Hierarchical Navigation

ホーム
- 製品 & サービス
  - セキュリティ
    - CISCO ASA 5500シリーズ
      - 製品資料
        
        データシート
        
        Cisco AnyConnect VPN Client

ダウンロード

Cisco AnyConnect VPN Client

データシート

Cisco AnyConnect セキュアモビリティクライアント

製品概要

Cisco® AnyConnect セキュアモビリティクライアントは、リモートアクセステクノロジーのレベルを一貫して引き上げ、これまで以上にシームレスでセキュアなエクスペリエンスを実現します。AnyConnect セキュアモビリティクライアントは、PC やスマートフォンなどのさまざまなモバイル機器（Apple iPhone など）にセキュアな接続を提供します。モバイルワーカーがさまざまな場所でローミングを行う際にも、常時接続可能なインテリジェント VPN により、AnyConnect セキュアモビリティクライアントは自動的に最適なネットワークアクセスポイントを選択し、遅延の影響を受けやすいトラフィック（VoIP トラフィックや TCP ベースのアプリケーションアクセスなど）に適した Datagram Transport Layer Security（DTLS）プロトコルなど、最も効率的なトンネリングプロトコル方式を適用します。

Cisco AnyConnect セキュアモビリティソリューションの一部として、Web セキュリティ機能とマルウェア脅威に対する防御機能が組み込まれているため、社内ベースの Cisco IronPort® Web セキュリティアプライアンスまたはクラウドベースの Cisco ScanSafe Web セキュリティのいずれかを利用することで、従業員は企業リソースへ安心かつ安全にアクセスできるようになります。Web セキュリティ、マルウェア脅威に対する防御、リモートアクセス機能を組み合わせることにより、包括的でセキュアなエンタープライズモビリティソリューションが実現します。一貫性のあるコンテキスト認識型セキュリティポリシーを採用しているため、生産性の高い保護された作業環境が維持されます。

堅牢なポスチャ評価機能により、エンドポイントのセキュリティポスチャに基づいて VPN アクセスが制限され、企業ネットワークの完全性が保護されます。接続を確立する前にさまざまなアンチウイルス、パーソナルファイアウォール、アンチスパイウェア製品などでシステムの検証を行ったり、その他のシステムチェックを実行することが可能です。高度なエンドポイント評価オプションを利用すると、適合性に欠けるエンドポイントセキュリティアプリケーションの修復プロセスを自動化できます。

Cisco AnyConnect セキュアモビリティクライアントは、業界をリードする VPN 機能に加えて IEEE 802.1X に対応しており、有線ネットワークからワイヤレスネットワークへのスムーズな移行に必要なユーザ ID、デバイス ID、ネットワークアクセスプロトコルを管理する単一の認証フレームワークを提供します。また、VPN 機能のサポートとともに、有線ネットワークにおけるデータの機密性と整合性の確保および発信元の認証用に IEEE 802.1AE（MACsec）をサポートし、信頼済みのコンポーネント間によるネットワーク通信を保護します。

AnyConnect セキュアモビリティクライアントのモジュール

Cisco AnyConnect セキュアモビリティクライアントは、軽量で高度にモジュール化されたセキュリティクライアントで、個別のビジネスニーズに基づいて簡単にカスタマイズできます。VPN、802.1X、Secure Mobility for ScanSafe などの機能は、個別に導入可能なモジュールで利用できます。これによって、組織はニーズに最適な機能を選択し、セキュアな接続を実現できます。このため、高い俊敏性と運用効率が維持され、組織は AnyConnect の柔軟性と利点を最大限に活用できます。

