目标

有关RV340系列路由器上AnyConnect许可的其他信息，请参阅RV340系列路由器的AnyConnect许可文章。

本文档旨在向您展示Cisco AnyConnect安全移动客户端的功能矩阵以及最低版本要求、许可证要求和支持的操作系统。

软件版本

- 4.4

功能表

AnyConnect部署和配置

AnyConnect核心VPN客户端

核心功能

连接和断开功能

身份验证和加密功能

接口

AnyConnect部署和配置

功能

最低ASA或 ASDM版本

需要许可证

Windows 窗口版本

MAC

Linux

延迟升级

ASA 9.0

ASDM 7.0

加

是

是

是

Windows服务锁定

ASA 8.0(4)

ASDM 6.4(1)

加

是

否

否

更新策略、软件和配置文件锁定

ASA 8.0(4)

ASDM 6.4(1)

加

是

是

是

自动更新

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

网络发布

（仅限32位浏览器）

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

预部署

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

自动更新客户端配置文件

ASA 8.0(4)

ASDM 6.4(1)

加

是

是

是

AnyConnect配置文件编辑器

ASA 8.4(1)

ASDM 6.4(1)

加

是

是

是

用户可控功能

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

AnyConnect核心VPN客户端

核心功能

功能

最低ASA 或 ASDM版本

需要许可证

Windows 窗口版本

MAC

Linux

SSL传输层安全（TLS和数据报TLS），包括每应用VPN

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

TLS压缩

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

DTLS回退到TLS

ASA8.4.2.8

ASDM 6.3(1)

加

是

是

是

IPsec/IKEv2

ASA 8.4(1)

ASDM 6.4(1)

加

是

是

是

分割隧道

ASA 8.0(x)

ASDM 6.3(1)

加

是

是

否

拆分域名系统(DNS)

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

忽略浏览器代理

ASA 8.3(1)

ASDM 6.3(1)

加

是

是

否

代理自动配置(PAC)文件生成

ASA 8.0(4)

ASDM 6.3(1)

加

是

否

否

Internet Explorer选项卡锁定

ASA 8.0(4)

ASDM 6.3(1)

加

是

否

否

最佳网关选择

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

全局站点选择器(GSS)兼容性

ASA 8.0(4)

ASDM 6.4(1)

加

是

是

是

本地 LAN 访问

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

通过客户端防火墙规则进行受限设备访问，以实现同步

ASA 8.3(1)

ASDM 6.3(1)

加

是

是

是

通过客户端防火墙规则访问本地打印机

ASA 8.3(1)

ASDM 6.3(1)

加

是

是

是

IPv6

ASA 9.0

ASDM 7.0

加

是

是

否

进一步实施IPv6

ASA9.7.1

ASDM 7.7.1

加

是

是

是

连接和断开功能

功能

最低ASA 或 ASDM版本

需要许可证

Windows 窗口版本

MAC

Linux

同步无客户端和AnyConnect连接

ASA8.0(4)

ASDM 6.3(1)

阿佩克斯

是

是

是

登录前启动(SBL)

ASA 8.0(4)

ASDM 6.3(1)

加

是

否

否

在连接和断开时运行脚本

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

连接时最小化

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

启动时自动连接

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

自动重新连接（在系统暂停时断开连接，在系统恢复时重新连接）

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

远程用户VPN建立（允许或拒绝）

ASA 8.0(4)

ASDM 6.3(1)

加

是

否

否

登录实施（如果其他用户登录，则终止VPN会话）

ASA 8.0(4)

ASDM 6.3(1)

加

是

否

否

保留VPN会话（当用户注销，然后此用户或其他用户登录时）

ASA 8.0(4)

ASDM 6.3(1)

加

是

否

否

可信网络检测(TND)

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

始终在线（VPN必须连接到接入网络）

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

始终通过目录访问协议免除

(DAP)

ASA 8.3(1)

ASDM 6.3(1)

加

是

是

否

连接失败策略（如果VPN连接失败，允许或禁止互联网访问）

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

强制网络门户检测

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

强制网络门户补救

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

身份验证和加密功能

功能

最低ASA 或 ASDM版本

需要许可证

Windows 窗口版本

MAC

Linux

仅证书身份验证

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

RSA SecurID /SoftID集成

加

是

否

否

智能卡支持

加

是

是

否

简单证书注册协议

(SCEP)（如果使用计算机ID，则需要状态模块）

加

是

是

否

列出并选择证书

加

是

否

否

FIPS

加

是

是

是

安全哈希算法

(SHA)-2，用于IPsec IKEv2（数字签名、完整性和PRF）

ASA 8.0(4)

ASDM 6.4(1)

加

是

是

是

强加密高级加密标准（AES-256和3des-168）

加

是

是

是

网络安全设备(NSA)Suite-B（仅IPsec）

ASA 9.0

ASDM 7.0

阿佩克斯

是

是

是

启用证书撤销列表

(CRL)检查

不适用

阿佩克斯

是

否

否

SAML 2.0 SSO

ASA9.7.1

ASDM 7.7.1

仅Apex或VPN

是

是

是

多证书身份验证

ASA9.7.1

ASDM 7.7.1

Plus、Apex或仅VPN

是

是

是

接口

功能

最低ASA 或 ASDM版本

需要许可证

Windows 窗口版本

MAC

Linux

图形用户界面 (GUI)

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

命令行

是

是

是

应用程序编程接口

是

是

是

Microsoft组件对象模块(COM)

是

否

否

用户消息本地化

是

是

否

自定义MSI转换

是

否

否

用户定义的资源文件

是

是

否

客户端帮助

ASA 9.0

ASDM 7.0

是

是

是