AnyConnect Secure Mobility Client リリース 4.4 の機能、ライセンス、および OS

ダウンロード オプション

  • PDF     (631.3 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2016 年 12 月 7 日
Document ID:1481133047609740

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

Table of Contents

AnyConnect Secure Mobility Client リリース 4.4 の機能、ライセンス、および OS

サポートされるオペレーティング システム

ライセンス オプション

AnyConnect Plus および Apex ライセンス

機能マトリクス

AnyConnect の導入および設定

AnyConnect のコア VPN クライアント

コア機能

接続機能および切断機能

認証および暗号化機能

インターフェイス

AnyConnect ネットワーク アクセス マネージャ

AnyConnect Secure Mobility のモジュール

ホストスキャンおよびポスチャ アセスメント

ISE ポスチャ

Web セキュリティ

AMP イネーブラ

ネットワーク可視性モジュール

Umbrella ローミング セキュリティ モジュール

レポート モジュールおよびトラブルシューティング モジュール

カスタマー エクスペリエンスのフィードバック

Diag×stic and Reporting Tool（DART）

AnyConnect Secure Mobility Client リリース 4.4 の機能、ライセンス、および OS

このマニュアルでは、AnyConnect Release 4.4 の機能、ライセンス要件、および AnyConnect 機能がサポートするエンドポイント オペレーティング システムについて説明します。

サポートされるオペレーティング システム

AnyConnect Secure Mobility Client 4.4 は、次のオペレーティング システムをサポートします。

オペレーティング システム
バージョン

Windows

Windows 10 および 10 RS1、RS2 x86（32 ビット）および x64（64 ビット）

Windows 8.1 x86（32 ビット）および x64（64 ビット）

Windows 8 x86（32 ビット）および x64（64 ビット）

Windows 7 SP1 x86（32 ビット）および x64（64 ビット）

 

Mac

Mac OS X 10.10、10.11、および 10.12*

Linux

Red Hat 6 および 7（64 ビット）

Ubuntu 12.04（LTS）、14.04（LTS）、および 16.04（LTS）（すべて 64 ビット）
* Mac OS X 10.12 では、AnyConnect リリース 4.3.3086 および 4.2.6014 リリース以降が必要です。

（注） 上記にリストされている以外のバージョンでも機能する可能性がありますが、シスコでは、上記以外のバージョンでは完全テストを実施していません。

（注） シスコでは、現在 Windows XP 用の AnyConnect リリースをサポートしていません。

OS の要件およびサポート ノートについては、『 Release ×tes for Cisco AnyConnect Secure Mobility Client 』を参照してください。ライセンス契約条件については、『 Supplemental End User Agreement (SEULA) 』を参照してください。発注の詳細と各種ライセンスに特有の契約条件については、『 Cisco AnyConnect Ordering Guide 』を参照してください。

AnyConnect モジュールおよび機能に適用されるライセンス情報およびオペレーティング システムの制限については、下記の機能マトリクスを参照してください。

AnyConnect 4.3（およびそれ以降）は Visual Studio（VS）2015 ビルド環境に移行しており、そのネットワーク アクセス マネージャ モジュールが機能するためには VS 再頒布可能ファイルが必要です。これらのファイルは、インストール パッケージの一部としてインストールされます。.msi ファイルを使用して、4.3（またはそれ以降）にネットワーク アクセス マネージャ モジュールをアップグレードできますが、最初に AnyConnect セキュア モビリティ クライアントをアップグレードし、リリース 4.3（またはそれ以降）を実行する必要があります。

また、AnyConnect Umbrella ローミング セキュリティ モジュールの追加には、Microsoft.NET 4.0 が必要です。

ライセンス オプション

AnyConnect セキュア モビリティ クライアント 4.4 を使用するには、AnyConnect Plus ライセンスまたは AnyConnect Apex ライセンスを購入する必要があります。必要なライセンスは、使用する予定の AnyConnect VPN Client および Secure Mobility の機能と、サポートするセッションの数によって異なります。これらのユーザベースのライセンスには、一般的な BYOD のトレンドに合わせたサポートとソフトウェア更新へのアクセスが含まれます。

