Прежде, чем подключаться к сети Университета, Вам необходимо настроить Ваш телефон на проверку второго фактора. Настройку проверки второго фактора необходимо сделать только один раз, поэтому если Вы уже выполняли это ранее, можете пропустить этот шаг, и перейти к шагу с установкой приложения Cisco Anyconnect VPN Client.
Внимание! С 15.09.2021 изменился способ двухфакторной аутентификации по умолчанию. Теперь вместо звонка второй фактор подтверждается через мобильное приложение Microsoft Authenticator. Приложение доступно для систем Android (Google Play) и iOS (App Store).
Для пользователей, использовавших аутентификацию по вызову (звонку), действует прежний способ проверки. Если Вы хотите изменить Ваш контактный номер телефона, воспользуйтесь инструкцией.
Чтобы сменить метод аутентификации, воспользуйтесь руководством по ссылке.
Также не забывайте , что при необходимости использования квалифицированной электронной подписи при удаленном подключении к рабочему месту носитель с электронной подписью необходимо забрать с собой , чтобы подключить его к домашнему компьютеру/ноутбуку.
Как настроить Cisco VPN Client в Windows 10 и Windows 7
Настройка двухфакторной аутентификации
Проверка второго фактора выполняется через мобильное приложение Microsoft Authenticator, которое доступно для систем Android (Google Play) и iOS (App Store). Установите данное приложение (рис. 1).
При первом входе нажмите «Принимаю» для принятия соглашения о конфиденциальности. Затем нажмите «Сканировать QR-код и выдайте необходимые системные разрешения для доступа к камере. Откроется интерфейс сканирования (рис. 2). Не закрывайте приложение!
Далее Вам необходимо с компьютера или другого устройства войти на портал двухфакторной проверки аутентификации, доступного по адресу: https://mfa.utmn.ru . Введите данные Вашей корпоративной учетной записи в поля и нажмите кнопку «Вход» (рис. 3).
После успешного входа Вы перейдете в настройку пользователя и Вам предложат выбрать метод аутентификации. Выберете «Мобильное приложение» и нажмите «Создать код активации» (рис. 4).
Вам предоставят URL-адрес и QR-код (рис. 5). Данный код будет действовать 10 минут с момента создания. Вернитесь к приложению Mircrosoft Authenticator.
Если отсканировать не удалось, введите код вручную (рис. 6).
После успешной регистрации Ваша учетная запись появиться в главном меню (рис. 7).
Безопасность удаленной работы с Cisco AnyConnect
Вернитесь в окно портала и нажмите «Завершить активацию» (рис. 8). Портал вернет Вас на предыдущую страничку с сообщением «Активация выполнена» (рис. 9).
Настройка двухфакторной аутентификации через приложение завершена. Теперь Вы можете подключаться к своему рабочему компьютеру.
Установка приложения Cisco Anyconnect VPN Client
Для установления защищенного подключения к корпоративной сети Университета Вам необходимо использовать приложение для обеспечения удаленного доступа Cisco AnyConnect Secure Mobility Client. Его можно скачать по ссылке для ОС Windows и по ссылке для ОС macOS. Данное приложение доступно для систем Android и iOS. Выполните установку, если приложение уже установлено, пропустите данный пункт.
Подключение
Откройте установленное приложение Cisco AnyConnect Secure Mobility Client. В качестве сервера подключения укажите имя «vpn.utmn.ru» в поле, указанном на рис. 10, и нажмите кнопку «Connect».
Аутентификация
Для прохождения аутентификации Вам необходимо выбрать группу подключения «UTMN_MFA» и ввести данные Вашей корпоративной учетной записи в поля, представленные на рис. 11.
Приложение Microsoft Authenticator пришлет уведомление с просьбой подтвердить или отклонить вход (рис. 12).
После чего автоматически будет установлено защищенное подключение (рис. 13) и Вы сможете использовать корпоративные ресурсы Университета.
Если у Вас остались вопросы по удаленному подключению к сети Университета, обратитесь в диспетчерскую службы технической поддержки ЦИТ:
Источник: www.utmn.ru
Cisco Secure Client-AnyConnect
ИЗВЕСТНЫЕ ВОПРОСЫ:
— Известно, что некоторые зависания происходят на экране диагностики.
