Objetivo

Para obtener información adicional sobre las licencias de AnyConnect en los routers de la serie RV340, consulte el artículo Licencia de AnyConnect para los routers de la serie RV340.

El objetivo de este documento es mostrarle la matriz de características de Cisco AnyConnect Secure Mobility Client y los requisitos mínimos de versión, los requisitos de licencia y los sistemas operativos compatibles.

Versión del software

- 4.4

Matriz de características

Implementación y configuración de AnyConnect

Cliente AnyConnect Core VPN

Características principales

Funciones de conexión y desconexión

Funciones de autenticación y cifrado

Interfaces

Implementación y configuración de AnyConnect

Función

ASA mínimo o Versión de ASDM

Licencia requerida

Windows:

Mac

Linux

Actualizaciones aplazadas

ASA 9.0

ASDM 7.0

Plus

sí

sí

sí

Bloqueo de servicios de Windows

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

sí

no

no

Política de actualización, bloqueo de software y perfil

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

sí

sí

sí

Actualización automática

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

sí

Lanzamiento web

(sólo exploradores de 32 bits)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

sí

Pre-implementación

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

sí

Actualización automática de perfiles de cliente

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

sí

sí

sí

Editor de perfiles de AnyConnect

ASA 8.4 (1)

ASDM 6.4 (1)

Plus

sí

sí

sí

Características controlables por el usuario

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

no

Cliente AnyConnect Core VPN

Características principales

Función

ASA mínimo or Versión de ASDM

Licencia requerida

Windows:

Mac

Linux

Seguridad de la capa de transporte SSL (TLS y Datagram TLS), incluida VPN por aplicación

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

sí

Compresión TLS

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

sí

DTLS fallback to TLS

ASA 8.4.2.8

ASDM 6.3 (1)

Plus

sí

sí

sí

IPsec/IKEv2

ASA 8.4 (1)

ASDM 6.4 (1)

Plus

sí

sí

sí

Tunelización dividida

ASA 8.0 (x)

ASDM 6.3 (1)

Plus

sí

sí

no

Sistema de nombres de dominio dividido (DNS)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

no

Ignorar proxy del navegador

ASA 8.3 (1)

ASDM 6.3 (1)

Plus

sí

sí

no

Generación de archivos de configuración automática de proxy (PAC)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

no

no

Bloqueo de la ficha Internet Explorer

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

no

no

Selección de gateway óptima

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

no

Compatibilidad con Global Site Selector (GSS)

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

sí

sí

sí

Accesso del LAN local

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

sí

Acceso de dispositivo conectado a través de reglas de firewall del cliente para la sincronización

ASA 8.3 (1)

ASDM 6.3 (1)

Plus

sí

sí

sí

Acceso local a la impresora a través de las reglas del firewall del cliente

ASA 8.3 (1)

ASDM 6.3 (1)

Plus

sí

sí

sí

IPv6

ASA 9.0

ASDM 7.0

Plus

sí

sí

no

Implementación de IPv6 adicional

ASA 9.7.1

ASDM 7.7.1

Plus

sí

sí

sí

Funciones de conexión y desconexión

Función

ASA mínimo or Versión de ASDM

Licencia requerida

Windows:

Mac

Linux

Conexiones simultáneas de AnyConnect y sin cliente

ASA8.0 (4)

ASDM 6.3 (1)

Apex

sí

sí

sí

Inicio antes del inicio de sesión (SBL)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

no

no

Ejecutar script al conectar y desconectar

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

sí

Minimizar al conectar

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

sí

Conexión automática al inicio

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

sí

Reconexión automática (desconexión al suspender el sistema, reconexión al reanudar el sistema)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

no

Establecimiento de VPN de usuario remoto (permitido o denegado)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

no

no

Aplicación de inicio de sesión (finalice la sesión VPN si otro usuario inicia sesión)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

no

no

Conservar la sesión VPN (cuando el usuario se desconecta y, a continuación, cuando este u otro usuario inicia sesión)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

no

no

Detección de redes de confianza (TND)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

no

Siempre activo (la VPN debe estar conectada a la red de acceso)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

no

Excepción siempre activa mediante el protocolo de acceso a directorios

(DAP)

ASA 8.3 (1)

ASDM 6.3 (1)

Plus

sí

sí

no

Política de fallos de conexión (se permite o no se permite el acceso a Internet si falla la conexión VPN)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

no

Detección de portal cautivo

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

no

Remediación del portal cautivo

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

no

Funciones de autenticación y cifrado

Función

ASA mínimo or Versión de ASDM

Licencia requerida

Windows:

Mac

Linux

Autenticación sólo de certificado

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

sí

Integración con RSA SecurID /SoftID

Plus

sí

no

no

Compatibilidad con Smartcard

Plus

sí

sí

no

Protocolo simple de inscripción de certificados

(SCEP) (requiere módulo de estado si se utiliza ID de máquina)

Plus

sí

sí

no

Lista y selección de certificados

Plus

sí

no

no

FIPS

Plus

sí

sí

sí

Algoritmo de hash seguro

(SHA)-2 para IPsec IKEv2 (firmas digitales, integridad y PRF)

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

sí

sí

sí

Estándar de cifrado avanzado de cifrado sólido (AES-256 y 3des-168)

Plus

sí

sí

sí

Dispositivo de seguridad de red (NSA) Suite-B (solo IPsec)

ASA 9.0

ASDM 7.0

Apex

sí

sí

sí

Habilitar lista de revocación de certificados

(CRL) check

n/a

Apex

sí

no

no

SAML 2.0 SSO

ASA 9.7.1

ASDM 7.7.1

Solo Apex o VPN

sí

sí

sí

Autenticación de varios certificados

ASA 9.7.1

ASDM 7.7.1

Solo Plus, Apex o VPN

sí

sí

sí

Interfaces

Función

ASA mínimo or Versión de ASDM

Licencia requerida

Windows:

Mac

Linux

Interfaz Gráfica de Usuario (GUI)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

sí

sí

sí

Línea de comandos

sí

sí

sí

Interfaz de programación de aplicaciones

sí

sí

sí

Módulo de objetos componentes de Microsoft (COM)

sí

no

no

Localización de mensajes de usuario

sí

sí

no

Transformaciones MSI personalizadas

sí

no

no

Archivos de recursos definidos por el usuario

sí

sí

no

Ayuda del cliente

ASA 9.0

ASDM 7.0

sí

sí

sí