AnyConnect 4.4 ライセンスは Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンス（ASA）、サービス統合型ルータ（ISR）、クラウド サービス ルータ（CSR）、および Aggregated Services Router（ASR）と、Identity Services Engine（ISE）、クラウド Web セキュリティ（CWS）、および Web セキュリティ アプライアンス（WSA）などのその他の非 VPN ヘッドエンドで使用されます。ヘッドエンドに関係なく一貫したモデルが使用されるため、ヘッドエンドの移行が発生した場合も影響はありません。

導入には次の AnyConnect ライセンスが 1 つまたは複数必要になる場合があります。

ライセンス
説明

AnyConnect Plus

PC やモバイル プラットフォーム（AnyConnect および標準ベースの IPsec IKEv2 ソフトウェア クライアント）の VPN 機能、FIPS、基本的なエンドポイント コンテキスト コレクション、802.1x Windows サプリカント、および Web セキュリティ SSL VPN などの基本的な AnyConnect 機能をサポートします。Plus ライセンスは、以前に AnyConnect Essentials ライセンスで提供されていた環境と、ISE ポスチャ、ネットワーク アクセス マネージャ、または Web セキュリティ モジュールのユーザに最適です。

AnyConnect Apex

クライアントレス VPN、VPN ポスチャ エージェント、統一されたポスチャ エージェント、次世代暗号化/Suite B、SAML、すべての Plus サービスと Flex ライセンスなどの高度な機能に加えて、すべての基本的な AnyConnect Plus 機能もサポートします。Apex ライセンスは、以前に AnyConnect Premium、Shared、Flex、および Advanced Endpoint Assessment ライセンスで提供されていた環境に最適です。

VPN のみ（永久）

PC およびモバイル プラットフォームのための VPN 機能、ASA でのクライアントレス（ブラウザベース）VPN ターミネーション、ASA にともなう VPN のみのコンプライアンスおよびポスチャ エージェント、FIPS コンプライアンス、ならびに AnyConnect およびサードパーティ IKEv2 VPN クライアントでの次世代暗号化（Suite B）をサポートします。VPN のみのライセンスは、AnyConnect をリモート アクセス VPN サービスのみに使用する必要があるものの、ユーザの総数が多かったり予測不能であったりする環境に最適です。AnyConnect のその他の機能またはサービス（Web セキュリティ モジュール、Cisco Umbrella ローミング、ISE ポスチャ、ネットワーク可視性モジュール、またはネットワーク アクセス マネージャなど）は、このライセンスでは使用できません。

AnyConnect Plus および Apex ライセンス

Cisco Commerce Workspace Web サイトから、サービス階層（Apex または Plus）と期間（1、3、または 5 年）を選択します。必要なライセンスの数は、AnyConnect を使用する一意のユーザまたは許可されたユーザの数に基づきます。AnyConnect 4.4 のライセンスは同時接続に基づいて付与されるものではありません。同じ環境に Apex ライセンスと Plus ライセンスを混在させることができ、ユーザごとに必要なライセンスの数は 1 つのみです。

AnyConnect 4.4 のライセンスをお持ちのお客様は、以前のリリースの AnyConnect もご利用になれます。

機能マトリクス

AnyConnect 4.4 のモジュールおよび機能と、最小リリース要件、ライセンス要件、およびサポートされるオペレーティング システムを次の項に示します。

–コア機能

–接続機能および切断機能

–認証および暗号化機能

–インターフェイス

–ホストスキャンおよびポスチャ アセスメント

–ISE ポスチャ

–カスタマー エクスペリエンスのフィードバック

–Diag×stic and Reporting Tool（DART）

AnyConnect の導入および設定

 

機能
最低限の ASA/ASDM リリース
必要なライセンス
Windows
Mac
Linux

遅延アップグレード

ASA 9.0

ASDM 7.0

Plus

〇

〇

〇

Windows サービスのロックダウン

ASA 8.0(4)

ASDM 6.4(1)

Plus

〇

×

×

ポリシー、ソフトウェア、プロファイル ロックの更新

ASA 8.0(4)

