Cisco Secure 客户端可以与各种 Cisco 终端安全解决方案集成，并使用不同的安全客户端模块提供增强的安全性。

您可以使用受管前端威胁防御向终端分发和管理安全客户端模块。当用户连接到威胁防御时，它会在终端上下载并安装安全客户端和所需的模块。

本用例适用于使用管理中心为使用远程访问 VPN 连接到组织网络的远程员工配置安全客户端模块的网络管理员。

下表列出了该功能支持的平台。

注	在 FMC 版本 6.4 到 6.6 中，您可以使用 FlexConfig 在 FTD 上启用这些模块和配置文件。有关详细信息，请参阅使用 FlexConfig 配置 AnyConnect 模块和配置文件。

1. 管理员可为所需的安全客户端模块创建配置文件。

2. 管理员可使用管理中心执行以下操作：

   1. 配置模块并在 RA VPN 组策略中添加配置文件。

   2. 在威胁防御上部署配置。

3. 用户使用安全客户端来启动到威胁防御的 VPN 连接。

4. 威胁防御对用户进行身份验证。

5. 安全客户端会检查更新。

6. 威胁防御在终端上分发安全客户端模块和配置文件。

有关部署这些模块的详细信息，请参阅《Cisco Secure 客户端（包括 AnyConnect）管理指南，版本 5》。

• 根据您要使用的模块配置关联的产品。

• 从 Cisco 软件下载中心将以下安全客户端相关软件包下载到本地主机。

  • 适用于所需平台的 Cisco Secure 客户端前端部署包。

    此软件包适用于前端，包含所有安全客户端模块。对于 Windows，文件名为 cisco-secure-client-win-5.0.03076-webdeploy-k9.pkg。

  • 配置文件编辑器：为需要配置文件的模块创建配置文件。

    安全客户端需要某些模块的安全客户端配置文件。配置文件包含用于启用模块和连接到相应安全服务的配置。配置文件编辑器仅支持 Windows。

    如果模块需要客户端配置文件，请参阅以下列表：

    Secure Client 模块	需要客户端配置文件
    AMP 启用程序	是
    ISE 终端安全评估	是
    网络访问管理器	是
    网络可视性模块	是
    Umbrella 漫游安全模块	是
    反馈	是
    诊断和报告工具 (DART)	否
    登录前开始	否

• 不同的模块支持具有不同文件扩展名的配置文件。

  确保选择正确的文件扩展名，如下表所示：

  模块名称	文件扩展名
  AMP 启用程序	*.xml、*.asp
  客户体验反馈	*.xml
  ISE 终端安全评估	*.xml、*.isp
  网络访问管理器	*.xml、*.nsp
  网络可视性	*.xml、*.nvmsp
  Umbrella 漫游安全	*.xml、*.json
  网络安全	*.xml、*.wsp、*.wso

• 使用 DART 整理故障排除数据和日志，并在需要时与思科 TAC 共享。

  默认情况下，6.7 及更高版本的新远程访问 VPN 组策略中未启用 DART。在 6.6 及更早版本中，默认情况下启用 DART。

• 如果在 Windows 操作系统上使用 ISE 态势模块，则必须在使用 ISE 态势模块前安装网络访问管理器。

• 思科 ISE 3.0 及更高版本支持无代理终端安全评估。

• 如果启用 Umbrella 漫游安全模块，请确保禁用 RA VPN 组策略中的分割隧道下的始终通过隧道发送 DNS 请求 (Always send DNS requests over tunnel) 选项。

• 您必须在安全客户端 VPN 配置文件中启用 SBL，并将其添加到管理中心的 RA VPN 组策略中。

  要在组策略中添加安全客户端 VPN 配置文件，请执行以下操作：

  1. 编辑 RA VPN 组策略。

  2. 点击安全客户端 (Secure Client) 选项卡并点击配置文件 (Profile)。

  3. 点击 + 以添加安全客户端 VPN 配置文件。

  4. 点击保存 (Save)。