機能と利点

表 1 に、Cisco AnyConnect セキュアモビリティクライアントの機能と利点を示します。

表 1 機能と利点

リモートアクセスバーチャルプライベートネットワーキング（VPN）

機能	利点
VPN プロトコルを SSL（TLS および DTLS）と IPsec/IKEv2 から選択可能	AnyConnect 3.0 の新機能 AnyConnect で VPN プロトコルを選択できるようになり、管理者はビジネスニーズに適したプロトコルを使用可能トンネリングでは、SSL（TLS および DTLS）と次世代 IPsec（IKEv2）もサポート DTLS を使用して、VoIP トラフィックや TCP ベースのアプリケーションアクセスなど、遅延の影響を受けやすいトラフィックの接続を最適化 TLS（HTTP over TLS/SSL）を使用して、ロックダウンされた環境（Web プロキシサーバを使用する環境などを含む）を通じてネットワーク接続の可用性を確保セキュリティポリシーで IPsec を使用する必要がある場合に IPsec/IKEv2 を使用して、遅延の影響を受けやすいトラフィックの接続を最適化
最適なゲートウェイの選択	最適なネットワークアクセスポイントが特定され接続が確立されるため、エンドユーザによる最寄りのロケーションの特定が不要に
モビリティ機能	モバイルユーザに適した設計 IP アドレスが変更されたとき、接続が失われたとき、またはデバイスが休止状態やスタンバイ状態になったときにも、VPN 接続が維持されるように設定可能信頼ネットワークの検出機能により、エンドユーザがオフィスにいる間は VPN 接続を自動的に切断し、ユーザが遠隔地にいる場合には接続することが可能
暗号化	AES-256 や 3DES-168 などの強力な暗号化をサポート（ヘッドエンドデバイスで高強度の暗号ライセンスが有効になっている必要があります）
さまざまなオペレーティングシステムのサポート	Windows 7 32 ビット（x86）および 64 ビット（x64） Windows Vista 32 ビット（x86）および 64 ビット（x64）、Service Pack 1 および 2（SP1/SP2）を含む XP SP2 以降の 32 ビット（x86）および 64 ビット（x64） Mac OS X 10.5 および 10.6.x Linux Intel（2.6.x カーネル） Cisco AnyConnect Mobile（AnyConnect Mobile ライセンスが別途必要） Apple iOS 4 Windows Mobile 5.0、6.0、6.1（Professional および Classic）
幅広い導入と接続のオプション	導入オプション：事前導入（Microsoft Installer など） ActiveX（Windows のみ）および Java を用いた、自動的なヘッドエンド式の導入（初期インストールには管理権限が必要）接続モード：システムアイコンを用いたスタンドアロン接続ブラウザからの接続（Weblaunch）ポータルからのクライアントレス接続 CLI からの接続 API からの接続
幅広い認証オプション	RADIUS NT LAN Manager（NTLM）のパスワード期限切れ機能（MSCHAPv2）をサポートする RADIUS RADIUS One Time Password（OTP; ワンタイムパスワード）のサポート（State/Reply-Message 属性） RSA SecurID（SoftID 統合を含む） Active Directory/Kerberos 組み込みの Certificate Authority（CA; 認証局）デジタル証明書/スマートカード（マシン証明書のサポートを含む）、自動選択またはユーザによる選択が可能パスワード期限切れ機能とエージング機能をサポートする LDAP 汎用 LDAP のサポート証明書とユーザ名/パスワードを組み合わせた多因子認証（二重認証）
簡単なクライアント管理	管理者はヘッドエンドセキュリティアプライアンスからソフトウェアおよびポリシーのアップデートを自動的に配信できるため、クライアントソフトウェアのアップデートに伴う管理作業が不要にエンドユーザが利用可能な設定機能を、管理者が指定可能ドメインログインスクリプトを利用できない場合に、管理者は接続/切断時のエンドポイントスクリプトをトリガーすることが可能管理者は、エンドユーザに表示されるメッセージを完全にカスタマイズまたはローカライズ可能
安定したユーザエクスペリエンス	LAN と同様の安定したユーザエクスペリエンスを必要とするリモートアクセスユーザを完全トンネリングクライアントモードでサポート複数の配信方式で、Cisco AnyConnect の幅広い互換性を実現
接続前のポスチャ評価（Premium ライセンスが必要です）	Cisco Secure Desktop と連携し、ネットワークアクセスを許可する前にホストスキャン検証を行って、エンドポイントシステムにアンチウイルスソフトウェア、パーソナルファイアウォールソフトウェア、および Windows サービスパックが存在することを検出管理者は実行中のプロセスの情報に基づいて、独自のポスチャチェックを定義可能 Cisco Secure Desktop で、リモートシステムのウォーターマークを検出。ウォーターマークは企業が所有する資産の識別に使用できるため、これによって差別化されたアクセスを提供できます。ウォーターマークチェック機能には、システムレジストリ値、必要な CRC32 チェックサムと一致するファイルの確認、IP アドレス範囲の照合、および証明書の発行元と発行先の照合が含まれます。高度なエンドポイント評価オプションにより、適合性に欠けるアプリケーションの修復プロセスを自動化
高度な IP ネットワーク接続	内部の IPv4 および IPv6 ネットワークリソースへのアクセスネットワークアクセスを最適化するスプリットトンネリングの集中制御 IP アドレス割り当てメカニズム：静的内部プール Dynamic Host Configuration Protocol（DHCP） RADIUS/LDAP
クライアントファイアウォールポリシー	スプリットトンネリング設定用に追加された保護機能 Cisco Secure Mobility と組み合わせて、ローカルのアクセス例外（印刷、テザリングされたデバイスのサポートなど）を設定可能ポートベースのルール（IPv4 の場合）、およびネットワーク/IP のアクセスコントロールリスト（ACL）（IPv6 の場合）をサポート Windows XP SP2、Vista、Windows 7、Mac OS X で利用可能
AnyConnect Profile Editor	AnyConnect ポリシーを Cisco Adaptive Security Device Manager（ASDM）から直接カスタマイズ可能

セキュアなモビリティ


Cisco ScanSafe の統合	AnyConnect 3.0 の新機能 SaaS 型 Web セキュリティのグローバルプロバイダーである Cisco ScanSafe を使用して、企業ネットワークをマルウェアから保護し、従業員の Web 利用を制御および保護社内ベースの Cisco IronPort Web セキュリティソリューションとクラウドベースのサービスをサポートして、組織に柔軟性と幅広い選択肢を提供
Cisco AnyConnect セキュアモビリティ（Premium または Cisco IronPort Web セキュリティアプライアンスのセキュアモビリティライセンスが必要です）	ユーザのロケーションに関係なく、すべてのトランザクションでセキュリティポリシーを適用ネットワーク接続を許可、またはアクセス不能な場合は拒否するポリシーを備えた、常時接続可能なセキュアなネットワーク接続が必要ホットスポット/キャプティブポータルの検出 Cisco IronPort Web セキュリティアプライアンスまたは Cisco ScanSafe サービスの使用に最適
テレメトリ	AnyConnect 3.0 の新機能感染原因となる悪意のあるコンテンツの発信元に関する情報を使用して、エンドポイントから Web フィルタリングインフラストラクチャにフィードバックを提供エンドポイントデータの分析と関連付けによって、フィルタリングアルゴリズムの強化と URL レピュテーションデータベースの精度向上を図り、Web セキュリティの保護レベルを強化 Windows 7、Vista、および XP SP2 以降でサポート
さまざまなオペレーティングシステムのサポート	Windows 7 32 ビット（x86）および 64 ビット（x64） Windows Vista 32 ビット（x86）および 64 ビット（x64） XP SP2 以降の 32 ビット（x86）および 64 ビット（x64） Mac OS 10.5.x および 10.6.x（社内ベースの場合のみ）

