Pour plus d'informations sur les licences AnyConnect sur les routeurs de la gamme RV340, consultez l'article Licence AnyConnect pour les routeurs de la gamme RV340.
L'objectif de ce document est de vous montrer la matrice des fonctionnalités du client Cisco AnyConnect Secure Mobility, ainsi que les exigences minimales de version, les exigences de licence et les systèmes d'exploitation pris en charge.
Déploiement et configuration d'AnyConnect
Client VPN principal AnyConnect
Fonctions de connexion et de déconnexion
Fonctions d'authentification et de chiffrement
Fonctionnalité |
ASA minimum ou Version ASDM |
Licence requise |
Fenêtres |
Mac |
Linux |
---|---|---|---|---|---|
Mises à niveau différées |
ASA 9.0 ASDM 7.0 |
Plus |
oui |
oui |
oui |
Verrouillage des services Windows |
ASA 8.0 (4) ASDM 6.4 (1) |
Plus |
oui |
non |
non |
Mettre à jour la politique, le logiciel et le verrouillage de profil |
ASA 8.0 (4) ASDM 6.4 (1) |
Plus |
oui |
oui |
oui |
Mise à jour automatique |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
Lancement Web (navigateurs 32 bits uniquement) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
Pré-déploiement |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
Mettre à jour automatiquement les profils client |
ASA 8.0 (4) ASDM 6.4 (1) |
Plus |
oui |
oui |
oui |
Éditeur de profil AnyConnect |
ASA 8.4 (1) ASDM 6.4 (1) |
Plus |
oui |
oui |
oui |
Fonctionnalités contrôlées par l'utilisateur |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
non |
Fonctions principales
Fonctionnalité |
ASA minimum ou Version ASDM |
Licence requise |
Fenêtres |
Mac |
Linux |
---|---|---|---|---|---|
Sécurité de la couche de transport SSL (TLS et Datagram TLS), y compris VPN par application |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
Compression TLS |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
Reprise DTLS vers TLS |
ASA 8.4.2.8 ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
IPsec/IKEv2 |
ASA 8.4 (1) ASDM 6.4 (1) |
Plus |
oui |
oui |
oui |
transmission tunnel partagée |
ASA 8.0 (x) ASDM 6.3 (1) |
Plus |
oui |
oui |
non |
Système DNS (Split Domain Name System) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
non |
Ignorer le proxy du navigateur |
ASA 8.3 (1) ASDM 6.3 (1) |
Plus |
oui |
oui |
non |
Génération de fichiers de configuration automatique du proxy (PAC) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
non |
non |
verrouillage de l'onglet Internet Explorer |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
non |
non |
Sélection optimale de la passerelle |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
non |
Compatibilité GSS (Global Site Selector) |
ASA 8.0 (4) ASDM 6.4 (1) |
Plus |
oui |
oui |
oui |
Accès au LAN local |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
Accès au périphérique partagé via les règles du pare-feu client, pour la synchronisation |
ASA 8.3 (1) ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
Accès local à l'imprimante via les règles du pare-feu client |
ASA 8.3 (1) ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
IPv6 |
ASA 9.0 ASDM 7.0 |
Plus |
oui |
oui |
non |
Mise en oeuvre IPv6 ultérieure |
ASA 9.7.1 ASDM 7.7.1 |
Plus |
oui |
oui |
oui |
Fonctions de connexion et de déconnexion
Fonctionnalité |
ASA minimum ou Version ASDM |
Licence requise |
Fenêtres |
Mac |
Linux |
---|---|---|---|---|---|
Connexions simultanées sans client et AnyConnect |
ASA8.0 (4) ASDM 6.3 (1) |
Apex |
oui |
oui |
oui |
Démarrer avant connexion (SBL) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
non |
non |
Exécuter le script sur connect & disconnect |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
Minimiser la connexion |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
Connexion automatique au démarrage |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
Reconnexion automatique (déconnexion lors de la suspension du système, reconnexion lors de la reprise du système) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
non |
Établissement VPN d'utilisateur distant (autorisé ou refusé) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
non |
non |
Application de la connexion (fermer la session VPN si un autre utilisateur se connecte) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
non |
non |
Conserver la session VPN (lorsque l'utilisateur se déconnecte, puis lorsqu'il se connecte à cet utilisateur ou à un autre) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
non |
non |
Détection de réseau fiable (TND) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
non |
Toujours actif (le VPN doit être connecté au réseau d'accès) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
non |
Exemption permanente via le protocole d'accès au répertoire (DAP) |
ASA 8.3 (1) ASDM 6.3 (1) |
Plus |
oui |
oui |
non |
Stratégie d'échec de connexion (accès Internet autorisé ou non en cas d'échec de la connexion VPN) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
non |
Détection de portail captif |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
non |
Correction du portail captif |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
non |
Fonctions d'authentification et de chiffrement
Fonctionnalité |
ASA minimum ou Version ASDM |
Licence requise |
Fenêtres |
Mac |
Linux |
---|---|---|---|---|---|
Authentification par certificat uniquement |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
Intégration RSA SecurID /SoftID |
Plus |
oui |
non |
non |
|
Prise en charge des cartes à puce |
Plus |
oui |
oui |
non |
|
Protocole d'inscription de certificat simple (SCEP) (nécessite un module Posture si l'ID de machine est utilisé) |
Plus |
oui |
oui |
non |
|
Liste et sélection des certificats |
Plus |
oui |
non |
non |
|
FIPS |
Plus |
oui |
oui |
oui |
|
Algorithme de hachage sécurisé (SHA)-2 pour IPsec IKEv2 (signatures numériques, intégrité et PRF) |
ASA 8.0 (4) ASDM 6.4 (1) |
Plus |
oui |
oui |
oui |
Strong Encryption Advanced Encryption Standard (AES-256 et 3des-168) |
Plus |
oui |
oui |
oui |
|
NSA (Network Security Appliance) Suite-B (IPsec uniquement) |
ASA 9.0 ASDM 7.0 |
Apex |
oui |
oui |
oui |
Activer la liste de révocation de certificats (CRL) check |
S/O |
Apex |
oui |
non |
non |
SSO SAML 2.0 |
ASA 9.7.1 ASDM 7.7.1 |
Apex ou VPN uniquement |
oui |
oui |
oui |
Authentification à certificat multiple |
ASA 9.7.1 ASDM 7.7.1 |
Plus, Apex ou VPN uniquement |
oui |
oui |
oui |
Interfaces
Fonctionnalité |
ASA minimum ou Version ASDM |
Licence requise |
Fenêtres |
Mac |
Linux |
---|---|---|---|---|---|
Interface utilisateur graphique (GUI) |
ASA 8.0 (4) ASDM 6.3 (1) |
Plus |
oui |
oui |
oui |
Ligne de commande |
oui |
oui |
oui |
||
Interface de programmation d'applications |
oui |
oui |
oui |
||
Microsoft Component Object Module (COM) |
oui |
non |
non |
||
Localisation des messages utilisateur |
oui |
oui |
non |
||
Transformation MSI personnalisée |
oui |
non |
non |
||
Fichiers de ressources définis par l'utilisateur |
oui |
oui |
non |
||
Aide au client |
ASA 9.0 ASDM 7.0 |
oui |
oui |
oui |