最新の Apple iOS 13.0 以降を実行するすべての iPhone、iPad、および iPod Touch デバイスで利用可能な最新の推奨バージョンは Cisco Secure Client 5 です。

最新のApple iOS 10.3 以降を実行するすべての iPhone、iPad、および iPod Touch デバイスで利用可能な最新の推奨バージョンは Cisco Secure Client 5 です。

Cisco Secure Client とは別にアプリケーションのダウンロードとして使用可能な Zero Trust Access 機能については、iOS /iPadOS 17.2（またはそれ以降）を実行しているデバイスが必要です。

（注）	iPod Touch 上の Cisco Secure Client は、iPhone 上と同様に表示され、動作します。

* オペレーティングシステムの実装による Cisco Secure Firewall ASA の設定に関係なく、iOS デバイスに対してローカル LAN アクセスが有効になります。

次の機能を使用するには、Cisco Secure Firewall ASA の最小リリースが必要です。

（注）	現在の Cisco Secure Client モバイルリリースにおけるこれらの機能の可用性については、お使いのプラットフォームの機能マトリックスを参照してください。

• SAML 認証：Cisco Secure Firewall ASA 9.7.1.24、9.8.2.28、9.9.2.1 以降。クライアントとサーバー両方のバージョンが最新であることを確認してください。

• TLS 1.3：Secure Firewall ASA 9.19.1 以降。

• TLS 1.2：Cisco Secure Firewall ASA 9.3.2 以降。

• Per-App VPN トンネリングモード：Cisco Secure Firewall ASA 9.3.2 以降。

• IPsec IKEv2 VPN、Suite B 暗号化、SCEP プロキシ、またはモバイルポスチャ：Cisco Secure Firewall ASA 9.0。

Cisco Secure Client SSL 接続は、Cisco IOS 15.3(3)M 以降/15.2(4)M 以降でサポートされています。

Cisco Secure Client IKEv2 接続は、Cisco ISR g2 15.2(4)M 以降でサポートされています。

Cisco Secure Client SSL および IKEv2 は、Cisco Secure Firewall Threat Defense リリース 6.2.1 以降でサポートされています。

• （iOS での Cisco Zero Trust Access）：iOS ではサービスプロセスをサポートしていないため、プッシュ通知を使用して設定の同期をトリガーします。したがって、他のプラットフォームのように約 10 分ごとに設定の同期が行われるのではなく、最大で 4 時間かかる場合があります。

• （iOS 14.0.x 以上）：トンネル DNS サーバーがスプリット DNS ドメイン名を指定せずに設定されている場合、トンネル DNS サーバーでアドレスを解決できなくても、デバイスのパブリック DNS サーバーにフォールバックしません。iOS の変更により、この異なる動作が発生しました。

• （iOS 14.0.x のみ）CSCvv50495：ネットワークの変更後、ネットワークを移行、またはネットワークを一時停止して再開すると、トラフィックが停止します。VPN 接続を無効にしてから再度有効にすると、再開できます。この問題は、iOS 14.1 では修正されています。

• CSCvs82209：SCEP 経由でインポートされ、アクセスに生体認証を要求するクライアント証明書にアクセスしている場合、iOS 13.3.1 以降では「有効な証明書が見つかりません」というエラーが発生します。 iOS 13.3.1 では、アクセスに生体認証（TouchID/FaceID/パスコード）を要求するセキュリティプロパティを持つ SCEP インポート済み証明書を使用する Cisco Secure Client ネットワーク拡張機能が削除されました。この変更に対応するようにクライアントを再設計できるようになるまでは、生体認証オプションを使用せずに SCEP を使用して証明書を展開します。

• Cisco Secure Client は、ユーザーが手動で設定するか、iPhone 設定ユーティリティ（Mac App Store で入手可能）を使用して生成する Cisco Secure Client VPN プロファイルを使用して、またはエンタープライズ モバイル デバイス マネージャを使用して設定できます。

• Apple iOS デバイスは 1 つの Cisco Secure Client VPN プロファイルのみサポートします。生成された設定の内容は、必ず最新のプロファイルと一致します。たとえば、ユーザーが vpn.example1.com に接続してから vpn.example2.com に接続すると、vpn.example2.com からインポートされた Cisco Secure Client VPN プロファイルにより、vpn.example1.com からインポートされたプロファイルが置き換えられます。

