AnyConnect 安全移动客户端的 许可证和操作系统, 版本 4.0 本文档将为您介绍 AnyConnect 4.0 版本的 许可证要求以及 AnyConnect 支持的终端操作系统 支持的操作系统 Cisco AnyConnect 安全移动客户端 4.0 支持以下操作系统 操作系统版本 Windows Windows 8.1 x86 (32 位 ) 和 x64 (64 位 ) Windows 8 x86 (32 位 ) 和 x64 (64 位 ) Windows 7 x86 (32 位 ) 和 x64 (64 位 ) Mac Mac OS X 10.10 Mac OS X 10.9 Mac OS X 10.8 Linux Red Hat 6 (64 位 ) Ubuntu 12.x (64 位 ) 附注 思科不再支持适用于 Windows XP 的 AnyConnect 版本 有关操作系统要求和支持说明, 请参阅 Cisco AnyConnect 安全移动客户端 4.0 版本说明 有关许可条款和条件, 请参阅补充最终用户协议 (SEULA) 有关各类许可证的订购信息明细以及具体条款和条件, 请参阅 Cisco AnyConnect 订购指南 有关适用于 AnyConnect 模块和的许可证信息及操作系统限制, 请参阅以下表 思科系统公司 www.cisco.com
许可证选项 许可证选项 要使用 AnyConnect 安全移动客户端 4.0, 需要购买 AnyConnect Plus 或 AnyConnect Apex 许可证 具体需要哪类许可证, 应根据您计划使用的 AnyConnect VPN 客户端和安全移动以及要支持的会话数量而定 这些基于用户的许可证包含支持和软件更新访问权限, 以便用户能够紧跟 BYOD 总体趋势 AnyConnect 4.0 许可证适用于思科 ASA 5500 系列自适应安全设备 (ASA) 集成多业务路由器 (ISR) 云服务路由器 (CSR) 聚合服务路由器 (ASR) 以及其他非 VPN 头端, 例如身份服务引擎 (ISE) 云网络安全 (CWS) 和网络安全设备 (WSA) 各类头端均使用一致的模型, 因此即使发生头端迁移, 也不会造成任何影响 您的部署可能需要以下一个或多个 AnyConnect 许可证 : 许可证 AnyConnect Plus 说明 支持基本 AnyConnect, 例如, 面向 PC 和移动平台的 VPN (AnyConnect 和基于标准的 IPsec IKEv2 软件客户端 ) FIPS 基本终端情景集合 802.1x Windows 请求方和网络安全 SSL VPN Plus 许可证最适合以前使用 AnyConnect 基础版许可证的环境以及 ISE 终端安全评估模块 网络访问管理器模块或网络安全模块的用户 AnyConnect Apex 支持所有基本 AnyConnect Plus 以及一些高级, 例如, 无客户端 VPN VPN 终端安全评估代理 统一终端安全评估代理 下一代加密 /Suite B 所有 Plus 服务和 Flex 许可证 Apex 许可证最适合以前使用 AnyConnect 高级版许可证 共享版许可证 Flex 许可证和高级终端评估许可证的环境 AnyConnect Plus 和 Apex 许可证 在思科商务工作空间网站上选择服务级别 (Apex 或 Plus) 和期限 (1 年 3 年或 5 年 ) 需要的许可证数量取决于将要使用 AnyConnect 的独立用户或授权用户的数量 AnyConnect 4.0 许可不以并发连接数为依据 您可以在同一个环境中混合使用 Apex 和 Plus 许可证, 每个用户只需要一个许可证 表 以下部分列出了 AnyConnect 4.0 模块和及其最低版本要求 许可证要求和支持的操作系统 : AnyConnect 部署和配置 AnyConnect 核心 VPN 客户端 核心 连接和断开连接 身份验证和加密 界面 AnyConnect 网络访问管理器 2 AnyConnect 安全移动客户端的 许可证和操作系统, 版本 4.0
表 AnyConnect 安全移动模块 HostScan 和终端安全评估 ISE 终端安全评估 客户体验反馈 客户体验反馈 诊断和报告工具 (DART) AnyConnect 部署和配置 延迟升级 ASA 9.0 Plus Windows 服务锁定 更新策略, 软件和配置文件锁定 自动更新 网络启动 ( 仅限 32 位浏览器 ) 预部署 自动更新客户端配置文件 AnyConnect 配置文件编辑器 ASA 8.4(1) 用户可控制的 Plus 否否 AnyConnect 安全移动客户端的 许可证和操作系统, 版本 4.0 3
