Weitere Informationen zur AnyConnect-Lizenzierung für Router der Serie RV340 finden Sie im Artikel AnyConnect Licensing for the RV340 Series Routers.
In diesem Dokument werden die Funktionsmatrix des Cisco AnyConnect Secure Mobility Client sowie die Mindestanforderungen an die Version, die Lizenzanforderungen und die unterstützten Betriebssysteme erläutert.
Bereitstellung und Konfiguration von AnyConnect
Verbinden und Trennen von Verbindungen
Authentifizierungs- und Verschlüsselungsfunktionen
Funktion |
Minimale ASA oder ASDM-Version |
Lizenz erforderlich |
Windows |
Mac |
Linux |
---|---|---|---|---|---|
Verzögerte Upgrades |
ASA 9.0 ASDM 7.0 |
Plus |
Ja |
Ja |
Ja |
Windows-Dienste-Sperrung |
ASA 8.0 (4) ASDM 6.4 (1) |
Plus |
Ja |
Nein |
Nein |
Sperren von Richtlinien, Software und Profilen aktualisieren |
ASA 8.0 (4) ASDM 6.4 (1) |
Plus |
Ja |
Ja |
Ja |
Automatische Aktualisierung |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
Web-Launch (nur 32-Bit-Browser) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
Vor der Bereitstellung |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
Automatische Aktualisierung von Clientprofilen |
ASA 8.0 (4) ASDM 6.4 (1) |
Plus |
Ja |
Ja |
Ja |
AnyConnect Profile Editor |
ASA 8.4 (1) ASDM 6.4 (1) |
Plus |
Ja |
Ja |
Ja |
Benutzergesteuerte Funktionen |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Nein |
Funktion |
Minimale ASA oder ASDM-Version |
Lizenz erforderlich |
Windows |
Mac |
Linux |
---|---|---|---|---|---|
SSL Transport Layer Security (TLS und Datagram TLS), einschließlich anwendungsbasiertes VPN |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
TLS-Komprimierung |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
DTLS-Fallback zu TLS |
ASA 8.4.2.8 ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
IPsec/IKEv2 |
ASA 8.4 (1) ASDM 6.4 (1) |
Plus |
Ja |
Ja |
Ja |
Split-Tunneling |
ASA 8.0 (x) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Nein |
Split Domain Name System (DNS) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Nein |
Browser-Proxy ignorieren |
ASA 8.3 (1) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Nein |
PAC-Dateigenerierung (Proxy Auto Config) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Nein |
Nein |
Internet Explorer-Registerkarte gesperrt |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Nein |
Nein |
Optimale Gateway-Auswahl |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Nein |
Global Site Selector (GSS)-Kompatibilität |
ASA 8.0 (4) ASDM 6.4 (1) |
Plus |
Ja |
Ja |
Ja |
Lokaler LAN-Zugriff |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
Tethered Device Access über Client-Firewall-Regeln zur Synchronisierung |
ASA 8.3 (1) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
Lokaler Druckerzugriff über Client-Firewall-Regeln |
ASA 8.3 (1) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
IPv6 |
ASA 9.0 ASDM 7.0 |
Plus |
Ja |
Ja |
Nein |
Weitere IPv6-Implementierung |
ASA 9.7.1 ASDM 7.7.1 |
Plus |
Ja |
Ja |
Ja |
Verbinden und Trennen von Verbindungen
Funktion |
Minimale ASA oder ASDM-Version |
Lizenz erforderlich |
Windows |
Mac |
Linux |
---|---|---|---|---|---|
Gleichzeitige Clientless- und AnyConnect-Verbindungen |
ASA 8.0 (4) ASDM 6.3 (1) |
Apex |
Ja |
Ja |
Ja |
Start Before Logon (SBL) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Nein |
Nein |
Skript für Verbindung und Trennen ausführen |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
Minimieren der Verbindungsaufnahme |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
Automatische Verbindung bei Start |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
Automatische erneute Verbindung (Unterbrechen der Verbindung zum Systemaussetzen, Wiederanschließen des Systems) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Nein |
VPN-Einrichtung für Remote-Benutzer (zugelassen oder verweigert) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Nein |
Nein |
Anmeldedurchsetzung (beenden Sie die VPN-Sitzung, wenn sich ein anderer Benutzer anmeldet) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Nein |
Nein |
Beibehalten der VPN-Sitzung (wenn sich der Benutzer abmeldet und sich dann ein anderer Benutzer anmeldet) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Nein |
Nein |
Trusted Network Detection (TND) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Nein |
Stets verfügbar (VPN muss mit dem Zugangsnetzwerk verbunden sein) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Nein |
Stets verfügbare Freistellung über das Directory Access Protocol (DAP) |
ASA 8.3 (1) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Nein |
Richtlinie für Verbindungsausfälle (Internetzugriff zulässig oder deaktiviert, wenn VPN-Verbindung fehlschlägt) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Nein |
Erkennung von Captive Portals |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Nein |
Captive Portal-Bereinigung |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Nein |
Authentifizierungs- und Verschlüsselungsfunktionen
Funktion |
Minimale ASA oder ASDM-Version |
Lizenz erforderlich |
Windows |
Mac |
Linux |
---|---|---|---|---|---|
Authentifizierung nur für Zertifikate |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
RSA SecurID/SoftID-Integration |
Plus |
Ja |
Nein |
Nein |
|
Smartcard-Unterstützung |
Plus |
Ja |
Ja |
Nein |
|
Simple Certificate Enrollment Protocol (SCEP) (erfordert Posture Module, wenn Machine ID verwendet wird) |
Plus |
Ja |
Ja |
Nein |
|
Liste und Auswahl von Zertifikaten |
Plus |
Ja |
Nein |
Nein |
|
FIPS |
Plus |
Ja |
Ja |
Ja |
|
Sicherer Hash-Algorithmus (SHA)-2 für IPsec IKEv2 (digitale Signaturen, Integrität und PRF) |
ASA 8.0 (4) ASDM 6.4 (1) |
Plus |
Ja |
Ja |
Ja |
Strong Encryption Advanced Encryption Standard (AES-256 & 3des-168) |
Plus |
Ja |
Ja |
Ja |
|
Network Security Appliance (NSA) Suite-B (nur IPsec) |
ASA 9.0 ASDM 7.0 |
Apex |
Ja |
Ja |
Ja |
Zertifikatswiderrufliste aktivieren (CRL)-Prüfung |
K/A |
Apex |
Ja |
Nein |
Nein |
SAML 2.0 SSO |
ASA 9.7.1 ASDM 7.7.1 |
Nur Apex oder VPN |
Ja |
Ja |
Ja |
Authentifizierung mit mehreren Zertifikaten |
ASA 9.7.1 ASDM 7.7.1 |
Plus, Apex oder VPN nur |
Ja |
Ja |
Ja |
Funktion |
Minimale ASA oder ASDM-Version |
Lizenz erforderlich |
Windows |
Mac |
Linux |
---|---|---|---|---|---|
Grafische Benutzeroberfläche |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
Ja |
Ja |
Ja |
Befehlszeile |
Ja |
Ja |
Ja |
||
Anwendungsprogrammierschnittstelle |
Ja |
Ja |
Ja |
||
Microsoft Component Object Module (COM) |
Ja |
Nein |
Nein |
||
Lokalisierung von Benutzernachrichten |
Ja |
Ja |
Nein |
||
Individuelle MSI-Transformation |
Ja |
Nein |
Nein |
||
Benutzerdefinierte Ressourcendateien |
Ja |
Ja |
Nein |
||
Client-Hilfe |
ASA 9.0 ASDM 7.0 |
Ja |
Ja |
Ja |