compiling.ru

Cisco ASA не поддерживает Internet Explorer 8

VPN посредством SSL не работоспособен.

Проблема заключается в том, средство безопасности Cisco ASA всё же поддерживает последние версии веб-браузера от Microsoft, исключение составляет лишь технология VPN, базирующаяся на SSL соединении.

Несовместимость с Internet Explorer 8 компании Microsoft означает, что одна из опций SSL VPN в Cisco ASA в настоящее время не работает. Остаётся вариант использования сторонних веб-приложений, либо решений легко совместимых с веб. Немного не повезло бизнес-приложениям, хоторым необходимо использовать технологию Smart Tunnels на Cisco ASA под IE8. Для работы VPN соединения на Smart Tunnels, браузеру необходимо подгружать скрипты Java либо Active X без запрашивания привилегий администратора на удалённой машине. Преимущество подобного соединения в поддержке TCP-ориентированных приложений, и административном ограничении доступа этим приложениям к внутренним ресурсам.

Cisco рекомендует клиентам, которым необходимо использовать IE8 и ASA функцию Smart Tunnels, подписаться на бета-версию следующего релиза Software ASA. Тем не менее, во внутренней переписке Cisco по поводу бета-версии говорится, что она может и не помочь.

Проблемы с IE8 уже возникали ранее, когда сотрудники компаний получали новые компьютеры, оснащённые браузером IE8 как подарком к празднику,и пытались их использовать для доступа к VPN. Сотрудники жаловались, что вообще не могли получить доступ к ASA, получая сообщение о том, что пользователь не может быть идентифицирован, так как он действует без соответствующих полномочий. Попытка использования иконки VPN-соединения на рабочем столе приводила к выводу сообщения «Не возможно отобразить страницу».

«Всё это работало, только когда луна становилось полной, а чаще всего не работало», — жаловались пользователи.

Cisco заверяет что ускорено время выпуска основных обновлений для основных браузеров и операционных систем. Так получилось, что релиз IE8 вышел за долго до следующего запланированного крупного апдейта Cisco. Компания обещает, что будущем будет выпускать подобные обновления в дополнение к основным релизам, если это будет необходимо.

.

http://news.techworld.com/security/3210307/cisco-asa-doesnt-support-internet-explorer-8/

.

Popularity: 1%

Похожие посты: