиям безопасности. Вы можете устанавливать безопасный удаленный доступ с помощью многофакторной аутентификации Duo (MFA) для проверки идентификационных данных пользователя. А сервис Umbrella Roaming поможет вам распространить защиту на ситуации, когда пользователи подключаются к сети, не используя VPN.
Простое управление и использование
Обеспечьте удобство работы пользователей на любых устройствах как внутри организации, так и за ее пределами, не создавая лишних проблем для сотрудников ИТ-отдела. Упростите управление за счет использования единого агента.
Подводные камни удаленки через Cisco Anyconnect : Сеть
Сейчас многие люди переходят на удаленную работу. Среди прочего часто используется программа Cisco Anyconnect. И многие, пользуясь инструкцией своих администраторов, спокойно запускают эту мерзость на своих домашних устройствах. Вот зря. Во-первых, спокойно зря, во-вторых зря запускают.
У меня этот вид доступа был уже очень давно. И в один прекрасный момент он вдруг перестал работать. Подчеркну, что у меня Linux, что меня и спасло. Выяснилось, что в параметрах сервера включили CSD Host Scan.
С сайта Cisco описание
Using the secure desktop manager tool in the Adaptive Security Device Manager (ASDM), you can create a prelogin policy which evaluates the operating system, anti-virus, anti-spyware, and firewall software Host Scan identifies. Based on the result of the prelogin policy’s evaluation, you can control which hosts are allowed to create a remote access connection to the security appliance.
The Host Scan support chart contains the product name and version information for the anti-virus, anti-spyware, and firewall applications you use in your prelogin policies. We deliver Host Scan and the Host Scan support chart, as well as other components, in the Host Scan package.
Расшифровываю: когда вы подключаетесь к VPN, к вам на устройство загружается троян, который проверяет его (или делает, что угодно другое) и сообщает по сети что-то на сервер VPN. Поскольку для мака или для Linux наши . умельцы из безопасности троянов не завезли, я и обламывался.
Ради интереса поставил в виртуалку Anyconnect
Антивирусы эту штуку не детектят. Зато в man openconnect, например, именно и называют ее трояном, что по сути так и есть
Что мне в этой гадости не нравится, помимо того, что я в принципе категорически против, чтобы что-то без моего ведома скачивалось хз откуда и запускалось:
1. Это не в составе вашего VPN, а совершенно отдельная хреновина, которая каждый раз при изменении скачивается с сервера VPN. Теоретически администратор сервера VPN может запускать у вас все, что ему угодно.
2. В моем случае софтинка еще и сильно старая, 2016 года. А, например, в 2018 были отзывы сертификатов. Т.е. зависимость от кривых рук администратора сильно напрягает, превращая удаленный доступ в потенциальную дыру.
Всем использующим Cisco AnyConnect настоятельно рекомендую запускать ее в изолированном окружении. Т.е. на отдельном ноуте (выданном на предприятии, например) или в виртуальной среде.
AnyConnect
Самый распространенный вариант использования Anyconnect VPN — это создание защищенной локальной сети для «виртуального» офиса. Также программа подойдет для обмена файлами через SSL-соединение, при котором невозможен перехват даже шифрованных пакетов. Известно, что с Cisco активно сотрудничает Microsoft, поэтому Anyconnect в Windows работает вообще без сбоев.
Также программа подходит для проведения видеоконференций. В плане функционала она уступает мессенджерам типа Zoom или Skype, но весь трафик — шифруется по AES256, ping не превышает 150 – 200 мс. При использовании обычного VPN получить такие показатели невозможно.