思科ylmfos4.0

CiscoAnyConnect安全移动客户端4.
0版本说明AnyConnect安全移动客户端4.
0版本说明2下载AnyConnect的最新版本2AnyConnect4.
0.
02052的新功能3AnyConnect4.
0.
00061中的更改4AnyConnect4.
0.
00057中的更改4AnyConnect4.
0.
00051中的更改4AnyConnect4.
0.
00048的新功能4AnyConnect4.
0已弃用的功能6重要互通性注意事项6系统要求7AnyConnect许可13AnyConnect安装概述13AnyConnect支持策略15准则和限制15AnyConnect警告26相关文档27Revised:August22,2016,AnyConnect安全移动客户端4.
0版本说明这些版本说明提供Windows、MacOSX和Linux平台上的AnyConnect安全移动的相关信息.
注释有关此AnyConnect版本所支持的移动设备的信息,请参阅以下版本说明:Android版CiscoAnyConnect安全移动客户端版本4.
0用户指南下载AnyConnect的最新版本开始之前若要下载AnyConnect的最新版本,您必须是Cisco.
com的注册用户.
过程步骤1点击此链接前往CiscoAnyConnect安全移动客户端产品支持页面:http://www.
cisco.
com/en/US/products/ps10884/tsd_products_support_series_home.
html.
步骤2登录Cisco.
com.
步骤3点击下载软件(DownloadSoftware).
步骤4如果尚未选择最新版本,则展开最新版本(LatestReleases)文件夹并点击最新版本.
步骤5使用以下方法之一下载AnyConnect软件包:若要下载单一软件包,请查找要下载的软件包并点击下载(Download).
若要下载多个软件包,请点击软件包行的加入购物车(Addtocart),然后点击"下载软件"(DownloadSoftware)页面顶部的下载购物车(DownloadCart).
步骤6系统提示时,阅读并接受思科许可证协议.
步骤7选择用于保存下载文件的本地目录并点击保存(Save).
步骤8请参阅《CiscoAnyConnect安全移动客户端版本4.
x管理员指南》.
2用于网络部署的AnyConnect软件包文件名AnyConnect网络部署软件包名称操作系统anyconnect-win-x.
x.
x-k9.
pkgWindowsanyconnect-macosx-i386-x.
x.
x-k9.
pkgMacOSXanyconnect-linux-64-x.
x.
x-k9.
pkgLinux(64位)用于预部署的AnyConnect软件包文件名AnyConnect预部署软件包名称操作系统anyconnect-win--pre-deploy-k9.
isoWindowsanyconnect-macosx-i386--k9.
dmgMacOSXanyconnect-predeploy-linux-64--k9.
tar.
gzLinux(64位)可另外下载的其他文件,它们有助于您向AnyConnect添加其他功能.
AnyConnect4.
0.
02052的新功能AnyConnect4.
0.
02052是一个维护版本,解决了AnyConnect4.
0.
02052已解决的警告,第26页中所述的缺陷.
它还新增以下功能:WebSec代理授权现在可以通过公共代理将网络安全流量路由到思科云网络安全服务.
如果将WindowsInternet选项配置为在客户端上使用公共代理,AnyConnect网络安全将使用该代理进行连接.
当用户移至非代理网络时,AnyConnect网络安全会对其进行检测,并将网络流量直接发送到思科云网络安全服务.
2015年3月OpenSSL漏洞CiscoAnyConnect4.
0.
02025解决CSCut46503OpenSSL漏洞.
针对Windows8.
1AnyConnect不兼容问题的Microsoft永久修复2015年2月10日的Microsoft补丁更新引入了一个对运行AnyConnect的Windows8.
1用户有影响的OS回归.
此问题对安装了IE11的Windows7用户也有影响.
3若要解决此问题,请安装面向InternetExplorer的Windows8.
13月累积安全更新(MS15-018),或者"SChannel中的漏洞可能允许安全功能旁路:2015年3月10日"(MS15-031)更新.
Windows更新正在分发此更新.
