发布日期 :2012 年 12 月 13 日 修订日期 :2014 年 9 月 3 日 本文档明确了 3.1 版的 许可证要求以及 支持的终端操作系统 支持的操作系统 Cisco 安全移动客户端 3.1 支持以下操作系统 操作系统 Windows 版本 Windows 8.1 Update 1 x86 (32 位 ) 和 x64 (64 位 ), 自 3.1.05170 起 Windows 8.1 x86 (32 位 ) 和 x64 (64 位 ), 自 3.1.04072 起 Windows 8 x86 (32 位 ) 和 x64 (64 位 ), 自 3.1.02026 起 Windows 7 x86 (32 位 ) 和 x64 (64 位 ) Windows Vista x86 (32 位 ) 和 x64 (64 位 ) Windows XP SP3 x86 (32 位 ) Windows XP SP2 x64 (64 位 ) Mac Mac OS X 10.9 x86 (32 位 ) 和 x64 (64 位 ) Mac OS X 10.8 x86 (32 位 ) 和 x64 (64 位 ) Mac OS X 10.7 x86 (32 位 ) 和 x64 (64 位 ) Mac OS X 10.6 x86 (32 位 ) 和 x64 (64 位 ) Linux Red Hat 6 (32 位 ) * 和 (64 位 ) Ubuntu 11.10 ( 仅 32 位 ) * 和 Ubuntu 12.x (64 位 ) * 在接下来的 3.2 版中, 将不再支持 Linux 32 位 美洲总部 : Cisco Systems, Inc., 170 West Tasman Drive, San Jose, CA 95134-1706 USA
许可证选项 注 2014 年 4 月 8 日之后, Microsoft 将不再为 Windows XP 提供新的安全更新 非安全修补程序 免费或付费的协助支持选项或在线技术内容更新 ( http://www.microsoft.com/en-us/windows/endofsupport.aspx ) 在同一天, 思科将停止为在 Windows XP 上运行的 版本提供客户支持, 同时在以后的 版本中, 我们也不再支持 Windows XP 操作系统 请参阅 Cisco 安全移动客户端发行说明, 版本 3.1, 了解操作系统要求和支持说明 请参阅以下表, 了解适用于 模块和的许可证信息以及操作系统限制 许可证选项 安全移动客户端需要激活许可证来支持 VPN 会话和网络安全 所需的许可证取决于要使用的 VPN 客户端和安全移动, 以及要支持的会话数量 您的部署可能需要以下一个或多个 许可证 : 许可证说明应用于 : Essentials Premium Mobile Flex 高级终端评估 适用于 的思科安全移动 用于 Cisco Cloud Web Security 的思科安全移动 支持进行 SSL 和 IPSec VPN 连接的基本 此许可证指定每次支持的远程接入会话的最大数量 支持所有基本 Essentials 以及 Premium 客户端, 例如基于浏览器的 VPN 接入和思科安全桌面, 以及 Hostscan/ 状态模块 此许可证指定每次支持的远程接入会话的最大数量, 此许可证类型还可进行共享 支持 移动接入安全设备 其作为 ( 并需要 ) Essentials 或 Premium 许可证的补充 Flex 许可证可为所有许可提供业务连续性支持 启用高级终端评估, 如自动修正 需要激活的 Premium 许可证 支持 Cisco IronPort 网络安全设备 (WSA) 提供的网络安全 该许可证名称取决于在 ASA 上激活的 许可证 (Essentials 或 Premium) 同时还需要 Cisco IronPort 网络安全设备许可证 支持 Cisco 网络安全模块提供的安全, 允许 Cisco Cloud Web Security (ScanSafe) 保护漫游用户 除了 Cisco Cloud Web Security 网络过滤和 / 或 Cisco Cloud Web Security 恶意软件扫描许可证之外, 还需要此许可证 Cisco ASA 8.2(x) 或更高版本 Cisco ASA 8.0(x) 或更高版本 Cisco ASA 8.0(x) 或更高版本 Cisco ASA 8.0(x) 或更高版本 Cisco ASA Cisco WSA 7.0 版或更高版本 2
