最新の推奨バージョンである Cisco AnyConnect 4.10 は、Apple iOS 10.3 以降を実行するすべての iPhone、iPad、および iPod Touch デバイスで利用可能です。

デバイスが Apple iOS 10.3 以降をサポートしていない場合は、Apple iOS 6.0 以降を実行するすべての iPhone、iPad、および iPod Touch デバイスで利用可能な Legacy AnyConnect 4.0.05x のみが使用できます。Legacy AnyConnect の Per App トンネリングには、Apple iOS 8.3 以降が必要です。

（注）	AnyConnect は、iPhone 上の場合と同じように iPod Touch 上に表示され、動作します。

* オペレーティング システムの実装による ASA の設定に関係なく、iOS デバイスに対してローカル LAN アクセスが有効になります。

次の機能には、ASA の最小リリースが必要です。

（注）	現在の AnyConnect Mobile リリースでこれらの機能を使用できるかどうかを確認するには、お使いのプラットフォームの機能マトリックスを参照してください。

• SAML 認証機能を使用するには、ASA 9.7.1.24、9.8.2.28、9.9.2.1 以降にアップグレードする必要があります。クライアントとサーバー両方のバージョンが最新であることを確認してください。

• TLS 1.2 を使用するには、ASA 9.3.2 以降にアップグレードする必要があります。

• アプリケーション単位 VPN トンネリング モードを使用するには、ASA 9.3.2 以降にアップグレードする必要があります。

• 次のモバイル機能を使用するには、ASA 9.0 にアップグレードする必要があります。

  • IPsec IKEv2 VPN

  • Suite B 暗号化

  • SCEP プロキシ

  • モバイル ポスチャ

• ASA リリース 8.0(3) および Adaptive Security Device Manager（ASDM）6.1(3) は、モバイル端末の AnyConnect をサポートする最小リリースです。

AnyConnect SSL 接続は、Cisco IOS 15.3(3)M 以降/15.2(4)M 以降でサポートされています。

AnyConnect IKEv2 接続は、Cisco ISR g2 15.2(4)M 以降でサポートされています。

AnyConnect SSL および IKEv2 は、Cisco Firepower Threat Defense リリース 6.2.1 以降でサポートされています。

• （iOS 14.0.x のみ）：トンネル DNS サーバーがスプリット DNS ドメイン名を指定せずに設定されている場合、トンネル DNS サーバーでアドレスを解決できなくても、デバイスのパブリック DNS サーバーにフォールバックしません。iOS の変更により、この異なる動作が発生しました。

• （iOS 14.0.x のみ）CSCvv50495：ネットワークの変更後、ネットワークを移行、またはネットワークを一時停止して再開すると、トラフィックが停止します。VPN 接続を無効にしてから再度有効にすると、再開できます。この問題は、iOS 14.1 では修正されています。

• CSCvs82209：SCEP 経由でインポートされ、アクセスに生体認証を要求するクライアント証明書にアクセスしているときに、iOS 13.3.1以降で「有効な証明書が見つかりません」というエラーが発生します。 iOS 13.3.1では、アクセスに生体認証（TouchID / FaceID /パスコード）を要求するセキュリティプロパティを持つ SCEP インポート済み証明書を使用する AnyConnect ネットワーク拡張機能が削除されました。この変更に対応するようにクライアントを再設計できるようになるまでは、生体認証オプションを使用せずに SCEP を使用して証明書を展開します。

• AnyConnect の設定は、ユーザー（手動で）または iPhone 設定ユーティリティ（http://www.apple.com/support/iphone/enterprise/）によって生成する AnyConnect VPN クライアント プロファイルによって行うか、エンタープライズ モバイル デバイス マネージャを使用して行うことができます。

• Apple iOS デバイスは 1 つの AnyConnect VPN クライアント プロファイルのみサポートします。生成された設定の内容は、必ず最新のプロファイルと一致します。たとえば、ユーザーが vpn.example1.com に接続してから vpn.example2.com に接続すると、vpn.example2.com からインポートされた AnyConnect VPN クライアントプロファイルにより、vpn.example1.com からインポートされたクライアントプロファイルが置き換えられます。

