Unterstützte Funktionen des Cisco AnyConnect Secure Mobility Client für Android-Geräte
Ziel
Der Cisco AnyConnect Secure Mobility Client, auch bekannt als Cisco AnyConnect VPN Client, ist eine Softwareanwendung für die Verbindung mit einem Virtual Private Network (VPN), das auf verschiedenen Betriebssystemen und Hardwarekonfigurationen arbeitet. Diese Softwareanwendung ermöglicht den Zugriff auf Remote-Ressourcen eines anderen Netzwerks, als ob der Benutzer direkt mit dem Netzwerk verbunden wäre, aber auf sichere Weise. Der Cisco AnyConnect Secure Mobility Client bietet eine innovative neue Möglichkeit, mobile Benutzer auf Computer- oder Smartphone-Plattformen zu schützen. Endbenutzer profitieren von einer nahtlosen und stets geschützten Umgebung und können IT-Administratoren umfassende Richtlinien durchsetzen.
Dieses Dokument soll die Funktionsmatrix des Cisco AnyConnect Secure Mobility Client für Android-Geräte veranschaulichen.
Softwareversion
- 4,4
Android AnyConnect-Funktionsmatrix
Bereitstellung und Konfiguration
| Funktion |
Support |
| Installieren oder Aktualisieren vom Application Store |
Ja |
| Cisco VPN Profile-Unterstützung (manueller Import) |
Ja |
| Cisco VPN Profile-Unterstützung (Import on Connect) |
Ja |
| Für das Mobile Device Management (MDM) konfigurierte Verbindungseinträge |
Ja |
| Benutzerkonfigurierte Verbindungseinträge |
Ja |
Tunneling
| Funktion |
Support |
| Transport Layer Security (TLS) |
Ja |
| Datagram TLS (DTLS) |
Ja |
| Internet Protocol Security Internet Key Exchange Version 2 Network Address Translator Traversal (IPsec IKEv2 NAT-T) |
Ja |
| IKEv2 - Roh Encapsulating Security Payload (ESP) |
Nein |
| Suite B (nur IPsec) |
Ja |
| TLS-Komprimierung |
Ja |
| Dead Peer Detection |
Ja |
| Tunnel-Keepalive |
Ja |
| Mehrere aktive Netzwerkschnittstellen |
Nein |
| Per App Tunneling (Plus- oder Apex-Lizenz und ASA 9.4.2 oder höher erforderlich) |
Ja, Android 5.0+ oder Samsung Knox |
| Vollständiger Tunnel (das Betriebssystem kann bei bestimmtem Datenverkehr Ausnahmen machen, z. B. beim Datenverkehr zum App-Store) |
Ja |
| Split-Tunnel (Split Include) |
Ja |
| Local Area Network (LAN) (Split-Exclusion) |
Nein |
| Split- Domain Name System (DNS) |
Ja, mit Split-Includes arbeiten. |
| Automatische Wiederverbindung/Netzwerk-Roaming |
Ja, unabhängig von der Spezifikation des Auto Reconnect-Profils versucht AnyConnect Mobile immer, das VPN aufrechtzuerhalten, wenn Benutzer zwischen 3G- und Wi-Fi-Netzwerken wechseln. |
| On-Demand-VPN (durch Ziel ausgelöst) |
Nein |
| On-Demand-VPN (durch Anwendung ausgelöst) |
Nein |
| Umschalten |
Ja |
| Öffentlicher IPv4-Transport |
Ja |
| Öffentlicher IPv6-Transport |
Ja, erfordert Android 5.0 oder höher |
| IPv4 over IPv4-Tunnel |
Ja |
| IPv6 over IPv4-Tunnel |
Ja |
| Standarddomäne |
Ja |
| DNS-Serverkonfiguration |
Ja |
| Private-Side-Proxy-Unterstützung |
Nein, Wi-Fi-Proxys sind deaktiviert, wenn das VPN eingerichtet ist. |
| Proxyausnahmen |
Nein |
| Unterstützung von Proxys auf öffentlicher Seite |
Nein |
| Banner vor der Anmeldung |
Ja |
| Banner nach der Anmeldung |
Ja |
| Differentiated Services Code Point (DSCP) - Beibehaltung |
Ja |
Verbinden und Trennen
| Funktion |
Support |
| VPN-Lastenausgleich |
Ja |
| Sicherungsserverliste |
Ja |
| Optimale Gateway-Auswahl |
Nein |
Authentifizierung
| Funktion |
Support |
| Clientzertifikatauthentifizierung |
Ja |
| Online Certificate Status Protocol (OCSP) |
Ja |
| Manuelle Verwaltung von Benutzerzertifikaten |
Ja |
| Manuelles Serverzertifikatmanagement |
Ja |
| Simple Certificate Enrollment Protocol (SCEP) Legacy-Registrierung Bitte bestätigen Sie für Ihre Plattform. |
Ja |
| SCEP-Proxy-Registrierung Bitte bestätigen Sie die Registrierung für Ihre Plattform. |
Ja |
| Automatische Zertifikatsauswahl |
Ja |
| Manuelle Zertifikatauswahl |
Ja |
| Smartcard-Unterstützung |
Nein |
| Benutzername und Kennwort |
Ja |
| Token oder Herausforderung |
Ja |
| Doppelte Authentifizierung |
Ja |
| Group Uniform Resource Locator (URL) (in Serveradresse angegeben) |
Ja |
| Gruppenauswahl (Dropdown-Auswahl) |
Ja |
| Vorbelegung von Anmeldeinformationen aus Benutzerzertifikat |
Ja |
| Kennwort speichern |
Nein |
Benutzeroberfläche
| Funktion |
Support |
| Eigenständige grafische Benutzeroberfläche |
Ja |
| Benutzeroberfläche des nativen Betriebssystems |
Nein |
| Application Program Interface (API)/Uniform Resource Identifier (URI)-Handler (siehe URI-Handling) |
Ja |
| Benutzeroberflächenanpassung |
Nein |
| Lokalisierung der Benutzeroberfläche |
Ja, die App enthält vordefinierte Sprachen. |
| Benutzereinstellungen |
Ja |
| Widgets für den Home-Bildschirm für VPN-Zugriff mit nur einem Mausklick |
Ja |
| Symbol für spezifischen AnyConnect-Status |
Optional |
Mobiles Gerät
| Funktion |
Support |
| Seriennummer oder einmalige ID-Prüfung |
Ja |
| Betriebssystem und AnyConnect-Version gemeinsam genutzt mit Headend |
Ja |
URI-Verarbeitung
| Funktion |
Support |
| Verbindungseintrag hinzufügen |
Ja |
| Verbindung mit einem VPN |
Ja |
| Vorfüllen von Anmeldeinformationen bei Verbindung |
Ja |
| VPN trennen |
Ja |
| Importzertifikat |
Ja |
| Lokalisierungsdaten importieren |
Ja |
| Extensible Markup Language importieren (XML) Clientprofil |
Ja |
| Externe (Benutzer) Kontrolle von URI-Befehlen |
Ja |
Reporting und Fehlerbehebung
| Funktion |
Support |
| Statistiken |
Ja |
| Protokollierung/Diagnoseinformationen (DART) |
Ja |
Zertifizierungen
| Funktion |
Support |
| FIPS 140-2 Stufe 1 |
Ja |
Weitere Informationen zur AnyConnect-Lizenzierung für Router der Serie RV340 finden Sie im Artikel AnyConnect Licensing for the RV340 Series Routers.
Feedback