Apple iOS设备支持的Cisco AnyConnect安全移动客户端功能
目标
Cisco AnyConnect安全移动客户端（也称为Cisco AnyConnect VPN客户端）是用于连接到在各种操作系统和硬件配置上运行的虚拟专用网络(VPN)的软件应用。此软件应用程序使另一个网络的远程资源能够被访问，就像用户直接连接到网络一样，但是是以安全的方式。Cisco AnyConnect安全移动客户端提供了一种创新的新方法来保护基于计算机或智能手机平台上的移动用户，为最终用户提供更无缝、始终受保护的体验，并为IT管理员提供全面的策略实施。
本文档的目的是显示适用于Apple iOS设备的Cisco AnyConnect安全移动客户端的功能列表。
软件版本
4.4
Apple iOS AnyConnect功能表
部署和配置
| 功能 |
支持 |
| 从应用商店安装或升级 |
Yes |
| 思科VPN配置文件支持（手动导入） |
Yes |
| 思科VPN配置文件支持（在连接时导入） |
Yes |
| 移动设备管理(MDM)配置的连接条目 |
Yes |
| 用户配置的连接条目 |
Yes |
隧道
| 功能 |
支持 |
| 传输层安全(TLS) |
Yes |
| 数据报TLS(DTLS) |
Yes |
| 互联网协议安全互联网密钥交换第2版网络地址转换器穿越(IPsec IKEv2 NAT-T) |
Yes |
| IKEv2 — 原始封装安全负载(ESP) |
无 |
| 套件B（仅IPsec） |
Yes |
| TLS压缩 |
是，仅32位设备 |
| 失效对等项检测 |
Yes |
| 隧道保持连接 |
Yes |
| 多个活动网络接口 |
无 |
| 每应用隧道（需要Plus或Apex许可证以及ASA 9.4.2或更高版本） |
是，仅Beta支持，需要Apple iOS 8.3或更高版本和MDM。 |
| 全通道(操作系统可能会对某些流量（例如流向应用商店的流量）产生异常 |
Yes |
| 拆分隧道（拆分包含） |
Yes |
| 本地LAN（拆分排除） |
Yes |
| 拆分DNS |
Yes |
| 自动重新连接/网络漫游 |
Yes |
| 按需VPN（由目标触发） |
是，与Apple iOS按需连接兼容。 |
| VPN按需（由应用触发） |
是，仅在Per App VPN模式下运行时。 |
| 重新生成密钥 |
Yes |
| IPv4公共传输 |
Yes |
| IPv6公共传输 |
Yes |
| IPv4 over IPv4隧道 |
Yes |
| IPv6 over IPv4隧道 |
Yes |
| 默认域 |
Yes |
| DNS服务器配置 |
Yes |
| 专用端代理支持 |
Yes |
| 代理例外 |
是，但不支持通配符规范 |
| 公共端代理支持 |
无 |
| 登录前横幅 |
Yes |
| 登录后横幅 |
Yes |
| 差分服务代码点(DSCP)保留 |
无 |
连接和断开
| 功能 |
支持 |
| VPN负载均衡 |
Yes |
| 备份服务器列表 |
Yes |
| 最佳网关选择 |
无 |
身份验证
| 功能 |
支持 |
| 客户端证书身份验证 |
Yes |
| 手动用户证书管理 |
Yes |
| 手动服务器证书管理 |
Yes |
| SCEP传统注册请确认您的平台。 |
Yes |
| SCEP代理注册请确认您的平台。 |
Yes |
| 自动证书选择 |
Yes |
| 手动证书选择 |
Yes |
| 智能卡支持 |
无 |
| 用户名和密码 |
Yes |
| 令牌或质询 |
Yes |
| 双重认证 |
Yes |
| 组统一资源定位器(URL)（在服务器地址中指定） |
Yes |
| 组选择（下拉选择） |
Yes |
| 从用户证书预填凭证 |
Yes |
| 保存密码 |
无 |
用户界面
| 功能 |
支持 |
| 独立图形用户界面(GUI) |
Yes |
| 本地操作系统OS GUI |
是，功能有限 |
| 应用程序接口(API)/统一资源标识符(URI)处理程序(请参阅URI处理) |
Yes |
| UI自定义 |
无 |
| UI本地化 |
是，应用包含预打包的语言。 |
| 用户首选项 |
Yes |
| 一键式VPN访问的主屏幕构件 |
无 |
| AnyConnect特定状态图标 |
无 |
移动状态
| 功能 |
支持 |
| 序列号或唯一ID检查 |
Yes |
| 与头端共享的操作系统和AnyConnect版本 |
Yes |
URI处理
| 功能 |
支持 |
| 添加连接条目 |
Yes |
| 连接到VPN |
Yes |
| 连接时凭据预填 |
Yes |
| 断开VPN连接 |
Yes |
| 导入证书 |
Yes |
| 导入本地化数据 |
Yes |
| 导入可扩展标记语言XML客户端配置文件 |
Yes |
| URI命令的外部（用户）控制 |
Yes |
报告和故障排除
| 功能 |
支持 |
| 统计信息 |
Yes |
| 日志记录/诊断信息(DART) |
Yes |
认证
| 功能 |
支持 |
| FIPS 140-2 1级 |
Yes |
有关RV340系列路由器上AnyConnect许可的最新信息，请参阅RV340系列路由器的AnyConnect许可文章。
反馈