ASDM 6.4(1)

Plus

〇

〇

〇

自動更新

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

Web 起動

（32 ビット ブラウザのみ）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

事前展開

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

クライアント プロファイルの自動更新

ASA 8.0(4)

ASDM 6.4(1)

Plus

〇

〇

〇

AnyConnect プロファイル エディタ

ASA 8.4(1)

ASDM 6.4(1)

Plus

〇

〇

〇

ユーザ制御可能な機能

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

×

AnyConnect のコア VPN クライアント

コア機能

機能
最低限の ASA/ASDM リリース
必要なライセンス
Windows
Mac
Linux

SSL（TLS および DTLS）（アプライアンスごとの VPN を含む）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

TLS 圧縮

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

DTLS の TLS へのフォールバック

ASA 8.4.2.8

ASDM 6.3(1)

Plus

〇

〇

〇

IPsec/IKEv2

ASA 8.4(1)

ASDM 6.4(1)

Plus

〇

〇

〇

スプリット トンネリング

ASA 8.0(x)

ASDM 6.3(1)

Plus

〇

〇

〇

スプリット DNS

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

×

ブラウザ プロキシの無視

ASA 8.3(1)

ASDM 6.3(1)

Plus

〇

〇

×

Proxy Auto Config（PAC）ファイルの生成

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

×

×

Internet Explorer のタブのロック

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

×

×

最適ゲートウェイ選択

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

×

Global Site Selector（GSS）の互換性

ASA 8.0(4)

ASDM 6.4(1)

Plus

〇

〇

〇

ローカル LAN へのアクセス

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

同期化のためのクライアント ファイアウォール ルールによるテザー デバイスのアクセス

ASA 8.3(1)

ASDM 6.3(1)

Plus

〇

〇

〇

クライアント ファイアウォール ルールによるローカル プリンタのアクセス

ASA 8.3(1)

ASDM 6.3(1)

Plus

〇

〇

〇

IPv6

ASA 9.0

ASDM 7.0

Plus

〇

〇

×

さらなる IPv6 の実装

ASA 9.7.1

ASDM 7.7.1

Plus

〇

〇

〇

接続機能および切断機能

機能
最低限の ASA/ASDM リリース
必要なライセンス
Windows
Mac
Linux

クライアントレス接続と AnyConnect 接続の同時使用

ASA8.0(4)

ASDM 6.3(1)

Apex

〇

〇

〇

Start Before Logon（SBL）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

×

×

接続時および切断時のスクリプト実行

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

接続時の最小化

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

起動時の自動接続

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

自動再接続（システムの一時停止で切断、システムの再開で再接続）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

×

リモート ユーザ VPN 確立（許可または拒否）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

×

×

ログオン実行（別のユーザがログインすると、VPN セッションを終了）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

×

×

VPN セッションの維持（ユーザがログオフし、その後このユーザまたは別のユーザがログインした場合）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

×

×

Trusted Network Detection（TND）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

常時オン（ネットワークにアクセスするには、VPN を接続する必要がある）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

×

DAP による常時オン除外

ASA 8.3(1)

ASDM 6.3(1)

Plus

〇

〇

×

接続障害ポリシー（VPN 接続に障害が発生した場合、インターネット アクセスを許可または不許可）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

×

キャプティブ ポータルの検出

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

キャプティブ ポータルの修復

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

×

認証および暗号化機能

機能
最低限の ASA/ASDM リリース
必要なライセンス
Windows
Mac
Linux

証明書のみの認証

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

RSA SecurID/SoftID の統合

Plus

〇

×

×

スマートカードのサポート

Plus

〇

〇

×

SCEP（マシン ID を使用する場合はポスチャ モジュールが必要）

Plus

〇

〇

×

証明書の一覧表示および選択

Plus

〇

×

×

FIPS

Plus

〇

〇

〇

IPsec IKEv2 の SHA-2（デジタル署名、整合性、および PRF）

ASA 8.0(4)

ASDM 6.4(1)

