本文档将介绍 AnyConnect 4.5 版本的 许可证要求和 AnyConnect 支持的终端操作系统 支持的操作系统 思科 AnyConnect 安全移动客户端 4.5 支持以下操作系统 操作系统 版本 Windows Windows 10 10 RS1 RS2 RS3 x86 (32 位 ) 和 x64 (64 位 ) Windows 8.1 x86 (32 位 ) 和 x64 (64 位 ) Windows 8 x86 (32 位 ) 和 x64 (64 位 ) Windows 7 SP1 x86 (32 位 ) 和 x64 (64 位 ) Mac macos 10.11 10.12 和 10.13* Linux Red Hat 6 和 7 (64 位 ) Ubuntu 14.04 (LTS) 和 16.04 (LTS) ( 全部为 64 位 ) * 要将 AnyConnect 用于 macos 10.13 (High Sierra), 您必须执行手动流程才能使用 AnyConnect 的完整 AnyConnect 4.5.02033 会通过提示信息来逐步引导您完成相关流程 在 AnyConnect 4.5.02033 安装期间, 系统会显示 系统扩展被阻止 消息 这表示, 如果要启用此内核扩展, 必须打开 安全和隐私系统首选项 点击此消息中的 确定, 系统会弹出一个窗口, 用于详细说明启用系统扩展需要注意的事项 该窗口将提示您打开首选项并允许 安全和隐私 屏幕中的思科系统软件 AnyConnect 版本 4.3.3086 和 4.2.6014 macos 10.12 支持要求的 注 : 思科不再支持适用于 Windows XP 的 AnyConnect 版本 有关操作系统要求和支持说明, 请参阅思科 AnyConnect 安全移动客户端版本说明 有关许可条款和条件, 请参阅补充最终用户协议 (SEULA) 有关各类许可证的订购信息明细以及具体条款和条件, 请参阅思科 AnyConnect 订购指南 有关适用于 AnyConnect 模块和的许可证信息及操作系统限制, 请参阅以下 AnyConnect 4.3 ( 及更高版本 ) 已移至 Visual Studio (VS) 2015 版本环境, 并且需要可再分发的 VS 文件以实现其网络访问管理器模块的 这些文件作为安装文件包的组成部分安装 您可以使用.msi 文件将网络访问管理器模块升级到 4.3 ( 或更高版本 ), 但必须先升级 AnyConnect 安全移动客户端并运行版本 4.3 ( 或更高版本 ) 此外, 由于添加了 AnyConnect Umbrella 漫游安全模块, 因此需要 Microsoft.NET 4.0 思科系统公司 www.cisco.com 1
许可证选项 许可证选项 要使用 AnyConnect 安全移动客户端 4.5, 需要购买 AnyConnect Plus 或 AnyConnect Apex 许可证 具体需要哪类许可证, 应根据您计划使用的 AnyConnect VPN 客户端和安全移动以及要支持的会话数量而定 这些基于用户的许可证包含支持和软件更新访问权限, 以便用户能够紧跟 BYOD 总体趋势 AnyConnect 4.5 许可证适用于思科 ASA 5500 系列自适应安全设备 (ASA) 集成多业务路由器 (ISR) 云服务路由器 (CSR) 聚合服务路由器 (ASR) 以及其他非 VPN 头端, 例如身份服务引擎 (ISE) 云网络安全 (CWS) 和网络安全设备 (WSA) 各类头端均使用一致的模型, 因此即使发生头端迁移, 也不会造成任何影响 您的部署可能需要以下一个或多个 AnyConnect 许可证 : 许可 AnyConnect Plus AnyConnect Apex 仅 VPN ( 永久 ) 说明 支持基本 AnyConnect, 例如面向 PC 和移动平台的 VPN (AnyConnect 和基于标准的 IPsec IKEv2 软件客户端 ) FIPS 基本终端情景集合 802.1x Windows 请求者和网络安全 SSL VPN Plus 许可证最适合以前由 AnyConnect 基础版许可证提供支持的环境以及 ISE 终端安全评估模块 网络访问管理器模块或网络安全模块的用户 支持所有基本 AnyConnect Plus 以及一些高级, 例如无客户端 VPN VPN 终端安全评估代理 统一终端安全评估代理 下一代加密 /Suite B SAML 所有 Plus 服务和 Flex 许可证 Apex 许可证最适合以前由 AnyConnect 高级版 共享版 Flex 版和高级终端评估许可证提供支持的环境 支持 PC 和移动平台的 VPN ASA 上的无客户端 ( 基于浏览器 ) VPN 终端 与 ASA 相结合的仅 VPN 合规性和安全评估代理 FIPS 合规性以及使用 AnyConnect 和第三方 IKEv2 VPN 客户端的下一代加密 (Suite B) 仅 VPN 许可证最适合具有以下特征的环境 : 要将 AnyConnect 专门用于远程访问 VPN 服务, 但用户总数很大或不可预知 此许可证不提供任何其他 AnyConnect 或服务 ( 如 Web 安全模块 思科 Umbrella 漫游 ISE 安全评估 Network Visibility Module 或网络访问管理器 ) AnyConnect Plus 版和 Apex 版许可证 在思科 Commerce Workspace 网站上选择服务级别 (Apex 或 Plus) 和期限 (1 年 3 年或 5 年 ) 需要的许可证数量取决于将要使用 AnyConnect 的独立用户或授权用户的数量 AnyConnect 4.5 许可不以并发连接数为依据 您可以在同一个环境中混合使用 Apex 和 Plus 许可证, 每位用户只需要一个许可证 获得 AnyConnect 4.5 许可的客户还有资格获得较早的 AnyConnect 版本 以下部分列出了 AnyConnect 4.5 模块和及其要求 许可证要求和支持的操作系统 : AnyConnect 部署和配置 AnyConnect 核心 VPN 客户端 - 核心 - 连接和断开连接 - 身份验证和加密 - 接口 2
思科 AnyConnect 网络访问管理器 AnyConnect 安全移动模块 - HostScan 和终端安全评估 - ISE 终端安全评估 客户体验反馈 - 客户体验反馈 - 诊断和报告工具 (DART) AMP 启用程序 网络可视性模块 Umbrella 漫游安全模块 AnyConnect 部署和配置 延迟升级 ASA 9.0 Windows 服务锁定 更新策略 软件和配置文件锁定 自动更新 Web 启动 ( 仅限 32 位浏览器 ) 预部署 自动更新客户端配置文件 AnyConnect 配置文件编辑器 ASA 8.4(1) 用户可控制的 Plus 否 否 3
AnyConnect 核心 VPN 客户端 核心 SSL (TLS 和 DTLS), 包括 Per App VPN TLS 压缩 DTLS 回退到 TLS ASA 8.4.2.8 IPsec/IKEv2 ASA 8.4(1) 拆分隧道 ASA 8.0(x) 动态拆分隧道 ASA 9.0 Plus Apex 否 或仅 VPN 拆分 DNS 忽略浏览器代理 ASA 8.3(1) 代理自动配置 (PAC) 文件生成 Internet Explorer 选项卡锁定 最佳网关选择 全球站点选择器 (GSS) 兼容性 本地局域网接入 Plus 否 Plus 否否 Plus 否否 Plus 否 4
通过客户端防火墙规则访问受限设备以进行同步 通过客户端防火墙规则访问本地打印机 ASA 8.3(1) ASA 8.3(1) IPv6 ASA 9.0 进一步 IPv6 实施 ASA 9.7.1 ASDM 7.7.1 证书固定 无依赖性 Plus Apex 或仅 VPN Plus 否 5
连接和断开连接 无客户端和 AnyConnect 同步连接 ASA8.0(4) 登录前启动 (SBL) 连接和断开连接时运行脚本 连接时最小化 启动时自动连接 自动重新连接 ( 系统挂起时断开连接, 系统恢复时重新连接 ) 建立远程用户 VPN ( 允许或拒绝 ) 登录强制 ( 如果其他用户登录, 则终止 VPN 会话 ) 保持 VPN 会话 ( 当用户注销然后重新登录时, 或其他用户登录时 ) 值得信赖的网络检测 (TND) 永远在线 ( 必须连接 VPN 才能访问网络 ) 通过 DAP 的 永远在线 例外 连接失败策略 (VPN 连接失败时允许或禁止互联网访问 ) ASA 8.3(1) 强制网络门户检测 强制网络门户补救 Apex Plus 否 否 Plus 否 否 Plus 否 否 Plus 否 否 6
身份验证和加密 仅使用证书的身份验证 RSA SecurID/SoftID Plus 否 否 集成 智能卡支持 SCEP ( 如果使用了计算机 ID, 则需要终端安全评估模块 ) 列出和选择证书 Plus 否 否 FIPS 适用于 IPsec IKEv2 的 SHA-2 ( 数字签名 完整性和 PRF) 强加密 (AES-256 和 3des-168) NSA Suite-B ( 仅 IPsec) ASA 9.0 Apex 启用 CRL 检查 不适用 Apex 否 否 SAML 2.0 SSO ASA 9.7.1 ASDM 7.7.1 Apex 或仅 VPN 多重证书身份验证 ASA 9.7.1 ASDM 7.7.1 Plus Apex 或仅 VPN 接口 GUI 命令行 API Microsoft 组件对象模块 否 否 (COM) 用户消息本地化 否 自定义 MSI 转换 否 否 用户定义的资源文件 否 客户端帮助 ASA 9.0 7
思科 AnyConnect 网络访问管理器 核心 ASA 8.4(1) 有线支持 IEEE 802.3 无线支持 IEEE 802.11 登录前和单点登录身份验证 IEEE 802.1X IEEE 802.1AE MACsec EAP 方法 FIPS 140-2 第 1 层移动宽带支持 ASA 8.4(1) IPv6 ASA 9.0 NGE 和 NSA Suite B Plus 否 否 8
AnyConnect 安全移动模块 HostScan 和终端安全评估 终端评估 Apex 终端补救 Apex 隔离 Apex 隔离状态和终止消息 ASA 8.3(1) Apex Hostscan 数据包更新 ASA 8.4(1) Apex 主机仿真检测 Apex 否 否 OPSWAT v4 ASA 9.9(1) ASDM 7.9(1) Apex ISE 终端安全评估 AnyConnect 授权更改 (CoA) 4.0 ASA 9.2.1 ASDM 7.2.1 ISE 终端安全评估配置文件编辑器 4.0 ASA 9.2.1 ASDM 7.2.1 ISE 2.0 不适用 Apex AC 身份扩展 (ACIDex) 4.0 n/a 2.0 ISE 终端安全评估模块 4.0 n/a 2.0 Apex 否 检测 USB 大容量存储 4.3 n/a 2.1 Apex 否 否 设备 ( 仅限 v4) OPSWAT v4 4.3 n/a 2.1 Apex 否 用于安全评估的 4.4 n/a 2.2 Apex 否 Stealth 代理 持续终端监控 4.4 n/a 2.2 Apex 否 下一代调配和发现 4.4 n/a 2.2 Apex 否 应用终止和卸载 4.4 n/a 2.2 Apex 否 思科临时代理 4.5 n/a 2.3 ISE Apex 否 增强的 SCCM 方法 4.5 n/a 2.3 AC Apex 和 ISE Apex 否 否 9
用于可选模式的终端安全评估策略增强 配置文件编辑器中的定期检测间隔 AnyConnect 4.5 n/a 2.3 AC Apex 和 ISE Apex 4.5 n/a 2.3 AC Apex 和 ISE Apex 硬件清单的可视性 4.5 n/a 2.3 AC Apex 和 ISE Apex ISE 否 否 否 Web 安全 核心 ASA 8.4(1) 云托管配置 安全的值得信赖的网络 ASA 8.4(1) 检测 动态配置元素 关闭失效 / 开启失效 策略 Plus 支持 否 支持 10
AMP 启用程序 AMP 启用程序 ASDM 7.4.2 ASA 9.4.1 ISE ISE 1.4 Plus 支持支持不支持 网络可视性模块 网络可视性模块 ASDM 7.5.1 ASA 9.5.1 调整数据的发送速率 ASDM 7.5.1 ASA 9.5.1 自定义 NVM 计时器 ASDM 7.5.1 ASA 9.5.1 用于数据收集的广播和多播选项 ASDM 7.5.1 ASA 9.5.1 创建匿名配置文件 ASDM 7.5.1 ASA 9.5.1 收集更广泛的数据和使用散列匿名化 ASDM 7.7.1 ASA 9.7.1 支持 Java 作为容器 ASDM 7.7.1 ASA 9.7.1 自定义缓存配置 ASDM 7.7.1 ASA 9.7.1 定期流报告 ASDM 7.7.1 ASA 9.7.1 ISE 11
Umbrella 漫游安全模块 Umbrella 漫游安全模块 ASDM 7.6.2 ASA 9.4.1 ISE ISE 2.0 Plus 或 Apex Umbrella 许可为强制要求 支持支持不支持 有关 Umbrella 许可的信息, 请参阅 https://www.opendns.com/enterprise-security/threat-enforcement/packages/ 报告和故障排除模块 客户体验反馈 客户体验反馈 ASA 8.4(1) Plus 否 诊断和报告工具 (DART) 日志类型 VPN 网络访问管理器 ASA 8.4(1) Plus 否否 终端安全评估 Apex 网络安全 否 12
思科和思科徽标思科和 / 或其附属公司在美国和其他国家 / 地区的商标或注册商标 要查看思科商标列表, 请转至此 URL: www.cisco.com/go/trademarks 文中提及的第三方商标为其相应所有者的财产 合作伙伴 一词的使用并不意味着思科和任何其他公司之间存在合作伙伴关系 (1110R) 本文档中使用的任何互联网协议 (IP) 地址和电话号码并非实际地址和电话号码 本文档中所含的任何示例 命令显示输出 网络拓扑图和其他图形仅供说明之用 说明性内容中用到的任何真实 IP 地址或电话号码纯属巧合, 并非有意使用 2017 思科系统公司 版权所有 13