安装此更新后,无需再使用"fixit"或其他解决方法.
有关更多详细信息,请参阅http://support.
microsoft.
com/kb/3040335.
思科跟踪ID为CSCus89729.
此处提供更多详细信息:https://tools.
cisco.
com/bugsearch/bug/CSCus89729.
AnyConnect4.
0.
00061中的更改AnyConnect4.
0.
00061是一个维护版本,解决了AnyConnect4.
0.
00061已解决的警告,第27页中所述的缺陷.
AnyConnect4.
0.
00057中的更改AnyConnect4.
0.
00057是一个维护版本,解决了AnyConnect4.
0.
00057已解决的警告,第27页中所述的缺陷.
AnyConnect4.
0.
00051中的更改AnyConnect4.
0.
00051是一个包含HostScan引擎4.
0.
00051的维护版本,解决了AnyConnect4.
0.
00051已解决的警告中所述的缺陷.
http://www.
cisco.
com/c/en/us/support/security/anyconnect-secure-mobility-clients/products-device-support-tables-list.
html上列出了HostScan支持的防病毒、反间谍软件和防火墙产品版本.
AnyConnect4.
0.
00048的新功能AnyConnect4.
0.
00048已增强,可与思科身份服务引擎(ISE)版本1.
3配合使用.
它包含用于支持此集成的新特性和新功能,以及其他VPN更新.
从ISE1.
3部署AnyConnectAnyConnect4.
0可以由ISE1.
3进行网络部署.
ISE可以将AnyConnectISE安全评估模块与其合规性模块和配置文件一起部署.
ISE还可以部署整个VPN客户端,包括其所有模块和配置文件.
有关详细信息,请参阅CiscoAnyConnect安全移动客户端版本4.
0管理员指南.
AnyConnectISE安全评估模块AnyConnect4.
0提供ISE安全评估,因此您可以在访问ISE控制的网络时部署一个客户端,而不必部署AnyConnect和NAC代理.
ISE安全评估提供评估终端在以下方面是否合规的功能:主机上所安装的防病毒、反间谍软件以及防火墙软件.
您可以限制网络访问权限直至终端合规,或者提高本地用户的权限,使其可以制定补救措施.
添加ISE安全评估模块后,将显示一个新的"系统扫描"(SystemScan)磁贴,并且AnyConnect用户界面的高级面板中会新增一些内容.
有关详细信息,请参阅思科身份服务引擎版本1.
3管理员指南.
AnyConnectASA安全评估模块AnyConnect4.
0网络部署软件包anyconnect-*.
pkg不再包含ASA安全评估模块所使用的CiscoHostScan软件包.
您必须单独下载并部署CiscoHostScan软件包.
4AnyConnectVPN增强功能AnyConnect标识扩展(ACIDex)属性已扩展为包含桌面操作系统和MAC地址.
这些属性以前可用于移动设备,可在启动VPN连接时向ASA提供客户端平台的标识.
随后,ASA可将此信息用于︰配置DAP策略.
有关详细信息,请参阅思科ASA系列VPNASDM配置指南中的动态访问策略.
AAA活动.
具体而言,当ASA是ISE控制的网络的一部分时,这些属性可向ISE标识终端.
现在,AnyConnect支持TLS版本1.
2的以下附加密码套件:DHE-RSA-AES256-SHA256DHE-RSA-AES128-SHA256AES256-SHA256AES128-SHA256AnyConnectTLS1.
2要求使用同样支持TLS1.
2的安全网关.
5500-X型号上的9.
3(2)版ASA便提供这样的网关.
注释覆盖代理附加AnyConnect本地化和国际化支持现在提供以下语言的附加转换表︰中文(繁体)荷兰语法语匈牙利语意大利语葡萄牙语(巴西)俄文有关AnyConnect本地化过程和国际化支持指南,请参阅CiscoAnyConnect安全移动客户端版本4.
0管理员指南中的自定义AnyConnect一章.
5AnyConnect4.
0已弃用的功能操作系统AnyConnect4.