Plus

〇

〇

〇

強力な暗号化（AES-256 およびトリプル DES 168）

Plus

〇

〇

〇

NSA Suite-B（IPsec のみ）

ASA 9.0

ASDM 7.0

Apex

〇

〇

〇

CRL チェックの有効化

適用対象外

Apex

〇

×

×

SAML 2.0 SSO

ASA 9.7.1

ASDM 7.7.1

Apex または VPN のみ

〇

〇

〇

複数の証明書の認証

ASA 9.7.1

ASDM 7.7.1

Plus、Apex、または VPN のみ

〇

〇

〇

インターフェイス

機能
最低限の ASA/ASDM リリース
必要なライセンス
Windows
Mac
Linux

GUI

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

コマンド ライン

〇

〇

〇

API

〇

〇

〇

Microsoft コンポーネント オブジェクト モジュール（COM）

〇

×

×

ユーザ メッセージのローカリゼーション

〇

〇

×

カスタム MSI トランスフォーム

〇

×

×

ユーザ定義リソース ファイル

〇

〇

×

クライアント ヘルプ

ASA 9.0

ASDM 7.0

〇

〇

〇

AnyConnect ネットワーク アクセス マネージャ

機能
最低限の ASA/ASDM リリース
必要なライセンス
Windows
Mac
Linux

コア

ASA 8.4(1)

ASDM 6.4(1)

Plus

〇

×

×

IEEE 802.3 の有線サポート

〇

IEEE 802.11 の無線サポート

〇

事前ログオンおよびシングル サインオン認証

〇

IEEE 802.1X

〇

IEEE 802.1AE MACsec

〇

EAP メソッド

〇

FIPS 140-2 レベル 1

〇

モバイル ブロードバンドのサポート

ASA 8.4(1)

ASDM 7.0

〇

IPv6

ASA 9.0

ASDM 7.0

〇

NGE および NSA Suite-B

〇

AnyConnect Secure Mobility のモジュール

ホストスキャンおよびポスチャ アセスメント

機能
最低限の ASA/ASDM リリース
必要なライセンス
Windows
Mac
Linux

エンドポイント アセスメント

ASA 8.0(4)

ASDM 6.3(1)

Apex

〇

〇

〇

エンドポイント修復

Apex

〇

〇

〇

検疫（Quarantine）

Apex

〇

〇

〇

検疫のステータスおよび中止メッセージ

ASA 8.3(1)

ASDM 6.3(1)

Apex

〇

〇

〇

ホストスキャン パッケージの更新

ASA 8.4(1)

ASDM 6.4(1)

Apex

〇

〇

〇

ホスト エミュレーション検出

Apex

〇

×

×

OPSWAT v4

ASA 9.7(1)

ASDM 7.7(1)

Apex

〇

〇

〇

ISE ポスチャ

機能
最低限の AnyConnect リリース
最低限の ASA/ASDM リリース
最低限の ISE リリース
必要なライセンス
Windows
Mac
Linux

認可変更（CoA）

4.0

ASA 9.2.1

ASDM 7.2.1

1.4

Plus

〇

〇

〇

ISE ポスチャ プロファイル エディタ

4.0

ASA 9.2.1

ASDM 7.2.1

適用対象外

Apex

〇

〇

〇

AC Identity Extensions（ACIDex）

4.0

適用対象外

1.4

Plus

〇

〇

〇

ISE ポスチャ モジュール

4.0

適用対象外

1.4

Apex

〇

〇

×

USB 大容量ストレージ デバイス（v4 のみ）の検出

4.3

適用対象外

2.1

Apex

〇

×

×

OPSWAT v4

4.3

適用対象外

2.1

Apex

〇

〇

×

ポスチャのステルス エージェント

4.4

適用対象外

2.2

Apex

〇

〇

×

エンドポイントの継続的モニタリング

4.4

適用対象外

2.2

Apex

〇

〇

×

次世代のプロビジョニングおよびディスカバリ

4.4

適用対象外

2.2

Apex

〇

〇

×

アプリケーションの強制終了およびアンインストール機能

4.4

適用対象外

2.2

Apex

〇

〇

×

Web セキュリティ

機能
最低限の ASA/ASDM リリース
必要なライセンス
Windows
Mac
Linux

コア

ASA 8.4(1)

