Ziel

Der Cisco AnyConnect Secure Mobility Client, auch bekannt als Cisco AnyConnect VPN Client, ist eine Softwareanwendung für die Verbindung mit einem Virtual Private Network (VPN), das auf verschiedenen Betriebssystemen und Hardwarekonfigurationen arbeitet. Diese Softwareanwendung ermöglicht den Zugriff auf Remote-Ressourcen eines anderen Netzwerks, als ob der Benutzer direkt mit dem Netzwerk verbunden wäre, aber auf sichere Weise. Der Cisco AnyConnect Secure Mobility Client bietet eine innovative neue Möglichkeit, mobile Benutzer auf Computer- oder Smartphone-Plattformen zu schützen. Endbenutzer profitieren von einer nahtlosen und stets geschützten Umgebung und können IT-Administratoren umfassende Richtlinien durchsetzen.

Dieses Dokument soll die Funktionsmatrix des Cisco AnyConnect Secure Mobility Client für Apple iOS-Geräte veranschaulichen.

Softwareversion

4,4

Apple iOS AnyConnect - Funktionsmatrix

Bereitstellung und Konfiguration

Funktion

Support

Installieren oder Aktualisieren vom Application Store

Ja

Cisco VPN Profile-Unterstützung (manueller Import)

Ja

Cisco VPN Profile-Unterstützung (Import on Connect)

Ja

Für das Mobile Device Management (MDM) konfigurierte Verbindungseinträge

Ja

Benutzerkonfigurierte Verbindungseinträge

Ja

Tunneling

Funktion

Support

Transport Layer Security (TLS)

Ja

Datagram TLS (DTLS)

Ja

Internet Protocol Security Internet Key Exchange Version 2 Network Address Translator Traversal (IPsec IKEv2 NAT-T)

Ja

IKEv2 - Roh Encapsulating Security Payload (ESP)

Nein

Suite B (nur IPsec)

Ja

TLS-Komprimierung

Ja, nur 32-Bit-Geräte

Dead Peer Detection

Ja

Tunnel-Keepalive

Ja

Mehrere aktive Netzwerkschnittstellen

Nein

Per App Tunneling (Plus- oder Apex-Lizenz und ASA 9.4.2 oder höher erforderlich)

Ja, nur Beta-Unterstützung, erfordert Apple iOS 8.3 oder höher und MDM.

Vollständiger Tunnel (das Betriebssystem kann bei bestimmtem Datenverkehr Ausnahmen machen, z. B. beim Datenverkehr zum App-Store)

Ja

Split-Tunnel (Split Include)

Ja

Lokales LAN (Split-Exclusion)

Ja

Split-DNS

Ja

Automatische Wiederverbindung/Netzwerk-Roaming

Ja

On-Demand-VPN (durch Ziel ausgelöst)

Ja, kompatibel mit Apple iOS Connect on Demand.

On-Demand-VPN (durch Anwendung ausgelöst)

Ja, nur bei Betrieb im Per App VPN-Modus.

Umschalten

Ja

Öffentlicher IPv4-Transport

Ja

Öffentlicher IPv6-Transport

Ja

IPv4 over IPv4-Tunnel

Ja

IPv6 over IPv4-Tunnel

Ja

Standarddomäne

Ja

DNS-Serverkonfiguration

Ja

Private-Side-Proxy-Unterstützung

Ja

Proxyausnahmen

Ja, aber Platzhalterspezifikationen werden nicht unterstützt.

Unterstützung von Proxys auf öffentlicher Seite

Nein

Banner vor der Anmeldung

Ja

Banner nach der Anmeldung

Ja

Differentiated Services Code Point (DSCP) - Beibehaltung

Nein

Verbinden und Trennen

Funktion

Support

VPN-Lastenausgleich

Ja

Sicherungsserverliste

Ja

Optimale Gateway-Auswahl

Nein

Authentifizierung

Funktion

Support

Clientzertifikatauthentifizierung

Ja

Manuelle Verwaltung von Benutzerzertifikaten

Ja

Manuelles Serverzertifikatmanagement

Ja

SCEP-Legacy-Registrierung Bitte bestätigen Sie für Ihre Plattform.

Ja

SCEP-Proxy-Registrierung Bitte bestätigen Sie die Registrierung für Ihre Plattform.

Ja

Automatische Zertifikatsauswahl

Ja

Manuelle Zertifikatauswahl

Ja

Smartcard-Unterstützung

Nein

Benutzername und Kennwort

Ja

Token oder Herausforderung

Ja

Doppelte Authentifizierung

Ja

Group Uniform Resource Locator (URL) (in Serveradresse angegeben)

Ja

Gruppenauswahl (Dropdown-Auswahl)

Ja

Vorbelegung von Anmeldeinformationen aus Benutzerzertifikat

Ja

Kennwort speichern

Nein

Benutzeroberfläche

Funktion

Support

Eigenständige grafische Benutzeroberfläche

Ja

Benutzeroberfläche des nativen Betriebssystems

Ja, eingeschränkte Funktionen

Application Program Interface (API)/Uniform Resource Identifier (URI)-Handler (siehe URI-Handling)

Ja

Benutzeroberflächenanpassung

Nein

Lokalisierung der Benutzeroberfläche

Ja, die App enthält vordefinierte Sprachen.

Benutzereinstellungen

Ja

Widgets für den Home-Bildschirm für VPN-Zugriff mit nur einem Mausklick

Nein

Symbol für spezifischen AnyConnect-Status

Nein

Mobiles Gerät

Funktion

Support

Seriennummer oder einmalige ID-Prüfung

Ja

Betriebssystem und AnyConnect-Version gemeinsam genutzt mit Headend

Ja

URI-Verarbeitung

Funktion

Support

Verbindungseintrag hinzufügen

Ja

Verbindung mit einem VPN

Ja

Vorfüllen von Anmeldeinformationen bei Verbindung

Ja

VPN trennen

Ja

Importzertifikat

Ja

Lokalisierungsdaten importieren

Ja

XML-Clientprofil für erweiterbare Markup Language importieren

Ja

Externe (Benutzer) Kontrolle von URI-Befehlen

Ja

Reporting und Fehlerbehebung

Funktion

Support

Statistiken

Ja

Protokollierung/Diagnoseinformationen (DART)

Ja

Zertifizierungen

Funktion

Support

FIPS 140-2 Stufe 1

Ja

Die aktuellsten Informationen zur AnyConnect-Lizenzierung für Router der Serie RV340 finden Sie im Artikel AnyConnect Licensing for the RV340 Series Routers.