0不支持以下操作系统:WindowsVista和XPMacOSX10.
6Ubuntu9、10、11RHEL5.
x所有Linux32位平台-自AnyConnect4.
0起,不再分发Linux32位软件包.
由于AnyConnect下载程序将无法升级已安装的Linux32版本的AnyConnect,因此,现有的Linux32安装将继续运行,不会受到影响.
AnyConnect遥感勘测遥感勘测模块不再是AnyConnect4.
0的一部分.
此功能将通过AnyConnect网络安全模块提供.
这不会影响添加到3.
1的PhoneHome模块,该模块将继续提供来自所有AnyConnect模块的用法数据和故障排除数据.
CiscoAnyConnect网络访问管理器出于安全考虑,思科不再允许管理员针对ASA上的分发和身份验证手动配置受保护的访问凭证(PAC)文件.
因此,PAC文件(PACFiles)选项卡已从网络访问管理器模块的AnyConnect配置文件编辑器中删除.
思科安全桌面已弃用的功能自2014年8月20日起,思科不再支持安全桌面(库)、缓存清理器、按键记录器检测(KSL)和主机仿真检测功能.
有关详细信息,请参阅弃用字段通知安全桌面(库)、缓存清理器、按键记录器检测和主机仿真检测功能弃用通知(http://www.
cisco.
com/c/en/us/td/docs/security/csd/csd36/public_notices/vault_cc_ksl_host_emulation_deprecat_notice.
html).

重要互通性注意事项ISE头端与ASA头端共存如果同时使用ISE和ASA执行客户端安全评估,则两个头端上的配置文件必须匹配.
如果为终端调配了NAC代理,AnyConnect会忽略ISE1.
3服务器.
如果在客户端上同时安装了CiscoNAC代理和AnyConnectASA安全评估模块,CiscoNAC代理必须至少为版本4.
9.
4.
3或更高版本,以防止出现安全评估冲突.
如果在ISE中为终端调配了AnyConnect,NAC代理会忽略ISE1.
3服务器.
6系统要求本节确定此版本的管理和终端要求.
有关每个功能的终端操作系统支持和许可证要求,请参阅《AnyConnect安全移动客户端版本4.
2功能、许可证和操作系统》.
AnyConnect4.
x安装可与其他VPN客户端(包括IPSec客户端)在所有支持的终端上共存;但是,其他VPN客户端运行时,不支持运行AnyConnect.
对AnyConnect配置文件编辑器的更改在安装配置文件编辑器前,必须安装Java版本6或更高版本的32位版本.
AnyConnect的ISE要求ISE版本要求至少需要ISE1.
3才能将AnyConnect软件部署到终端,以及使用AnyConnect4.
0和更高版本中的新ISE安全评估模块对该终端进行安全评估.
ISE1.
3只能部署AnyConnect版本4.
0及更高版本.
更低版本的AnyConnect必须从ASA进行网络部署、使用SMS进行预部署或手动部署.
ISE许可要求若要从ISE头端部署AnyConnect并使用ISE安全评估模块,需要在ISE管理节点上安装思科ISEApex许可证.
有关ISE许可证的详细信息,请参阅《思科身份服务引擎版本2.
0管理员指南》的思科ISE许可证一章.
AnyConnect的ASA要求ASA版本要求必须升级到ASA9.
3(2)才能使用TLS1.
2.
如果要使用以下功能,必须升级到ASA9.
2(1):通过VPN执行ISE安全评估AnyConnect4.
x的ISE部署从此版本起支持ASA上的授权变更(CoA)如果要使用以下功能,必须升级到ASA9.
0:IPv6支持7思科下一代"SuiteB"加密技术安全AnyConnect客户端延迟升级如果要执行以下操作,必须使用ASA8.
4(1)或更高版本:使用IKEv2.
使用ASDM编辑非VPN客户端配置文件(例如网络访问管理器、网络安全或遥感勘测).
使用思科IronPort网络安全设备支持的服务.
这些服务让您能够通过授权或拒绝所有HTTP和HTTPS请求,强制实施可接受的使用策略并保护终端不受不安全网站的侵害.