Network Access Manager：802.1X（AnyConnect 3.0 の新機能）


IEEE 802.1X	単一の 802.1X 認証フレームワークを導入して、有線ネットワークとワイヤレスネットワークの両方にアクセスすることが可能セキュアなアクセスに必要な、ユーザ ID、デバイス ID、ネットワークアクセスプロトコルを管理シスコの有線およびワイヤレス統合ネットワークに接続する場合のユーザエクスペリエンスを最適化
IEEE 802.1AE（MACsec）	有線イーサネットネットワークのセキュリティインフラストラクチャを定義し、データの機密性と整合性を確保して発信元の認証を実行信頼済みのコンポーネント間によるネットワーク通信を保護
メディアサポート	有線イーサネット（IEEE 802.3） Wi-Fi（IEEE 802.11a、802.11b、802.11g、802.11n）
ネットワーク認証	IEEE 802.1X-2001、802.1X-2004、および 802.1X-2010
Extensible Authentication Protocol（EAP; 拡張認証プロトコル）の方式	EAP-Transport Layer Security（TLS） Lightweight EAP（LEAP） EAP-Message Digest 5（MD5） EAP-Protected Extensible Authentication Protocol（PEAP）（内部で以下の方式を利用します） EAP-TLS EAP-MSCHAPv2 EAP-GTC EAP-Flexible Authentication via Secure Tunneling（FAST）（内部で以下の方式を利用します） EAP-TLS EAP-MSCHAPv2 EAP-GTC EAP-Tunneled TLS（TTLS）（内部で以下の方式を利用します） Password Authentication Protocol（PAP; パスワード認証プロトコル Challenge Handshake Authentication Protocol（CHAP; チャレンジハンドシェイク認証プロトコル） Microsoft CHAP（MSCHAP） MSCHAPv2 EAP-MD5 EAP-MSCHAPv2
ワイヤレス暗号化方式（対応する 802.11 NIC のサポートが必要です）	オープン Wired Equivalent Privacy（WEP）ダイナミック WEP WPA エンタープライズ WPA2 エンタープライズ WPA パーソナル（WPA-PSK） WPA2 パーソナル（WPA2-PSK） CCKM（Cisco CB21AG ワイヤレス NIC が必要です）
ワイヤレス暗号化プロトコル	Advanced Encryption Standard（AES; 高度暗号化規格）アルゴリズムを使用する Cipher Block Chaining Message Authentication Code Protocol（CCMP）によるカウンタモード Rivest Cipher 4（RC4）ストリーム暗号を使用する Temporal Key Integrity Protocol（TKIP））
IEEE 802.3 による有線ネットワークの暗号化	IEEE 802.1AE（MACsec））
セッション回復	EAP-TLS、EAP-FAST、EAP-PEAP、および EAP-TTLS を使用する RFC2716（EAP-TLS）によるセッション回復 EAP-FAST によるステートレスなセッション回復 PMK-ID キャッシング（プロアクティブキーキャッシング））
クレデンシャルタイプ	インタラクティブなユーザパスワードまたは Windows パスワード RSA SecurID トークン One Time Password（OTP; ワンタイムパスワード）トークンスマートカード（Axalto、Gemplus、SafeNet iKey、Alladin） X.509 証明書）
Federal Information Processing Standard（FIPS; 米国連邦情報処理標準）140-2 Level 1（Windows XP のみ）	完全な FIPS 140-2 Level 1 クライアントソリューションには別途ドライバの購入が必要一般的な Intel、Broadcom、Atheros の Wi-Fi チップセットを多数サポート FIPS モードでは EAP-TLS、EAP-FAST、EAP-PEAP 方式をサポート
サポートされるオペレーティングシステム	Windows 7（32 ビットおよび 64 ビット） Windows Vista（32 ビットおよび 64 ビット） Windows XP SP2 以降（32 ビット） Windows Server 2003（32 ビット））

この製品には、OpenSSL Toolkit で使用するために OpenSSL Project によって開発されたソフトウェアが含まれています（http://www.openssl.org/ [英語]）。

プラットフォームの互換性

Cisco AnyConnect セキュアモビリティクライアントは、Cisco ASA 5500 シリーズ適応型セキュリティアプライアンスの全モデル（Cisco ASA ソフトウェアリリース 8.0.3 以降）および各種の Cisco IOS® ソフトウェアベースルータと互換性があります。Cisco AnyConnect セキュアモビリティクライアントに、Cisco PIX® セキュリティアプライアンスおよび Cisco VPN 3000 シリーズコンセントレータとの互換性はありません。

互換性に関するその他の情報については、http://www.cisco.com/en/US/docs/security/asa/compatibility/asa-vpn-compatibility.html [英語] を参照してください。