许可证选项 Essentials 和 Premium 许可证 您可以在 Cisco ASA 8.2(x) 或更高版本上激活 Essentials 许可证或 Premium 许可证, 但不能同时激活这两个许可证 如表所示, 一些需要较高版本的 ASA 根据您要使用的 安全移动, 选择您要激活的许可证 除了 连接外, 在 ASA 上激活的 Essentials 许可证还支持使用思科旧版 VPN 客户端建立的会话, 以及全隧道接入企业应用 使用 Essentials 许可证不能进行无客户端 VPN 接入及使用思科安全桌面 使用 Premium 许可证激活的 ASA 支持 Essentials 许可证允许的所有接入及以下 高级 : 无客户端 VPN 接入 : 允许远程用户使用浏览器建立 VPN 会话, 并可让特定应用使用浏览器接入该会话 思科安全桌面 : 适用于基于浏览器的会话和 会话 登陆后永远在线的 VPN: 用户登录到计算机后, 自动建立 VPN 会话 请参阅永远在线 VPN, 了解详细信息 此还包括连接故障策略和强制网络门户热点检测和修正 注 您还可以使用 ASA 上的 Essentials 许可证激活 WSA 上适用于 的思科安全移动许可证, 从而启用永远在线 终端评估 : 确保您选择的防病毒软件版本 反间谍软件版本 关联的更新定义 防火墙软件版本和公司财产验证检查符合策略, 从而确保会话具备获得 VPN 接入权限的资格 如下所述, 除需要 Premium 许可证外, 终端修正还需要高级终端评估许可证 隔离 : 使用动态接入策略隔离不合规的 用户 您可以通过自定义消息通知用户 以下需要 Essentials 或 Premium 许可证 : 网络接入管理器模块 经许可可免费使用思科无线接入点 无线 LAN 控制器 交换机和 RADIUS 服务器 要求相关思科设备上具有当前的 SmartNet 合同 DART 模块和客户反馈 Mobile 许可证 在 ASA 上激活的 Mobile 许可证支持移动接入, 但不支持 此选项对 Essentials 许可证或 Premium 许可证可用 3.1 当前不支持移动设备 如果您希望从运行 早期版本的 Android 或 Apple ios 设备上进行连接, 则必须在 ASA 上激活此许可证 Flex 许可证 Flex 许可证提供业务连续性支持, 但仅限经许可的 业务连续性可增加许可的远程接入 VPN 会话的数量, 从而在例如流行病等灾难性事件期间, 为临时的使用高峰做好准备 每个 Flex 许可证均 ASA 特定的, 并可提供为期 60 天的支持 该天数包括连续的和非连续的天数 3
许可证选项 高级终端评估许可证 您必须同时激活 高级终端评估许可证和 Premium 许可证 这样可启用终端修正 当动态接入策略 (DAP) 禁止在 ASA 上进行连接时即会启用终端修正 仅当该软件允许单独的应用启用修正时, 终端修正才会尝试修正防病毒 反间谍软件和个人防火墙保护的各个方面 如果终端修正成功, DAP 将允许后续的连接 适用于 的思科安全移动许可证 在 WSA 上激活的适用于 的思科安全移动许可证, 可为基于浏览器的 SSL 会话和如下的 VPN 会话提供服务 : 恶意软件防护 可接受使用策略实施 网络数据泄露防护 通过授权或拒绝所有 HTTP 和 HTTPS 请求, 针对不安全的网站对终端提供保护 管理员接入所有 VPN 会话的互联网使用报告 适用于 的思科安全移动许可证必须按照如下方式激活 : 在 WSA 上激活适用于 的思科安全移动高级许可证, 需要在 ASA 上激活 Premium 或 Essentials 许可证 在 WSA 上激活适用于 的思科安全移动基础许可证, 需要在 ASA 上激活 Essentials 许可证 您不能同时使用在 WSA 上激活的适用于 的思科安全移动基础许可证和在 ASA 上激活的 Premium 许可证 注 使用 ASA 上的 Essentials 许可证激活 WSA 上的适用于 的思科安全移动许可证, 即可启用登陆后永远在线 VPN 的高级 在 WSA 上激活的适用于 的思科安全移动许可证必须等于或超过在 ASA 上激活的 许可证所支持的 VPN 会话数量 除了激活 Cisco IronPort 网络安全设备许可证之外, 还需要激活此适用于 的思科安全移动许可证 ( 高级版或基础版 ) 请参阅 Cisco IronPort 网络安全设备简介, 了解详细信息 4
