從HostScan升級到Windows上的安全防火牆狀態

簡介

本文檔介紹在Windows上從HostScan升級到Secure Firewall Posture（以前稱為HostScan）的過程。

必要條件

需求

思科建議您瞭解以下主題：

• Cisco Anyconnect和Hostscan的配置

採用元件

本文中的資訊係根據以下軟體和硬體版本：

• 思科調適型安全虛擬裝置9.18 (4)
• 思科調適型安全裝置管理員7.20 (1)
• Cisco AnyConnect安全行動化使用者端4.10.07073
• AnyConnect HostScan 4.10.07073
• 思科安全使用者端5.1.2.42
• 安全防火牆狀態5.1.2.42

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

網路圖表

下圖顯示本文檔示例中使用的拓撲。

網路圖表

組態

這是ASA CLI中的最小配置。

tunnel-group dap_test_tg type remote-access
tunnel-group dap_test_tg general-attributes
default-group-policy dap_test_gp
tunnel-group dap_test_tg webvpn-attributes
group-alias dap_test enable

group-policy dap_test_gp internal
group-policy dap_test_gp attributes
vpn-tunnel-protocol ssl-client
address-pools value ac_pool
webvpn
anyconnect keep-installer installed
always-on-vpn profile-setting

ip local pool ac_pool 172.16.1.11-172.16.1.20 mask 255.255.255.0

webvpn
enable outside
hostscan image disk0:/hostscan_4.10.07073-k9.pkg
hostscan enable
anyconnect image disk0:/anyconnect-win-4.10.07073-webdeploy-k9.pkg 1
anyconnect enable
tunnel-group-list enable

升級

本文檔提供了如何從AnyConnect HostScan版本4.10.07073升級到安全防火牆安全評估版本5.1.2.42，同時升級思科安全客戶端（以前稱為思科AnyConnect安全移動客戶端）的示例。

注意：思科建議您運行最新版本的安全防火牆安全評估（與思科安全客戶端版本相同）。

方法1.在ASA端部署

步驟 1.下載映像檔案

• 思科安全客戶端：cisco-secure-client-win-5.1.2.42-webdeploy-k9.pkg
• 安全防火牆狀態：secure-firewall-posture-5.1.2.42-k9.pkg

步驟 2.將映像檔案傳輸到ASA快閃記憶體

copy http://1.x.x.x/cisco-secure-client-win-5.1.2.42-webdeploy-k9.pkg flash:/
copy http://1.x.x.x/secure-firewall-posture-5.1.2.42-k9.pkg flash:/

ciscoasa# show flash: | in secure
139 117011512 Mar 26 2024 08:08:56 cisco-secure-client-win-5.1.2.42-webdeploy-k9.pkg
140 92993311 Mar 26 2024 08:14:16 secure-firewall-posture-5.1.2.42-k9.pkg

步驟 3.從ASA CLI指定映像檔案

ciscoasa(config)# webvpn
ciscoasa(config-webvpn)# hostscan image disk0:/secure-firewall-posture-5.1.2.42-k9.pkg
ciscoasa(config-webvpn)# anyconnect image disk0:/cisco-secure-client-win-5.1.2.42-webdeploy-k9.pkg

步驟 4.自動升級

Cisco Secure Client和Secure Firewall Posture都可以在下次客戶端連線時自動更新。

自動升級

步驟 5.確認新版本

新版本

方法2.在使用者端安裝

步驟 1.下載安裝程式

從軟體下載下載安裝程式。

• cisco-secure-client-win-5.1.2.42-predeploy-k9.zip

步驟 2.將安裝程式傳輸到目標裝置

使用FTP（檔案傳輸協定）、USB驅動器或其他方法將下載的安裝程式傳輸到目標裝置。

步驟 3.執行安裝程式

在目標裝置上，解壓縮壓縮檔案並執行Setup.exe。

執行安裝程式

步驟 4.確認新版本

常見問題 (FAQ)

問：如果ASA端指定的安全防火牆安全評估（以前為HostScan）版本比終端上安裝的版本舊，它是否仍能正常運行？

答：是。這是在使用DAP(場景3)的特定終端上將HostScan版本4.10.07073升級到Secure Firewall Posture版本5.1.2.42之後的操作驗證的示例。在HostScan 4.10.07073中配置多個DAP(操作：繼續))。

注意：行為可能取決於安全防火牆狀態/思科安全客戶端的版本，因此請確保檢查每個版本的最新發行版本註釋。

在ASA端配置的映像版本：

webvpn
hostscan image disk0:/hostscan_4.10.07073-k9.pkg
anyconnect image disk0:/anyconnect-win-4.10.07073-webdeploy-k9.pkg

目標裝置上的映像版本：

裝置上的影像版本

Cisco Secure Client連線示例：

思科安全使用者端連線