Cisco Secure Client: Din Guide til Sikker Forbindelse

I en verden, hvor grænserne mellem arbejde og privatliv bliver stadig mere flydende, og hvor fjernarbejde er blevet en standard, er behovet for robuste og pålidelige sikkerhedsløsninger mere presserende end nogensinde. Medarbejdere logger på fra forskellige steder, bruger en bred vifte af enheder, og tilgår virksomhedsdata og -applikationer via offentlige og private netværk. Dette skaber en kompleks sikkerhedsudfordring, som kræver en omfattende og adaptiv tilgang. Det er her, Cisco Secure Client træder ind som en central komponent i moderne virksomheders sikkerhedsstrategi.

Cisco Secure Client, tidligere kendt som Cisco AnyConnect, er mere end blot en VPN-klient; det er en samlet sikkerhedsagent designet til at give sikker, pålidelig og fleksibel adgang til virksomhedens ressourcer fra enhver enhed, uanset placering. Den integrerer flere sikkerhedsmoduler, der arbejder sammen for at beskytte brugere, data og netværk mod et stadigt udviklende trusselslandskab. Med fokus på sikkerhed, fleksibilitet og produktivitet hjælper Cisco Secure Client organisationer med at opretholde deres forretningsdrift, mens de beskytter deres mest værdifulde aktiver.

Denne artikel vil dykke ned i, hvad Cisco Secure Client er, hvordan det adskiller sig fra tidligere løsninger, hvilke moduler det tilbyder, og ikke mindst, hvordan du kan downloade og installere det for at sikre dine enheder og forbindelser. Vi vil også berøre, hvordan Cisco Secure Client understøtter mobilitet og leverer en uafbrudt brugeroplevelse.

Hvad Er Cisco Secure Client? En Dybere Forståelse

Cisco Secure Client er en avanceret, samlet agent, der giver slutbrugere sikker adgang til virksomhedsnetværk og cloud-applikationer. Den bygger videre på arven fra Cisco AnyConnect Secure Mobility Client, men udvider funktionaliteten markant for at imødekomme nutidens og fremtidens sikkerhedsbehov. Hvor AnyConnect primært var kendt for sin VPN-funktionalitet, tilbyder Secure Client en bredere vifte af sikkerhedstjenester gennem sine forskellige moduler.

Hovedformålet med Cisco Secure Client er at levere en persistent og krypteret forbindelse fra enhver Apple iOS-enhed (og andre operativsystemer som Windows og macOS, som vi senere vil se) til virksomhedens netværk. Dette sikrer, at medarbejdere kan tilgå forretningskritiske applikationer, uanset om det er virksomheds-e-mail, virtuelle desktop-sessioner eller andre iOS-applikationer. Ved at anvende Datagram Transport Layer Security (DTLS) optimeres kommunikationsvejen for TCP-baserede applikationer og latenstidfølsom trafik, såsom Voice over IP (VoIP), hvilket sikrer en problemfri brugeroplevelse. Derudover understøtter Cisco Secure Client IPsec IKEv2 med Next Generation Encryption, hvilket yderligere styrker sikkerheden.

De Vigtigste Moduler i Cisco Secure Client

Cisco Secure Client er designet som en modulær løsning, hvilket betyder, at den kan udvides med forskellige komponenter for at opfylde specifikke sikkerhedsbehov. Her er et overblik over de primære moduler:

• VPN-modulet (AnyConnect VPN): Dette er kernen i klienten og giver sikker fjernadgang via en krypteret tunnel. Det understøtter automatisk roaming, hvilket betyder, at forbindelsen sømløst genoptages efter IP-adresseændringer, tab af forbindelse eller enhedens standby. Modulet tilbyder et bredt udvalg af autentificeringsmuligheder, herunder RADIUS, RSA SecurID, Active Directory/Kerberos, digitale certifikater, LDAP og multifaktorautentificering. Det understøtter også certifikatudrulning ved hjælp af Apple iOS og AnyConnect integreret SCEP og er kompatibelt med Apple iOS Connect On Demand VPN-funktion til automatiske VPN-forbindelser, når en applikation kræver det. Politikker kan forkonfigureres eller konfigureres lokalt og automatisk opdateres fra VPN-headenden, og det giver adgang til interne IPv4- og IPv6-netværksressourcer med administratorstyret split/full tunneling-netværksadgangspolitik samt Per App VPN (TCP og UDP) styret af MDM.
• Zero Trust Access (ZTA): Dette modul er afgørende for implementering af en zero trust-sikkerhedsmodel, hvor ingen brugere eller enheder automatisk tildeles tillid, uanset deres placering. Adgangen verificeres kontinuerligt baseret på kontekst og politikker.
• Internet Security-modulet (Umbrella Roaming Module): Dette modul udvider beskyttelsen mod webbaserede trusler, selv når brugeren ikke er forbundet via VPN. Det håndhæver sikkerhedspolitikker på DNS-niveau og blokerer adgang til skadelige domæner, før en forbindelse etableres.
• ThousandEyes Endpoint Agent-modulet: Dette modul giver dybdegående indsigt i netværks- og applikationsydelse fra slutbrugerens perspektiv. Det hjælper IT-afdelinger med at diagnosticere og fejlfinde ydelsesproblemer, der kan påvirke brugeroplevelsen, uanset om problemet ligger i netværket, applikationen eller internettjenesteudbyderen.