表 许可证组合 会话许可证许可证选项基本接入移动接入 无客户端接入 登陆后永远在线 VPN 恶意软件防护 可接受使用策略实施和网络数据泄露防护 终端评估 终端修正 Essentials ( 基础许可证 ) + Mobile + 适用于 的思科安全移动基础许可证 + Flex 1 Premium SSL VPN 版本 ( 基础许可证 ) + Mobile + 适用于 的思科安全移动高级许可证 + 高级终端评估 + Flex 1 1. Flex 许可证提供业务连续性支持, 适用于恶意软件防护 可接受使用策略实施 网络数据泄露防护和终端修正等所有许可的 表 3.1 模块和, 以及其最低版本要求 许可证要求和支持的操作系统列于以下部分 : 部署和配置 Anyconnect 核心 VPN 客户端 核心 连接和断开连接 身份验证和加密 接口 网络接入管理器 5
表 安全移动模块 Hostscan 和状态评估 遥测 网络安全 报告和故障排除模块 客户体验反馈 DART 部署和配置 延迟升级 3.1 ASA 9.0 基础 Windows 服务锁定 3.0 ASA 8.0(4) 更新策略 软件和配置文件锁定 3.0 ASA 8.0(4) 自动更新 网络启动 ( 仅 32 位浏览器 ) 预部署 自动更新客户端配置文件 3.0 ASA 8.0(4) 配置文件编辑器 3.0 ASA 8.4(1) 用户可控制的 基础否否 基础否 6
表 Anyconnect 核心 VPN 客户端 核心 SSL (TLS 和 DTLS) 基础 TLS 压缩 DTLS 回退至 TLS 3.0 ASA 8.4.2.8 IPsec/IKEv2 3.0 ASA 8.4(1) 分割隧道 2.5 ASA 8.0(x) 分割 DNS 忽略浏览器代理 2.5 ASA 8.3(1) 生成代理自动配置 (PAC) 文件 Internet Explorer 选项卡锁定 最佳网关选择 全球站点选择器 (GSS) 兼容性 3.0.3050 ASA 8.0(4) 本地 LAN 接入 通过客户端防火墙规则接入系留设备, 以便进行同步 通过客户端防火墙规则接入本地打印机 2.5 ASA 8.3(1) 2.5 ASA 8.3(1) IPv6 3.1 ASA 9.0 基础否 基础否 基础否 基础否否 基础否否 基础否 基础 (Vista 和 7) 否 (XP) 否 7
表 连接和断开连接 同时进行无客户端和 连接 最低版本 登录前启动 (SBL) 在连接和断开连接时运行脚本 连接时最小化 启动时自动连接 自动重新连接 ( 系统挂起时断开连接, 系统恢复时重新连接 ) 远程用户 VPN 建立 ( 允许或拒绝 ) 登录实施 ( 如果另一用户登录, 则终止 VPN 会话 ) 保留 VPN 会话 ( 当用户注销时, 以及当此用户或另一用户登录时 ) 受信任网络检测 (TND) 永远在线 ( 必须连接 VPN 以接入网络 ) 通过 DAP 始终免除 2.5 ASA 8.3(1) 连接故障策略 ( 如果 VPN 连接失败, 则允许或禁止接入互联网 ) 强制网络门户检测和修正 ASA/ASDM 最 低版本 所需许可证 Windows Mac Linux 高级 基础 (Vista 和 7) 否 (XP) 基础否 基础否否 基础否否 基础否否 基础否 ( 基础和 WSA 安全移动 ) 或高级 ( 基础和 WSA 安全移动 ) 或高级 ( 基础和 WSA 安全移动 ) 或高级 ( 基础和 WSA 安全移动 ) 或高级 否 否 否 否 否 否 8