ASDM 6.4(1)

Plus

○

○

〇

×

Cloud-Hosted 設定

セキュアな Trusted Network Detection

ASA 8.4(1)

ASDM 7.0

動的設定要素

フェール クローズ/フェール オープン ポリシー

AMP イネーブラ

機能
最低限の ASA/ASDM リリース
最低限の ISE リリース
必要なライセンス
Windows
Mac
Linux

AMP イネーブラ

ASDM 7.4.2

ASA 9.4.1

ISE 1.4

Plus

○

○

×

ネットワーク可視性モジュール

機能
最低限の ASA/ASDM リリース
最低限の ISE リリース
必要なライセンス
Windows
Mac
Linux

ネットワーク可視性モジュール

ASDM 7.5.1

ASA 9.5.1

ISE 依存関係なし

Apex

○

○

○

データ送信レートへの調整

ASDM 7.5.1

ASA 9.5.1

ISE 依存関係なし

Apex

○

○

○

NVM タイマーのカスタマイズ

ASDM 7.5.1

ASA 9.5.1

ISE 依存関係なし

Apex

○

○

○

データ収集のブロードキャストおよびマルチキャスト オプション

ASDM 7.5.1

ASA 9.5.1

ISE 依存関係なし

Apex

○

○

○

匿名プロファイルの作成

ASDM 7.5.1

ASA 9.5.1

ISE 依存関係なし

Apex

○

○

○

より広範囲なデータ収集とハッシュによる匿名化

ASDM 7.7.1

ASA 9.7.1

ISE 依存関係なし

Apex

○

○

○

コンテナとしての Java のサポート

ASDM 7.7.1

ASA 9.7.1

ISE 依存関係なし

Apex

○

○

○

カスタマイズするキャッシュの設定

ASDM 7.7.1

ASA 9.7.1

ISE 依存関係なし

Apex

○

○

○

定期的なフロー レポート

ASDM 7.7.1

ASA 9.7.1

ISE 依存関係なし

Apex

○

○

○

Umbrella ローミング セキュリティ モジュール

機能
最低限の ASA/ASDM リリース
最低限の ISE リリース
必要なライセンス
Windows
Mac
Linux

Umbrella ローミング セキュリティ モジュール

ASDM 7.6.2

ASA 9.4.1

ISE 1.3

Plus または Apex

Umbrella のライセンスが必須

○

○

×

Umbrella のライセンスの詳細については、 https://www.opendns.com/enterprise-security/threat-enforcement/packages/ を参照してください。

レポート モジュールおよびトラブルシューティング モジュール

カスタマー エクスペリエンスのフィードバック

機能
最低限の ASA/ASDM リリース
必要なライセンス
Windows
Mac
Linux

カスタマー エクスペリエンスのフィードバック

ASA 8.4(1)

ASDM 7.0

Plus

〇

〇

×

Diag×stic and Reporting Tool（DART）

ログ タイプ
最低限の ASA/ASDM リリース
必要なライセンス
Windows
Mac
Linux

VPN

ASA 8.0(4)

ASDM 6.3(1)

Plus

Apex

〇

〇

〇

ネットワーク アクセス マネージャ

ASA 8.4(1)

ASDM 6.4(1)

〇

×

×

ポスチャ アセスメント

〇

〇

〇

Web セキュリティ

〇

〇

×

 

Cisco および Cisco ロゴは、シスコまたはその関連会社の米国およびその他の国における商標または登録商標です。To view a list of Cisco trademarks, go to this URL: www.cisco.com/go/trademarks. Third-party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1110R)

このマニュアルで使用している IP アドレスおよび電話番号は、実際のアドレスおよび電話番号を示すものではありません。マニュアル内の例、コマンド出力、ネットワーク トポロジ図、およびその他の図は、説明のみを目的として使用されています。説明の中に実際のアドレスおよび電話番号が使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。

© 2017 Cisco Systems, Inc. All rights reserved.

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています