目标

Cisco AnyConnect安全移动客户端（也称为Cisco AnyConnect VPN客户端）是用于连接到在各种操作系统和硬件配置上运行的虚拟专用网络(VPN)的软件应用。此软件应用程序使另一个网络的远程资源能够被访问，就像用户直接连接到网络一样，但是是以安全的方式。Cisco AnyConnect安全移动客户端提供了一种创新的新方法来保护基于计算机或智能手机平台上的移动用户，为最终用户提供更无缝、始终受保护的体验，并为IT管理员提供全面的策略实施。

本文档的目的是显示适用于Apple iOS设备的Cisco AnyConnect安全移动客户端的功能列表。

软件版本

4.4

Apple iOS AnyConnect功能表

部署和配置

功能

支持

从应用商店安装或升级

Yes

思科VPN配置文件支持（手动导入）

Yes

思科VPN配置文件支持（在连接时导入）

Yes

移动设备管理(MDM)配置的连接条目

Yes

用户配置的连接条目

Yes

隧道

功能

支持

传输层安全(TLS)

Yes

数据报TLS(DTLS)

Yes

互联网协议安全互联网密钥交换第2版网络地址转换器穿越(IPsec IKEv2 NAT-T)

Yes

IKEv2 — 原始封装安全负载(ESP)

无

套件B（仅IPsec）

Yes

TLS压缩

是，仅32位设备

失效对等项检测

Yes

隧道保持连接

Yes

多个活动网络接口

无

每应用隧道（需要Plus或Apex许可证以及ASA 9.4.2或更高版本）

是，仅Beta支持，需要Apple iOS 8.3或更高版本和MDM。

全通道(操作系统可能会对某些流量（例如流向应用商店的流量）产生异常

Yes

拆分隧道（拆分包含）

Yes

本地LAN（拆分排除）

Yes

拆分DNS

Yes

自动重新连接/网络漫游

Yes

按需VPN（由目标触发）

是，与Apple iOS按需连接兼容。

VPN按需（由应用触发）

是，仅在Per App VPN模式下运行时。

重新生成密钥

Yes

IPv4公共传输

Yes

IPv6公共传输

Yes

IPv4 over IPv4隧道

Yes

IPv6 over IPv4隧道

Yes

默认域

Yes

DNS服务器配置

Yes

专用端代理支持

Yes

代理例外

是，但不支持通配符规范

公共端代理支持

无

登录前横幅

Yes

登录后横幅

Yes

差分服务代码点(DSCP)保留

无

连接和断开

功能

支持

VPN负载均衡

Yes

备份服务器列表

Yes

最佳网关选择

无

身份验证

功能

支持

客户端证书身份验证

Yes

手动用户证书管理

Yes

手动服务器证书管理

Yes

SCEP传统注册请确认您的平台。

Yes

SCEP代理注册请确认您的平台。

Yes

自动证书选择

Yes

手动证书选择

Yes

智能卡支持

无

用户名和密码

Yes

令牌或质询

Yes

双重认证

Yes

组统一资源定位器(URL)（在服务器地址中指定）

Yes

组选择（下拉选择）

Yes

从用户证书预填凭证

Yes

保存密码

无

用户界面

功能

支持

独立图形用户界面(GUI)

Yes

本地操作系统OS GUI

是，功能有限

应用程序接口(API)/统一资源标识符(URI)处理程序(请参阅URI处理)

Yes

UI自定义

无

UI本地化

是，应用包含预打包的语言。

用户首选项

Yes

一键式VPN访问的主屏幕构件

无

AnyConnect特定状态图标

无

移动状态

功能

支持

序列号或唯一ID检查

Yes

与头端共享的操作系统和AnyConnect版本

Yes

URI处理

功能

支持

添加连接条目

Yes

连接到VPN

Yes

连接时凭据预填

Yes

断开VPN连接

Yes

导入证书

Yes

导入本地化数据

Yes

导入可扩展标记语言XML客户端配置文件

Yes

URI命令的外部（用户）控制

Yes

报告和故障排除

功能

支持

统计信息

Yes

日志记录/诊断信息(DART)

Yes

认证

功能

支持

FIPS 140-2 1级

Yes

有关RV340系列路由器上AnyConnect许可的最新信息，请参阅RV340系列路由器的AnyConnect许可文章。