• このリリースは、トンネルキープアライブ機能をサポートしていますが、デバイスのバッテリ寿命は短くなります。アップデート間隔の値を増やすことでこの問題は軽減します。

• DHE の非互換性：導入された DHE 暗号サポートにより、9.2 より前の Cisco Secure Firewall ASA バージョンで非互換性の問題が発生します。9.2 より前の ASA リリースで DHE 暗号を使用している場合は、それらの Cisco Secure Firewall ASA バージョンで DHE 暗号を無効にする必要があります。

  DHE 暗号サポートの導入により、9.2 より前の Cisco Secure Firewall ASA バージョンで非互換性の問題が発生します。9.2 より前の ASA リリースで DHE 暗号を使用している場合は、それらの Cisco Secure Firewall ASA バージョンで DHE 暗号を無効にする必要があります。

Apple iOS Connect On-Demand の注意事項：

• iOS On-Demand ロジックの結果として自動的に接続され、Disconnect on Suspend（一時停止時に接続解除）が設定されている VPN セッションは、デバイスがスリープすると切断されます。デバイスがスリープ状態から起動すると、必要に応じて On-Demand ロジックが VPN セッションを再接続します。

• Cisco Secure Client は、UI が起動され、VPN 接続が開始されたときにデバイス情報を収集します。そのため、ユーザーが iOS の Connect On-Demand 機能を使用して初めて接続を確立する場合、またはデバイス情報（OS バージョンなど）が変更された場合、Cisco Secure Client がモバイルポスチャ情報を誤ってレポートすることがあります。

• スプリット除外設定で IPv6 のみをトンネリングする場合（IPv4 アドレスが割り当てられていない場合）、Cisco Secure Firewall ASA ヘッドエンドへのスプリットトンネリングは機能しません。

  除外リストエントリを除き、すべてのトラフィックをトンネリングする必要がありますが、スプリット除外リストは適用されません。すべての IPv6 トラフィックは除外されます。詳細については、「CSCvb80768 ：IPv6 Split Exclude & IPv4 DropAll がトンネルからのすべての v6 トラフィックを除外」を参照してください（レーダー 29623849）。

• Cisco Secure Client UI が開いたままの状態で、UI と内部の Cisco Secure Client 拡張機能の間のプロセス間通信（IPC）を iOS が誤って切断した場合、すべての UI アクティビティはエラーまたは不正な応答により失敗します。

  これを回復するには、IPC を再確立する Cisco Secure Client UI を閉じてから再起動する必要があります。UI が閉じられたときに予期しない IPC 切断が発生した場合、次回 UI を開くときに、再確立されます。詳細については、「CSCvb95722：失敗して一時停止状態になります（レーダー 29313229）」を参照してください。

• オンデマンド接続の場合は、更新された VPN 接続プロファイルが Cisco Secure Firewall ASA によってクライアントにプッシュされたときに、Cisco Secure Client UI を開く必要があります。UI が開かれていない場合、更新されたプロファイルは同期されないため、変更は使用されません。

• 管理対象の Per-App の設定では、アプリケーション トラフィックは、アプリケーションごとに設定され、不適切なタイミングでユーザーが作成した（管理対象外の）VPN 接続を通過します。

  詳細については、「CSCvc36024：アプリケーション別：アプリケーションは、非 PAV フルトンネル（レーダー 29513803） を介してトラフィックを渡すことができます。」を参照してください。Apple 社は、これが想定されている動作であることを確認しています。

次の安全性の低い暗号スイートは削除されました。

• SSL VPN の場合、Cisco Secure Client は TLS と DTLS の両方からの暗号スイート（DHE-RSA-AES256-SHA と DES-CBC3-SHA）をサポートしなくなりました。

• IKEv2/IPsec の場合、Cisco Secure Client は次のアルゴリズムをサポートしなくなりました。

  • 暗号化アルゴリズム：DES と 3DES

  • 疑似ランダム関数（PRF）アルゴリズム：MD5

  • 整合性アルゴリズム：MD5

  • Diffie-Hellman（DH）グループ：2、5、14、24