Der Cisco AnyConnect Secure Mobility Client, auch bekannt als Cisco AnyConnect VPN Client, ist eine Softwareanwendung für die Verbindung mit einem Virtual Private Network (VPN), das auf verschiedenen Betriebssystemen und Hardwarekonfigurationen arbeitet. Diese Softwareanwendung ermöglicht den Zugriff auf Remote-Ressourcen eines anderen Netzwerks, als ob der Benutzer direkt mit dem Netzwerk verbunden wäre, aber auf sichere Weise. Der Cisco AnyConnect Secure Mobility Client bietet eine innovative neue Möglichkeit, mobile Benutzer auf Computer- oder Smartphone-Plattformen zu schützen. Endbenutzer profitieren von einer nahtlosen und stets geschützten Umgebung und können IT-Administratoren umfassende Richtlinien durchsetzen.
Dieses Dokument soll die Funktionsmatrix des Cisco AnyConnect Secure Mobility Client für Apple iOS-Geräte veranschaulichen.
4,4
Funktion |
Support |
Installieren oder Aktualisieren vom Application Store |
Ja |
Cisco VPN Profile-Unterstützung (manueller Import) |
Ja |
Cisco VPN Profile-Unterstützung (Import on Connect) |
Ja |
Für das Mobile Device Management (MDM) konfigurierte Verbindungseinträge |
Ja |
Benutzerkonfigurierte Verbindungseinträge |
Ja |
Funktion |
Support |
Transport Layer Security (TLS) |
Ja |
Datagram TLS (DTLS) |
Ja |
Internet Protocol Security Internet Key Exchange Version 2 Network Address Translator Traversal (IPsec IKEv2 NAT-T) |
Ja |
IKEv2 - Roh Encapsulating Security Payload (ESP) |
Nein |
Suite B (nur IPsec) |
Ja |
TLS-Komprimierung |
Ja, nur 32-Bit-Geräte |
Dead Peer Detection |
Ja |
Tunnel-Keepalive |
Ja |
Mehrere aktive Netzwerkschnittstellen |
Nein |
Per App Tunneling (Plus- oder Apex-Lizenz und ASA 9.4.2 oder höher erforderlich) |
Ja, nur Beta-Unterstützung, erfordert Apple iOS 8.3 oder höher und MDM. |
Vollständiger Tunnel (das Betriebssystem kann bei bestimmtem Datenverkehr Ausnahmen machen, z. B. beim Datenverkehr zum App-Store) |
Ja |
Split-Tunnel (Split Include) |
Ja |
Lokales LAN (Split-Exclusion) |
Ja |
Split-DNS |
Ja |
Automatische Wiederverbindung/Netzwerk-Roaming |
Ja |
On-Demand-VPN (durch Ziel ausgelöst) |
Ja, kompatibel mit Apple iOS Connect on Demand. |
On-Demand-VPN (durch Anwendung ausgelöst) |
Ja, nur bei Betrieb im Per App VPN-Modus. |
Umschalten |
Ja |
Öffentlicher IPv4-Transport |
Ja |
Öffentlicher IPv6-Transport |
Ja |
IPv4 over IPv4-Tunnel |
Ja |
IPv6 over IPv4-Tunnel |
Ja |
Standarddomäne |
Ja |
DNS-Serverkonfiguration |
Ja |
Private-Side-Proxy-Unterstützung |
Ja |
Proxyausnahmen |
Ja, aber Platzhalterspezifikationen werden nicht unterstützt. |
Unterstützung von Proxys auf öffentlicher Seite |
Nein |
Banner vor der Anmeldung |
Ja |
Banner nach der Anmeldung |
Ja |
Differentiated Services Code Point (DSCP) - Beibehaltung |
Nein |
Funktion |
Support |
VPN-Lastenausgleich |
Ja |
Sicherungsserverliste |
Ja |
Optimale Gateway-Auswahl |
Nein |
Funktion |
Support |
Clientzertifikatauthentifizierung |
Ja |
Manuelle Verwaltung von Benutzerzertifikaten |
Ja |
Manuelles Serverzertifikatmanagement |
Ja |
SCEP-Legacy-Registrierung Bitte bestätigen Sie für Ihre Plattform. |
Ja |
SCEP-Proxy-Registrierung Bitte bestätigen Sie die Registrierung für Ihre Plattform. |
Ja |
Automatische Zertifikatsauswahl |
Ja |
Manuelle Zertifikatauswahl |
Ja |
Smartcard-Unterstützung |
Nein |
Benutzername und Kennwort |
Ja |
Token oder Herausforderung |
Ja |
Doppelte Authentifizierung |
Ja |
Group Uniform Resource Locator (URL) (in Serveradresse angegeben) |
Ja |
Gruppenauswahl (Dropdown-Auswahl) |
Ja |
Vorbelegung von Anmeldeinformationen aus Benutzerzertifikat |
Ja |
Kennwort speichern |
Nein |
Funktion |
Support |
Eigenständige grafische Benutzeroberfläche |
Ja |
Benutzeroberfläche des nativen Betriebssystems |
Ja, eingeschränkte Funktionen |
Application Program Interface (API)/Uniform Resource Identifier (URI)-Handler (siehe URI-Handling) |
Ja |
Benutzeroberflächenanpassung |
Nein |
Lokalisierung der Benutzeroberfläche |
Ja, die App enthält vordefinierte Sprachen. |
Benutzereinstellungen |
Ja |
Widgets für den Home-Bildschirm für VPN-Zugriff mit nur einem Mausklick |
Nein |
Symbol für spezifischen AnyConnect-Status |
Nein |
Funktion |
Support |
Seriennummer oder einmalige ID-Prüfung |
Ja |
Betriebssystem und AnyConnect-Version gemeinsam genutzt mit Headend |
Ja |
Funktion |
Support |
Verbindungseintrag hinzufügen |
Ja |
Verbindung mit einem VPN |
Ja |
Vorfüllen von Anmeldeinformationen bei Verbindung |
Ja |
VPN trennen |
Ja |
Importzertifikat |
Ja |
Lokalisierungsdaten importieren |
Ja |
XML-Clientprofil für erweiterbare Markup Language importieren |
Ja |
Externe (Benutzer) Kontrolle von URI-Befehlen |
Ja |
Reporting und Fehlerbehebung
Funktion |
Support |
Statistiken |
Ja |
Protokollierung/Diagnoseinformationen (DART) |
Ja |
Funktion |
Support |
FIPS 140-2 Stufe 1 |
Ja |
Die aktuellsten Informationen zur AnyConnect-Lizenzierung für Router der Serie RV340 finden Sie im Artikel AnyConnect Licensing for the RV340 Series Routers.