目標

有關RV340系列路由器上的AnyConnect許可的其他資訊，請檢視RV340系列路由器的AnyConnect許可一文。

本文檔旨在向您展示Cisco AnyConnect安全移動客戶端的功能矩陣，以及最低版本要求、許可證要求和支援的作業系統。

軟體版本

- 4.4

功能表

AnyConnect部署和配置

AnyConnect核心VPN使用者端

核心功能

連線和斷開連線功能

驗證和加密功能

介面

AnyConnect部署和配置

功能

最低ASA或 ASDM版本

需要許可證

Windows

Mac

Linux

延遲升級

ASA 9.0

ASDM 7.0

加

是

是

是

Windows服務鎖定

ASA 8.0(4)

ASDM 6.4(1)

加

是

否

否

更新策略、軟體和配置檔案鎖定

ASA 8.0(4)

ASDM 6.4(1)

加

是

是

是

自動更新

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

Web啟動

（僅限32位瀏覽器）

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

預部署

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

自動更新客戶端配置檔案

ASA 8.0(4)

ASDM 6.4(1)

加

是

是

是

AnyConnect配置檔案編輯器

ASA 8.4(1)

ASDM 6.4(1)

加

是

是

是

使用者可控功能

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

AnyConnect核心VPN使用者端

核心功能

功能

最低ASA 或 ASDM版本

需要許可證

Windows

Mac

Linux

SSL傳輸層安全性（TLS和資料包TLS），包括每個應用VPN

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

TLS壓縮

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

DTLS回退到TLS

ASA 8.4.2.8

ASDM 6.3(1)

加

是

是

是

IPsec/IKEv2

ASA 8.4(1)

ASDM 6.4(1)

加

是

是

是

分割通道

ASA 8.0(x)

ASDM 6.3(1)

加

是

是

否

分割網域名稱系統(DNS)

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

忽略瀏覽器代理

ASA 8.3(1)

ASDM 6.3(1)

加

是

是

否

代理自動配置(PAC)檔案生成

ASA 8.0(4)

ASDM 6.3(1)

加

是

否

否

Internet Explorer頁籤鎖定

ASA 8.0(4)

ASDM 6.3(1)

加

是

否

否

最佳網關選擇

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

全域站點選擇器(GSS)相容性

ASA 8.0(4)

ASDM 6.4(1)

加

是

是

是

本地LAN訪問

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

通過客戶端防火牆規則進行受限裝置訪問，用於同步

ASA 8.3(1)

ASDM 6.3(1)

加

是

是

是

通過客戶端防火牆規則訪問本地印表機

ASA 8.3(1)

ASDM 6.3(1)

加

是

是

是

IPv6

ASA 9.0

ASDM 7.0

加

是

是

否

進一步的IPv6實施

ASA 9.7.1

ASDM 7.7.1

加

是

是

是

連線和斷開連線功能

功能

最低ASA 或 ASDM版本

需要許可證

Windows

Mac

Linux

無客戶端和AnyConnect同時連線

ASA8.0(4)

ASDM 6.3(1)

Apex

是

是

是

登入前啟動(SBL)

ASA 8.0(4)

ASDM 6.3(1)

加

是

否

否

在連線和斷開連線時運行指令碼

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

連線時最小化

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

啟動時自動連線

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

自動重新連線（系統掛起時斷開連線，系統恢復時重新連線）

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

遠端使用者VPN建立（允許或拒絕）

ASA 8.0(4)

ASDM 6.3(1)

加

是

否

否

登入實施（如果其他使用者登入，則終止VPN會話）

ASA 8.0(4)

ASDM 6.3(1)

加

是

否

否

保留VPN會話（使用者註銷時，然後該使用者或其他使用者登入時）

ASA 8.0(4)

ASDM 6.3(1)

加

是

否

否

受信任網路檢測(TND)

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

永遠線上（VPN必須連線到接入網路）

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

通過目錄訪問協定始終免除

(DAP)

ASA 8.3(1)

ASDM 6.3(1)

加

是

是

否

連線失敗策略（如果VPN連線失敗，則允許或禁止網際網路訪問）

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

強制網路門戶檢測

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

強制網路門戶補救

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

否

驗證和加密功能

功能

最低ASA 或 ASDM版本

需要許可證

Windows

Mac

Linux

僅證書身份驗證

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

RSA SecurID /SoftID整合

加

是

否

否

智慧卡支援

加

是

是

否

簡單憑證註冊通訊協定

(SCEP)（如果使用機器ID，則需要狀態模組）

加

是

是

否

列出並選擇證書

加

是

否

否

FIPS

加

是

是

是

安全雜湊演算法

(SHA)-2，用於IPsec IKEv2（數位簽章、完整性和PRF）

ASA 8.0(4)

ASDM 6.4(1)

加

是

是

是

強加密進階加密標準（AES-256和3des-168）

加

是

是

是

網路安全裝置(NSA)套件B（僅限IPsec）

ASA 9.0

ASDM 7.0

Apex

是

是

是

啟用證書吊銷清單

(CRL)檢查

不適用

Apex

是

否

否

SAML 2.0 SSO

ASA 9.7.1

ASDM 7.7.1

僅Apex或VPN

是

是

是

多證書身份驗證

ASA 9.7.1

ASDM 7.7.1

僅Plus、Apex或VPN

是

是

是

介面

功能

最低ASA 或 ASDM版本

需要許可證

Windows

Mac

Linux

圖形使用者介面(GUI)

ASA 8.0(4)

ASDM 6.3(1)

加

是

是

是

命令列

是

是

是

應用程式程式設計介面

是

是

是

Microsoft元件對象模組(COM)

是

否

否

使用者消息的本地化

是

是

否

自定義MSI轉換

是

否

否

使用者定義的資原始檔

是

是

否

客戶端幫助

ASA 9.0

ASDM 7.0

是

是

是