表 身份验证和加密 仅证书身份验证 基础 RSA SecurID /SoftID 2.5 ASDM 8.3(1) 基础 否 否 集成 智能卡支持 2.5 基础 否 SCEP ( 如果使用机器 2.5 基础 否 ID, 则需要状态模块 ) 列出和选择证书 2.5 基础 否 否 FIPS 2.5 基础 用于 IPsec IKEv2 的 SHA-2 ( 数字签名 完整性和 PRF) 3.0 ASA 8.0(4) 基础 强加密 (AES - 256 和 3DES 168) NSA Suite-B ( 仅 IPsec) NGE, 不包括 NSA Suite B ( 仅 IPsec) 3.0 3.1 ASA 9.0 高级 (Vista 和 7) 否 (XP) 3.1 基础 (Vista 和 7) 否 (XP) 接口 GUI 基础 命令行 2.5 ASDM 8.3(1) API 2.5 Microsoft 组件对象模 2.5 否 否 块 (COM) 用户消息本地化 2.5 否 自定义 MSI 转换 2.5 否 否 用户定义的资源文件 2.5 否 客户端帮助 3.1 ASA 9.0 9
表 网络接入管理器 最 低版本 核心 3.0 ASA 8.4(1) ASA/ASDM 最 低版本 所需许可证 Windows Mac Linux 无需 许可证, 需要 SmartNet 协议 有线支持 IEEE 802.3 3.0 无线支持 IEEE 802.11 3.0 (Vista 和 7) 否 (XP, 仅 32 位 ) 通过身份验证预登录 3.0 和单点登录 IEEE 802.1X 3.0 IEEE 802.1AE MACsec 3.0 EAP 方法 3.0 FIPS 140-2 第 1 层 3.0 移动宽带支持 3.1 ASA 8.4(1) ( 仅 Win 7) IPv6 3.1 ASA 9.0 ( 仅 Vista 和 7) NGE 和 NSA Suite B 3.1 (Vista 和 7) (XP, 仅 32 位 ) 否 安全移动模块 Hostscan 和状态评估 终端评估 Premuim 终端修正 2.5 高级和高级终端评估 隔离 2.5 高级和高级终 端评估 隔离状态和终止消息 2.5 ASA 8.3(1) 高级和高级终端评估 Hostscan 数据包更新 3.0 ASA 8.4(1) 高级 按键记录器检测 3.0 高级 (x86, 仅 32 位 ) 否 否 主机仿真检测 3.0 高级 (x86, 32 位和 64 位 ) 否 否 缓存清理器 3.0 高级 (x86, 仅 32 位 ) (x86, 仅 32 位 ) 10
表 遥测 遥测 3.0 ASA 8.4(1) WSA 7.0 ( 见下文 ) 否 否 遥测许可证要求 ( 适用于 的思科安全移动基础许可证和 Essentials ) 或 ( 适用于 的思科安全移动高级许可证和 Essentials 或 Premium) 网络安全 最 低版本 核心 3.0 ASA 8.4(1) 云托管配置 3.0.4 安全受信任网络检测 3.1 ASA 8.4(1) 动态配置元素 3.1 关闭 / 打开故障策略 3.1 ASA/ASDM 最 低版本 所需许可证 Windows Mac Linux ( 见下文 ) (Vista 和 7) (XP x86, 仅 32 位 ) 否 网络安全许可证要求 ( Essentials 或 Premium ) 和用于 Cisco Cloud Web Security 的思科安全移动和 (Cisco Cloud Web Security 网络过滤或 Cisco Cloud Web Security 恶意软件扫描 ) 11
表 报告和故障排除模块 客户体验反馈 客户体验反馈 3.1 ASA 8.4(1) 基础 否 DART VPN 日志 基础 NAM 日志 3.0 ASA 8.4(1) 否 否 状态评估日志 3.0 遥测日志 3.0 否 否 网络安全日志 3.0 否 思科和思科徽标思科和 / 或其附属公司在美国和其他国家 / 地区的商标或注册商标 要查看思科商标列表, 请访问以下 URL: www.cisco.com/go/trademarks 文中提及的第三方商标为其相应所有者的财产 合作伙伴 一词的使用并不意味着思科和任何其他公司之间存在合作伙伴关系 (1110R) 本文档中使用的任何互联网协议 (IP) 地址和电话号码并不代表实际地址和电话号码 本文档中包括的任何示例 命令显示输出 网络拓扑图和其他图形仅用于说明目的 在图示内容中使用的 IP 地址或电话号码纯属虚构, 如有雷同, 纯属巧合 2012 Cisco Systems, Inc. 保留所有权利 12