Métodos de distribución de clientes seguros para RAVPN de acceso seguro

Problema

Al configurar el acceso de proveedor externo a VPN de acceso remoto (RAVPN) en Cisco Secure Access, los administradores necesitan un método para que los proveedores descarguen el software AnyConnect/Secure Client. A diferencia de las implementaciones de ASA anteriores, en las que la URL de VPN proporcionaba descargas directas al cliente, las URL de cabecera de Cisco Secure Access VPN no proporcionan una función de descarga al cliente. Esta limitación afecta al proceso de incorporación de proveedores externos que requieren funciones de acceso remoto.

Los administradores esperan que las URL de configuración de VPN de Secure Access concedan a los proveedores acceso para descargar el cliente AnyConnect, un comportamiento similar al que existía anteriormente en las implementaciones basadas en ASA en las que la URL de VPN permitía las descargas del cliente antes de conectarse.

Entorno

• Configuración de Cisco Secure Access con RAVPN

• Requisitos de acceso de proveedor externo

• Migración desde la implementación de VPN basada en ASA

• Necesidades de distribución de AnyConnect/Secure Client

Resolución

Cisco Secure Access no aloja paquetes de Secure Client en las URL de cabecera de VPN. La solución utiliza la tecnología hostscan en lugar de proporcionar descargas directas de clientes a través de la URL de VPN. Para distribuir el software Secure Client a proveedores externos, utilice uno de estos métodos aprobados.

Método 1: Distribución del panel de acceso seguro

1.- Obtener paquetes de instalación directamente desde el panel de acceso seguro para su distribución manual.

2.- Navegue hasta Conectividad de usuario final y haga clic en el botón Cisco Secure Client para descargar los paquetes de instalación para distribuirlos a los proveedores.

Método 2: Sitio de descarga de software de Cisco

Los proveedores pueden descargar paquetes directamente si tienen los derechos adecuados:

• El proveedor debe tener una cuenta de Cisco con derechos de software

• Acceda a los paquetes a través de software.cisco.com

• Requiere planificación previa a la implementación y configuración de cuenta de Cisco del proveedor

Método 3: Distribución manual

Distribuya el software Secure Client a proveedores externos manualmente o a través de canales de distribución alternativos fuera de la URL de VPN. Este método proporciona el máximo control sobre el proceso de distribución y no requiere cuentas de Cisco de proveedores.

Causa

Las URL de cabecera de VPN Cisco Secure Access están diseñadas de forma diferente a las implementaciones basadas en ASA. La solución Secure Access no aloja paquetes de instalador de cliente en los centros distribuidores y en su lugar utiliza la tecnología hostscan. Esta diferencia arquitectónica significa que las URL VPN no pueden proporcionar la misma funcionalidad de descarga de cliente que estaba disponible con las implementaciones ASA.

Contenido relacionado

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	20-Aug-2026	Versión inicial