В настоящее время мы используем AnyConnect Remote Access VPN на Cisco ASA 5510 (платформа EOL). В настоящее время SSL настроен в качестве основного протокола. Мы планируем перейти на IKEv2 (IPsec) в качестве основного протокола из соображений производительности. Наша среда включает: Конфигурации раздельного и полного туннеля Несколько политик динамического доступа (DAP) Проверка состояния HostScan Правила DAP, специфичные для поставщика Я уже настроил IKEv2 и подтвердил подключение клиента. Моя проблема заключается в следующем: Будет ли AnyConnect через IKEv2 (IPsec) полностью поддерживать политики DAP и проверку состояния HostScan так же, как SSL? В частности, правильно ли оцениваются условия DAP (проверка реестра, атрибуты конечной точки и т. д.) во время аутентификации IKEv2 на ASA 5510? Есть ли какие-либо известные ограничения или предостережения при использовании IKEv2 с DAP на старых платформах ASA?

]]>https://sla247.ru/forum/topic/2354/anyconnect-ikev2-в-качестве-основного-протоколаRSS for NodeFri, 15 May 2026 16:50:28 GMTMon, 02 Mar 2026 12:40:57 GMT60@NetHeads,
вам может быть интересен этот технический документ, который я написал на тему IPsec IKEv2 как транспортного протокола VPN: [)

]]>https://sla247.ru/forum/post/16582https://sla247.ru/forum/post/16582Mon, 02 Mar 2026 12:40:59 GMT@NetHeads
Да, DAP поддерживается с IKEv2. Честно говоря, не знаю, какие ограничения есть у таких старых платформ ASA. Рекомендую заменить их на более новые.

]]>https://sla247.ru/forum/post/16581https://sla247.ru/forum/post/16581Mon, 02 Mar 2026 12:40:58 GMT