• このリリースは、トンネル キープアライブ機能をサポートしています。ただし、デバイスのバッテリ寿命は短くなります。アップデート間隔の値を増やすことでこの問題は軽減します。

• DHE の非互換性

  AnyConnect リリース 4.6 で導入された DHE 暗号サポートにより、ASA 9.2 より前の ASA バージョンで非互換性の問題が発生します。9.2 より前の ASA リリースで DHE 暗号を使用している場合、これらの ASA バージョンで DHE 暗号を無効にする必要があります。

Apple iOS Connect On-Demand の注意事項：

• iOS On-Demand ロジックの結果として自動的に接続され、Disconnect on Suspend（一時停止時に接続解除）が設定されている VPN セッションは、デバイスがスリープすると切断されます。デバイスがスリープ状態から起動すると、必要に応じて On-Demand ロジックが VPN セッションを再接続します。

• AnyConnect は、UI が起動され、VPN 接続が開始されたときにデバイス情報を収集します。そのため、ユーザーが iOS の Connect on Demand 機能を使用して最初に接続を行う場合、または OS バージョンなどのデバイス情報が変更された後、AnyConnect がモバイルポスチャ情報を誤ってレポートする状況が発生します。

• Apple Connect-on-Demand 機能を使用していて、4.0.05032 より前の Legacy AnyConnect リリース、または 9.3 より前の Apple iOS リリースを実行している場合にのみ、お使いの環境に適用されます。AnyConnect の更新後に Connect On-Demand VPN トンネルが適切に確立されるようにするには、ユーザーが AnyConnect アプリを手動で開始して接続を確立する必要があります。このようにしないと、次に iOS システムが VPN トンネルを確立しようとするときに、「VPN に接続するにはアプリケーションを起動する必要があります（The VPN Connection requires an application to start up）」というエラーメッセージが表示されます。

Cisco AnyConnect と Legacy AnyConnect は、異なるアプリ ID を持つ異なるアプリです。次に例を示します。

• AnyConnect アプリを 4.0.05x 以前のバージョンから新しいバージョンにアップグレードすることはできません。新しいバージョンは別のアプリであり、別の名前とアイコンでインストールされます。

• AnyConnect の異なるバージョンは、モバイル デバイスに共存できますが、これはシスコではサポートされません。両方のバージョンの AnyConnect がインストールされている状況で接続しようとすると、予期せぬ動作が発生する恐れがあります。デバイスにインストールされている AnyConnect アプリは 1 つだけで、デバイスと環境に適したバージョンであることを確認してください。

• Legacy AnyConnect バージョン 4.0.05069 以前のリリースを使用してインポートされた証明書は、新しい AnyConnect アプリケーションのリリース 4.0.07072 ではアクセスおよび使用ができません。MDM で導入された証明書は、両方のアプリ バージョンでアクセスおよび使用ができます。

• 証明書やプロファイルなどの、Legacy AnyConnect アプリにインポートされたアプリ データは、新しいバージョンに更新する場合、削除する必要があります。そうしないと、システムの VPN 設定で引き続き表示されます。Legacy AnyConnect アプリをアンインストールする前にアプリ データを削除します。

• 現在の MDM プロファイルでは、新しいアプリはトリガーされません。EMM ベンダーは、VPNType（VPN）、VPNSubType（com.cisco.anyconnect）、および ProviderType（パケット トンネル）をサポートする必要があります。AnyConnect は新しいフレームワークで ISE にアクセスできなくなるため、ISE と統合させるには UniqueIdentifier を AnyConnect に渡せる必要があります。設定方法については、EMM ベンダーにお問い合わせください。カスタム VPN タイプが必要な場合もあれば、リリース時にはサポートされていない場合もあります。

AnyConnect 4.6.x 以降で新しい拡張フレームワークを使用すると、Legacy AnyConnect 4.0.05x からの動作が次のように変更されます。

