Ziel

Weitere Informationen zur AnyConnect-Lizenzierung für Router der Serie RV340 finden Sie im Artikel AnyConnect Licensing for the RV340 Series Routers.

In diesem Dokument werden die Funktionsmatrix des Cisco AnyConnect Secure Mobility Client sowie die Mindestanforderungen an die Version, die Lizenzanforderungen und die unterstützten Betriebssysteme erläutert.

Softwareversion

- 4,4

Funktionsmatrix

Bereitstellung und Konfiguration von AnyConnect

AnyConnect Core VPN-Client

Kernfunktionen

Verbinden und Trennen von Verbindungen

Authentifizierungs- und Verschlüsselungsfunktionen

Schnittstellen

Bereitstellung und Konfiguration von AnyConnect

Funktion

Minimale ASA oder ASDM-Version

Lizenz erforderlich

Windows

Mac

Linux

Verzögerte Upgrades

ASA 9.0

ASDM 7.0

Plus

Ja

Ja

Ja

Windows-Dienste-Sperrung

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

Ja

Nein

Nein

Sperren von Richtlinien, Software und Profilen aktualisieren

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

Ja

Ja

Ja

Automatische Aktualisierung

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

Web-Launch

(nur 32-Bit-Browser)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

Vor der Bereitstellung

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

Automatische Aktualisierung von Clientprofilen

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

Ja

Ja

Ja

AnyConnect Profile Editor

ASA 8.4 (1)

ASDM 6.4 (1)

Plus

Ja

Ja

Ja

Benutzergesteuerte Funktionen

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Nein

AnyConnect Core VPN-Client

Kernfunktionen

Funktion

Minimale ASA oder ASDM-Version

Lizenz erforderlich

Windows

Mac

Linux

SSL Transport Layer Security (TLS und Datagram TLS), einschließlich anwendungsbasiertes VPN

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

TLS-Komprimierung

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

DTLS-Fallback zu TLS

ASA 8.4.2.8

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

IPsec/IKEv2

ASA 8.4 (1)

ASDM 6.4 (1)

Plus

Ja

Ja

Ja

Split-Tunneling

ASA 8.0 (x)

ASDM 6.3 (1)

Plus

Ja

Ja

Nein

Split Domain Name System (DNS)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Nein

Browser-Proxy ignorieren

ASA 8.3 (1)

ASDM 6.3 (1)

Plus

Ja

Ja

Nein

PAC-Dateigenerierung (Proxy Auto Config)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Nein

Nein

Internet Explorer-Registerkarte gesperrt

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Nein

Nein

Optimale Gateway-Auswahl

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Nein

Global Site Selector (GSS)-Kompatibilität

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

Ja

Ja

Ja

Lokaler LAN-Zugriff

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

Tethered Device Access über Client-Firewall-Regeln zur Synchronisierung

ASA 8.3 (1)

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

Lokaler Druckerzugriff über Client-Firewall-Regeln

ASA 8.3 (1)

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

IPv6

ASA 9.0

ASDM 7.0

Plus

Ja

Ja

Nein

Weitere IPv6-Implementierung

ASA 9.7.1

ASDM 7.7.1

Plus

Ja

Ja

Ja

Verbinden und Trennen von Verbindungen

Funktion

Minimale ASA oder ASDM-Version

Lizenz erforderlich

Windows

Mac

Linux

Gleichzeitige Clientless- und AnyConnect-Verbindungen

ASA 8.0 (4)

ASDM 6.3 (1)

Apex

Ja

Ja

Ja

Start Before Logon (SBL)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Nein

Nein

Skript für Verbindung und Trennen ausführen

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

Minimieren der Verbindungsaufnahme

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

Automatische Verbindung bei Start

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

Automatische erneute Verbindung (Unterbrechen der Verbindung zum Systemaussetzen, Wiederanschließen des Systems)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Nein

VPN-Einrichtung für Remote-Benutzer (zugelassen oder verweigert)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Nein

Nein

Anmeldedurchsetzung (beenden Sie die VPN-Sitzung, wenn sich ein anderer Benutzer anmeldet)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Nein

Nein

Beibehalten der VPN-Sitzung (wenn sich der Benutzer abmeldet und sich dann ein anderer Benutzer anmeldet)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Nein

Nein

Trusted Network Detection (TND)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Nein

Stets verfügbar (VPN muss mit dem Zugangsnetzwerk verbunden sein)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Nein

Stets verfügbare Freistellung über das Directory Access Protocol

(DAP)

ASA 8.3 (1)

ASDM 6.3 (1)

Plus

Ja

Ja

Nein

Richtlinie für Verbindungsausfälle (Internetzugriff zulässig oder deaktiviert, wenn VPN-Verbindung fehlschlägt)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Nein

Erkennung von Captive Portals

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Nein

Captive Portal-Bereinigung

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Nein

Authentifizierungs- und Verschlüsselungsfunktionen

Funktion

Minimale ASA oder ASDM-Version

Lizenz erforderlich

Windows

Mac

Linux

Authentifizierung nur für Zertifikate

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

RSA SecurID/SoftID-Integration

Plus

Ja

Nein

Nein

Smartcard-Unterstützung

Plus

Ja

Ja

Nein

Simple Certificate Enrollment Protocol

(SCEP) (erfordert Posture Module, wenn Machine ID verwendet wird)

Plus

Ja

Ja

Nein

Liste und Auswahl von Zertifikaten

Plus

Ja

Nein

Nein

FIPS

Plus

Ja

Ja

Ja

Sicherer Hash-Algorithmus

(SHA)-2 für IPsec IKEv2 (digitale Signaturen, Integrität und PRF)

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

Ja

Ja

Ja

Strong Encryption Advanced Encryption Standard (AES-256 & 3des-168)

Plus

Ja

Ja

Ja

Network Security Appliance (NSA) Suite-B (nur IPsec)

ASA 9.0

ASDM 7.0

Apex

Ja

Ja

Ja

Zertifikatswiderrufliste aktivieren

(CRL)-Prüfung

K/A

Apex

Ja

Nein

Nein

SAML 2.0 SSO

ASA 9.7.1

ASDM 7.7.1

Nur Apex oder VPN

Ja

Ja

Ja

Authentifizierung mit mehreren Zertifikaten

ASA 9.7.1

ASDM 7.7.1

Plus, Apex oder VPN nur

Ja

Ja

Ja

Schnittstellen

Funktion

Minimale ASA oder ASDM-Version

Lizenz erforderlich

Windows

Mac

Linux

Grafische Benutzeroberfläche

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

Ja

Ja

Ja

Befehlszeile

Ja

Ja

Ja

Anwendungsprogrammierschnittstelle

Ja

Ja

Ja

Microsoft Component Object Module (COM)

Ja

Nein

Nein

Lokalisierung von Benutzernachrichten

Ja

Ja

Nein

Individuelle MSI-Transformation

Ja

Nein

Nein

Benutzerdefinierte Ressourcendateien

Ja

Ja

Nein

Client-Hilfe

ASA 9.0

ASDM 7.0

Ja

Ja

Ja