For at give et bedre overblik over de forskellige komponenter, der udgør Cisco Secure Client, kan vi se på de primære moduler og deres funktioner:

Cisco Mobile VPN – En Del af Løsningen

Cisco Mobile VPN er en Cisco IOS IP Mobility-løsning, der tilbyder kontinuerlige sikre mobilitetsoplevelser til brugere på farten. Dette koncept er integreret og understøttet af Cisco Secure Client. Det betyder, at brugere ikke behøver at genstarte og genautentificere forbindelsen eller intranet-applikationer, der kører på den, hvilket markant forbedrer deres effektivitet og produktivitet, samtidig med at sikkerheden for virksomhedens mobile trafik opretholdes.

Cisco Mobile VPN, muliggjort af Secure Client, gør det muligt for mobile medarbejdere at bruge forskellige trådløse og kablede forbindelser til sikkert at få adgang til organisationens intranet. Det er anvendeligt for både:

• Netværksbaseret sikker mobilitet: Hvor alle IP-enheder, der er forbundet til det mobiliserede netværk, har gennemsigtig, sikker mobilitet.
• Host-baseret sikker mobilitet: Hvor en enkelt enhed, såsom en bærbar computer eller en tablet-pc, er sikret og mobil.

Den sikre mobilitet etableres gennem Cisco IOS IP Mobility-teknologi og Cisco VPN-teknologi. For enhedsbaseret mobilitet er tredjeparts klientsoftware (som netop Cisco Secure Client) nødvendig. Cisco IOS IP Mobility-teknologien er fundamentet for Cisco Mobile VPN og giver en uafbrudt applikations- og serviceoplevelse til brugere. Desuden forbinder dens intelligente forbindelsesstyringsfunktion automatisk til den bedste grænseflade baseret på en administrativ politik, grænsefladens båndbredde eller WLAN-signalstyrke.

Sådan Downloader og Installerer Du Cisco Secure Client

At downloade og installere Cisco Secure Client er en ligetil proces, der sikrer, at dine enheder er korrekt konfigureret til sikker adgang. Følg disse trin for at få din Secure Client op at køre:

Trin 1: Naviger til Download Cisco Secure Client-vinduet

Start med at logge ind på din Cisco Secure Access-organisation eller relevant Cisco-portal. Naviger til Connect > End User Connectivity. På siden End User Connectivity skal du klikke på Cisco Secure Client. Dette åbner et vindue, hvorfra du kan downloade installationsfiler og konfigurationsfiler.

Trin 2: Download Cisco Secure Client-installationsprogrammet

Du har flere muligheder for at downloade Secure Client-installationsprogrammet, afhængigt af din organisations opsætning og dine behov:

Download den seneste version af Secure Client fra Secure Access

Den seneste klientversion for hver platform er typisk øverst i Download Cisco Secure Client-menuen. For detaljer kan du holde musen over (i)-knappen ved siden af klientnavnet. For at downloade og installere Cisco Secure Client fra Secure Access skal du igen navigere til Connect > End User Connectivity i Secure Access, klikke på Cisco Secure Client øverst til højre og derefter downloade og køre den Secure Client-version, der passer til dit slutpunkts operativsystem.

Download den cloud-styrede version af Secure Client

Klik på Secure Client Management nederst i Download Cisco Secure Client-menuen. Herfra er der to hovedmuligheder:

1. Hvis du er en Cisco XDR-kunde: Vælg din XDR-region (f.eks. USA, EU, Asien), da du kan bruge XDR til at hente klienten og administrere dine klienter i skyen. Hvis du ikke automatisk dirigeres til Cisco XDR, skal du starte XDR og klikke på det relevante link for din region.
2. Hvis du ikke er en Cisco XDR-kunde: Brug Secure Client Management til at downloade og administrere Secure Client. Secure Client Management er en skybaseret applikation, der er gratis for Cisco-kunder efter registrering. Hvis du brugte SecureX før dens End of Life-dato (31. juli 2024), bør du allerede have adgang til Secure Client Management-applikationen. Ellers skal du følge instruktionerne for at anmode om en ny Secure Client Cloud Management Tenant. Du kan også få adgang til Secure Client Management-applikationen via din personlige Cisco Application Portal.

Download en tidligere version af Secure Client fra Cisco Secure Central

Du kan downloade enhver version af Secure Client-installationsprogrammet direkte fra Cisco.com. Det kræver, at du har en gyldig servicekontrakt, der er tilknyttet din Cisco.com-profil. Klik på Cisco Software-linket, og i Cisco Secure Central skal du downloade den ønskede Secure Client pre-deployment-pakke og den version, der passer til operativsystemet på slutbrugerenheden (f.eks. cisco-secure-client-macos-5.1.8.105-predeploy-k9.pkg for macOS eller cisco-secure-client-win-5.1.8.105-predeploy-k9.msi for Windows).

Trin 3: Download konfigurationsfiler

Ud over installationsprogrammet er det afgørende at downloade de nødvendige konfigurationsfiler, også kendt som profiler, for at sikre korrekt funktionalitet af de forskellige moduler. I afsnittet Download configuration files i Download Cisco Secure Client-menuen skal du downloade disse filer efter behov:

• For VPN-modulet: Vælg alle gældende VPN-profiler. VPN-profilen fortæller Secure Access, hvilke VPN-profiler der skal håndhæves.
• For Zero Trust Access-tilmelding: Der er ingen separat konfigurationsfil nødvendig her.
• For Internet Security-modulet: Download filen med navnet orginfo.json. Denne fil konfigurerer politikker i Internet Security-modulet (også kendt som Umbrella roaming-modulet).
• For ThousandEyes-modulet: Download filen med navnet ThousandEyes Endpoint Agent Configuration.json. Bemærk: For at registrere ThousandEyes-modulet skal du have onboardet Experience Insights i Secure Access.

Trin 4: Installer Secure Client

Når du har downloadet installationsprogrammet og de relevante konfigurationsfiler, er det tid til at installere. Kør Setup.exe (på Windows) eller den tilsvarende installationsfil (på macOS) i Secure Client-installationsmappen og følg trinene i installationsguiden. Det er en standard installationsproces, hvor du typisk vil blive bedt om at acceptere licensbetingelser og vælge installationssted.

ThousandEyes Endpoint Agent-modulet

Hvis du ønsker at inkludere ThousandEyes endpoint agent, skal du følge de specifikke instruktioner. Efter at have gennemført Secure Client-installationen, vil ThousandEyes Endpoint Agent automatisk registrere slutpunktet hos din Secure Access-organisation, så snart slutpunktet etablerer en forbindelse til VPN, ZTA eller roaming-modulet.

Hvis et slutpunkt ikke vil oprette forbindelse via VPN, ZTA eller roaming-modulet, kan du manuelt registrere det hos Secure Access ved at køre registreringsscriptet på slutpunktets kommandolinje. I Secure Access skal du navigere til Experience Insights > Configure Account for at finde din organisations registreringsscripts med din unikke forbindelsesstreng. Eksempler på scripts er:

• Windows:"C:\Program Files (x86)\Cisco\Cisco Secure Client\ThousandEyes Endpoint Agent\csc_te_agent" --register <connection string>
• Mac:sudo /Applications/Cisco/Cisco\ Secure\ Client\ -\ ThousandEyes\ Endpoint\ Agent.app/Contents/MacOS/csc_te_agent --register <connection string>

Der findes også eksempler på, hvordan man bruger en MDM-løsning (Mobile Device Management) som Microsoft Intune til at installere Secure Client og registrere ThousandEyes endpoint agent, hvilket er praktisk for større udrulninger.