• ヘッド エンドに送信されたデバイス ID は、新しいバージョンでは UDID ではなくなり、初期設定へのリセット後には、同じデバイスで作成されたバックアップからデバイスが復元されない限り、デバイス ID が異なるものになります。

• MDM で導入された証明書だけでなく、AnyConnect で利用可能ないずれかの方法（SCEP、UI 使用 - 手動で、URI ハンドラ）を使用してインポートされた証明書も使用できます。AnyConnect の新しいバージョンでは、電子メールまたはこれらの識別されたもの以外のメカニズムを使用してインポートした証明書を使用できなくなりました。

• UI を使用して接続エントリを作成する際には、表示された iOS セキュリティ メッセージを受け入れる必要があります。

• AnyConnect VPN プロファイルからダウンロードしたホスト エントリと同じ名前のユーザーが作成したエントリは、アクティブであれば切断されるまで名前は変更されません。また、ダウンロードされたホスト接続エントリは、接続が維持されている間ではなく、接続が解除された後に UI に表示されます。

AnyConnect 4.7.xxxxx 以降の場合

• スプリット除外設定で IPv6 のみをトンネリングする場合（IPv4 アドレスが割り当てられていない場合）、ASA ヘッドエンドへのスプリット トンネリングは機能しません。

  除外リストエントリを除き、すべてのトラフィックをトンネリングする必要がありますが、スプリット除外リストは適用されません。すべての IPv6 トラフィックは除外されます。詳細については、「CSCvb80768 ：IPv6 Split Exclude & IPv4 DropAll がトンネルからのすべての v6 トラフィックを除外」を参照してください。（レーダー 29623849）。

• AnyConnect UI が開いたままの状態で、iOS が UI と内部の AnyConnect 拡張機能の間のプロセス間通信（IPC）を誤って切断した場合、UI アクティビティはエラーまたは不正な応答により失敗します。

  これを回復するには、IPC を再確立する AnyConnect UI を閉じてから再起動する必要があります。UI が閉じられたときに予期しない IPC 切断が発生した場合、次回 UI を開くときに、再確立されます。詳細については、「CSCvb95722：失敗して一時停止状態になります（レーダー 29313229）」を参照してください。

• オンデマンド接続の場合は、更新された VPN 接続プロファイルが ASA によってクライアントにプッシュされたときに、AnyConnect UI を開く必要があります。UI が開かれていない場合、更新されたプロファイルは同期されないため、変更は使用されません。

  残念ながら、新しいプロファイルを同期するために UI を開く ことをユーザーに示すことはありません（Legacy AnyConnect と同様）。したがって、更新された接続エントリが使用されない可能性があります。現時点では回避策はありません。詳細については、「CSCvc35923：オンデマンド AC を使用すると、更新された接続プロファイル（レーダー 30173053） を同期するために AC を開く必要があることをユーザーに通知できません。」を参照してください。

• 管理対象のアプリケーションごとの設定では、アプリケーション トラフィックは、アプリケーションごとに設定され、不適切なタイミングでユーザーが作成した（管理対象外の） VPN 接続を通過します。

  詳細については、「CSCvc36024：アプリケーション別：アプリケーションは、非 PAV フルトンネル（レーダー 29513803） を介してトラフィックを渡すことができます。」を参照してください。

AnyConnect リリース 4.9 の時点で、次の安全性の低い暗号スイートは削除されました。

• SSL VPN の場合、AnyConnect は TLS と DTLS の両方からの暗号スイート、DHE-RSA-AES256-SHA と DES-CBC3-SHA をサポートしなくなりました。

• IKEv2/IPsec については、AnyConnect は次のアルゴリズムをサポートしなくなりました。

  • 暗号化アルゴリズム：DES と 3DES

  • 疑似ランダム関数（PRF）アルゴリズム：MD5

  • 整合性アルゴリズム：MD5

  • Diffie-Hellman（DH）グループ：2、5、14、24