表 AnyConnect 核心 VPN 客户端 核心 SSL (TLS 和 DTLS), Plus 包括 Per App VPN TLS 压缩 DTLS 回退到 TLS ASA 8.4.2.8 IPsec/IKEv2 ASA 8.4(1) 拆分隧道 ASA 8.0(x) 拆分 DNS 忽略浏览器代理 ASA 8.3(1) 代理自动配置 (PAC) 文件生成 Internet Explorer 标签页锁定 最佳网关选择 全球站点选择器 (GSS) 兼容性 本地 LAN 访问 通过客户端防火墙规则访问受限设备以进行同步 通过客户端防火墙规则访问本地打印机 ASA 8.3(1) ASA 8.3(1) IPv6 ASA 9.0 Plus 否否 Plus 否否 4 AnyConnect 安全移动客户端的 许可证和操作系统, 版本 4.0
表 连接和断开连接 无客户端和 AnyConnect 同步连接 ASA/ASDM 最 低版本 所需许可证 Windows Mac Linux ASA8.0(4) 在登录前启动 (SBL) 连接和断开连接时运行脚本 连接时最小化 启动时自动连接 自动重新连接 ( 系统挂起时断开连接, 系统恢复时重新连接 ) 建立远程用户 VPN ( 允许或拒绝 ) 登录强制 ( 如其他用户登录, 则终止 VPN 会话 ) 保持 VPN 会话 ( 当用户注销然后重新登录时, 或其他用户登录时 ) 值得信赖的网络检测 (TND) 永远在线 ( 必须连接 VPN 才能接入网络 ) 通过 DAP 的 永远在线 例外 连接失败策略 (VPN 连接失败时允许或禁止互联网访问 ) ASA 8.3(1) 强制网络门户检测 强制网络门户补救 Apex Plus 否否 Plus 否否 Plus 否否 Plus 否否 AnyConnect 安全移动客户端的 许可证和操作系统, 版本 4.0 5
表 身份验证和加密 仅使用证书的身份验证 Plus RSA SecurID/SoftID ASDM 8.3(1) Plus 否 否 集成 智能卡支持 Plus 否 SCEP ( 如果使用了机器 ID, 则需要终端安全评估模块 ) Plus 否 列出和选择证书 Plus 否 否 FIPS Plus 适用于 IPsec IKEv2 的 SHA-2 ( 数字签名 完整性和 PRF) Plus 强加密 (AES-256 和 3des-168) NSA Suite-B ( 仅限 IPsec) ASA 9.0 Apex 界面 GUI Plus 命令行 ASDM 8.3(1) API Microsoft 组件对象模块 否 否 (COM) 用户消息本地化 否 自定义 MSI 转换 否 否 用户定义的资源文件 否 客户端帮助 ASA 9.0 6 AnyConnect 安全移动客户端的 许可证和操作系统, 版本 4.0
表 AnyConnect 网络访问管理器 核心 ASA 8.4(1) Plus 否 否 有线支持 IEEE 802.3 无线支持 IEEE 802.11 登录前和单点登录身份验证 IEEE 802.1X IEEE 802.1AE MACsec EAP 方法 FIPS 140-2 第 1 层移动宽带支持 ASA 8.4(1) IPv6 ASA 9.0 NGE 和 NSA Suite-B AnyConnect 安全移动模块 HostScan 和终端安全评估 终端评估 Apex 终端补救 Apex 隔离 Apex 隔离状态和终止消息 ASA 8.3(1) Apex HostScan 数据包更新 ASA 8.4(1) Apex 主机仿真检测 Apex 否 否 AnyConnect 安全移动客户端的 许可证和操作系统, 版本 4.0 7
表 ISE 终端安全评估 AnyConnect 最低版本 授权更改 (CoA) 4.0 ASA 9.2.1 ASDM 7.2.1 Plus ISE 终端安全评估配置文件编辑器 AC 身份扩展 (ACIDex) 4.0 ASA 9.2.1 ASDM 7.2.1 4.0 ASA 9.3.1 ASDM 7.3.1 Apex ISE 终端安全评估模块 4.0 Apex 否 网络安全 核心 ASA 8.4(1) Plus 否 云托管配置安全的值得信赖的网络检测 ASA 8.4(1) 动态配置元素 关闭失效 / 开启失效 策略 报告和故障排除模块 客户体验反馈 客户体验反馈 ASA 8.4(1) Plus 否 诊断和报告工具 (DART) 日志类型 VPN Plus 网络访问管理器 ASA 8.4(1) 否否 终端安全评估 Apex 网络安全 否 8 AnyConnect 安全移动客户端的 许可证和操作系统, 版本 4.0
表 思科和思科徽标思科和 / 或其附属公司在美国和其他国家 / 地区的商标或注册商标 要查看思科商标列表, 请访问 URL: www.cisco.com/go/trademarks 文中提及的第三方商标为其相应所有者的财产 合作伙伴 一词的使用并不意味着思科和任何其他公司之间存在合作伙伴关系 (1110R) 本文档中使用的任何互联网协议 (IP) 地址和电话号码并不代表实际地址和电话号码 本文档中包括的任何示例 命令显示输出 网络拓扑图和其他图形仅用于说明目的 在图示内容中使用的 IP 地址或电话号码纯属虚构, 如有雷同, 纯属巧合 2014 思科系统公司 版权所有 AnyConnect 安全移动客户端的 许可证和操作系统, 版本 4.0 9