Hvorfor Vælge Cisco Secure Client? Fordele for Virksomheder

Cisco Secure Client tilbyder en række væsentlige fordele, der gør det til et foretrukket valg for virksomheder, der søger at styrke deres sikkerhed og optimere medarbejdernes produktivitet:

• Omfattende Sikkerhed: Med sine integrerede moduler tilbyder Secure Client en flerlagsbeskyttelse, der dækker VPN, Zero Trust Access, webfiltrering og trusselsovervågning. Dette skaber en robust forsvarslinje mod cybertrusler.
• Forbedret Brugeroplevelse: Den automatiske roaming, optimerede forbindelser og nemme adgang til ressourcer sikrer, at medarbejderne kan arbejde effektivt uden afbrydelser, uanset hvor de befinder sig.
• Centraliseret Styring: Administratorer kan nemt administrere og udrulle Secure Client samt konfigurere sikkerhedspolitikker fra en centraliseret platform, hvilket forenkler IT-driften.
• Fleksibilitet og Skalerbarhed: Løsningen understøtter en bred vifte af enheder og operativsystemer, og den kan skaleres til at imødekomme behovene hos både små og store organisationer.
• Dybere Indsigt: Med ThousandEyes Endpoint Agent får IT-teams uundværlig indsigt i netværks- og applikationsydelse, hvilket muliggør proaktiv fejlfinding og optimering.

Ofte Stillede Spørgsmål (FAQ)

Hvad er forskellen på Cisco Secure Client og Cisco AnyConnect?

Cisco Secure Client er den nye generation og efterfølgeren til Cisco AnyConnect Secure Mobility Client. Secure Client bygger videre på AnyConnects velkendte VPN-funktionalitet, men udvider den med yderligere moduler som Zero Trust Access, Internet Security (Umbrella) og ThousandEyes Endpoint Agent. Det er en mere omfattende, samlet sikkerhedsagent.

Er en licens nødvendig for at bruge Cisco Secure Client?

Ja, du skal have en aktiv AnyConnect Plus, Apex eller VPN Only term/kontrakt for at bruge denne software. Ældre Essentials/Premium-licenser med mobil-licens er ikke længere tilladt. Cisco Secure Client (AnyConnect) må desuden aldrig bruges med ikke-Cisco servere.

Hvilke operativsystemer understøttes af Cisco Secure Client?

Cisco Secure Client understøtter en bred vifte af operativsystemer, herunder Apple iOS, Windows og macOS. Dette sikrer, at brugere kan opnå sikker forbindelse uanset deres foretrukne enhed.

Kan jeg bruge Cisco Secure Client med servere, der ikke er fra Cisco?

Nej, Cisco Secure Client (inklusive AnyConnect VPN-modulet) er designet til at fungere eksklusivt med Cisco-servere, såsom Cisco Adaptive Security Appliance (ASA).

Hvad er formålet med ThousandEyes Endpoint Agent?

ThousandEyes Endpoint Agent er et modul i Cisco Secure Client, der giver realtidsindsigt i netværks- og applikationsydelse fra slutbrugerens enhed. Det hjælper med at identificere og diagnosticere problemer med netværksforbindelse, applikationsforsinkelse og internettjenesteydelse, hvilket er afgørende for at opretholde en god brugeroplevelse og hurtig fejlfinding.

Hvordan håndterer Cisco Secure Client min mobilitet?

Cisco Secure Client er designet til at understøtte mobil arbejdsstyrke fuldt ud. Dens VPN-modul (AnyConnect) tilbyder netværksroaming-funktionalitet, der automatisk genoptager forbindelsen efter IP-adresseændringer, tab af forbindelse eller enhedens standby. Dette sikrer en kontinuerlig og sikker adgang til virksomhedsressourcer, uanset om du skifter mellem Wi-Fi-netværk, mobilnetværk eller oplever midlertidige afbrydelser.

Konklusion

Cisco Secure Client repræsenterer en essentiel udvikling inden for end-point sikkerhed og fjernadgang. Ved at samle VPN, Zero Trust Access, Internet Security og avanceret ydelsesovervågning i en enkelt, integreret løsning, giver Cisco Secure Client virksomheder mulighed for at beskytte deres data og brugere i en stadig mere distribueret og trusselsfyldt digital verden. Den detaljerede guide til download og installation sikrer, at selv brugere uden dyb teknisk viden kan opsætte og drage fordel af denne kraftfulde sikkerhedsløsning. Med Cisco Secure Client er du ikke bare sikret en forbindelse; du er sikret en tryg og produktiv digital hverdag.

Hvis du vil læse andre artikler, der ligner Cisco Secure Client: Din Guide til Sikker Forbindelse, kan du besøge kategorien Teknologi.