— Разделенный DNS недоступен на Android 7.x/8.x (ограничение ОС).
ОГРАНИЧЕНИЯ:
Следующие функции не поддерживаются с помощью этого пакета:
— Поддержка фильтров
— Обнаружение надежной сети
— Разделить Исключить
— Исключение локальной сети
— Веб-портал Secure Gateway (недоступен при туннелировании)
ОПИСАНИЕ ПРИМЕНЕНИЯ:
Cisco Secure Client обеспечивает надежное и простое в развертывании зашифрованное сетевое подключение с устройств, обеспечивая постоянный корпоративный доступ для мобильных пользователей. Предоставляя ли доступ к корпоративной электронной почте, сеансу виртуального рабочего стола или большинству других приложений Android, Cisco Secure Client обеспечивает подключение критически важных для бизнеса приложений.
Модуль Cisco Umbrella для Cisco Secure Client на Android обеспечивает защиту на уровне DNS для Android версии 6.0.1 и более поздних версий и может быть включен с лицензией Cisco Secure Client или без нее.
ЛИЦЕНЗИОННЫЕ ТРЕБОВАНИЯ И ИНФРАСТРУКТУРНЫЕ ТРЕБОВАНИЯ:
Пробные лицензии Cisco Secure Client Apex (ASA) доступны для администраторов по адресу www.cisco.com/go/license.
Для Cisco Secure Client для Android требуется загрузочный образ Cisco Adaptive Security Appliance (ASA) 8.0(4) или более поздней версии. По вопросам лицензирования и пробным лицензиям обращайтесь по адресу ac-temp-license-request (AT) cisco.com и приложите копию «показать версию» с вашего Cisco ASA.
Для модуля Umbrella в Cisco Secure Client требуются зонтичные лицензии. Нажмите на ссылку ниже, чтобы получить дополнительную информацию о лицензировании Umbrella:
https://learn-umbrella.cisco.com/datasheets/cisco-umbrella-package-comparison-2
ФУНКЦИИ:
— Автоматически адаптирует свой VPN-туннель к наиболее эффективному методу на основе сетевых ограничений, используя TLS и DTLS.
— DTLS обеспечивает оптимизированное сетевое соединение
— IPsec/IKEv2 также доступен
— Возможность сетевого роуминга позволяет беспрепятственно возобновлять подключение после изменения IP-адреса, потери подключения или перехода устройства в режим ожидания.
— Широкий выбор вариантов аутентификации
— Поддерживает развертывание сертификатов с использованием интегрированного SCEP Cisco Secure Client и обработчика URI импорта сертификатов.
— Политики можно настраивать локально и автоматически обновлять из шлюза безопасности.
— Доступ к внутренним сетевым ресурсам IPv4/IPv6
— Административно контролируемая политика туннеля
— Локализация в соответствии с настройками языка и региона устройства
— Безопасность DNS с модулем Umbrella
ПОДДЕРЖИВАТЬ:
Если вы являетесь конечным пользователем и у вас есть какие-либо вопросы или сомнения, обратитесь в службу поддержки вашей организации. Если вы являетесь системным администратором и испытываете трудности с настройкой или использованием Приложения, обратитесь к назначенному контактному лицу службы поддержки.
ОБРАТНАЯ СВЯЗЬ:
Вы можете предоставить нам отзыв, отправив нам пакет журналов, выбрав «Меню > Диагностика > Отправить журналы» и выбрав «Отзыв в Cisco» с описанием проблемы. Перед отправкой отзыва прочтите раздел «Известные проблемы».
Примечания к выпуску:
https://www.cisco.com/c/en/us/support/security/anyconnect-secure-mobility-client/products-release-notes-list.html
ПОЛУЧИТЕ ДОСТУП К БЕТА-ВЕРСИЯМ КЛИЕНТА CISCO SECURE:
https://play.google.com/apps/testing/com.cisco.anyconnect.vpn.android.avf
Источник: play.google.com