部署防火墙规则.
如果部署永远在线VPN,则可能需要启用分隔隧道,并配置防火墙规则,仅允许本地打印和连接移动设备访问网络.
配置动态访问策略或组策略,让符合条件的VPN用户免于部署永远在线VPN.
当AnyConnect会话处于隔离状态时,请配置动态访问策略以在AnyConnectGUI中显示消息.
ASA内存要求使用AnyConnect4.
0或更高版本的所有ASA5500型号的建议最低闪存大小为512MB.
此配置可托管多个终端操作系统并在ASA上启用日志记录和调试.
由于ASA5505存在闪存大小限制(最大为128MB),并非所有AnyConnect软件包排列都将能够加载到此型号.
若要成功加载AnyConnect,软件包的大小需要减少到适应可用闪存的大小,即减少操作系统数、没有HostScan等.
注意在继续执行AnyConnect安装或升级前,检查可用空间大小.
可以使用以下方法之一执行相关操作:CLI-输入showmemory命令.
asa3#showmemoryFreememory:304701712bytes(57%)Usedmemory:232169200bytes(43%)Totalmemory:536870912bytes(100%)ASDM-选择"工具"(Tools)>"文件管理"(FileManagement).
"文件管理"(FileManagement)窗口会显示闪存空间.
如果ASA只有默认内部闪存大小或默认DRAM大小(对于缓存内存),则可能无法在ASA上存储和加载多个AnyConnect客户端软件包.
即使闪存有足够空间承载软件包文件,ASA也可能会在解压缩和加载客户端映像时耗尽缓存内存.
有关ASA内存要求以及升级ASA内存的其他信息,请参阅思科ASA5500系列最新版本说明.
ASA安全评估和HostScan互通性ASA安全评估模块为CiscoAnyConnect安全移动客户端提供向ASA标识主机上安装的操作系统、防病毒软件、反间谍软件和防火墙软件的功能.
8ASA安全评估模块需要CiscoHostScan才能收集此信息.
CiscoHostScan作为单独的软件包提供,它定期使用新操作系统、防病毒软件、反间谍软件和防火墙软件信息进行更新.
思科建议始终升级到与AnyConnect兼容的最新可用HostScan版本.
AnyConnect4.
1.
00028与CiscoHostScan4.
1.
00028(OPSWAT3.
6.
10013.
2)或更高版本兼容.
如果不能同时升级AnyConnect和HostScan,请先升级HostScan,然后再升级AnyConnect.
AnyConnect4.
0.
02052与CiscoHostsScan4.
0.
02052(OPSWAT3.
6.
10013.
2)或更高版本兼容.
如果不能同时升级AnyConnect和HostScan,请先升级HostScan,然后再升级AnyConnect.
Cisco.
com上提供防病毒软件、反间谍软件和防火墙应用列表.
Firefox浏览器是用于打开支持图表的最轻松方式.
如果使用InternetExplorer,请将文件下载到计算机并将文件扩展名从.
zip更改为.
xlsm.
您可以使用MicrosoftExcel、MicrosoftExcelViewer或OpenOffice打开该文件.
与不兼容的HostScan版本配合使用时,AnyConnect将不会建立VPN连接.
确保您运行的HostScan版本与AnyConnect运行的HostScan版本相同.
此外,思科不建议组合使用HostScan和ISE安全评估.
运行两个不同的安全评估代理时会出现意外结果.
注释CiscoHostScan软件包可以预部署,也可以通过网络部署安装到ASA版本8.
4或更高版本.
ISE安全评估合规性模块ISE安全评估合规性模块包含ISE安全评估支持的防病毒软件、反间谍软件和防火墙的列表.
HostScan列表按供应商编组,ISE安全评估列表则按产品类型编组.
当头端上的版本号(ISE或ASA)高于终端上的版本号时,OPSWAT就会更新.
这些升级是强制性的,无需最终用户干预即会自动进行.
库(zip文件)中的各个文件由OPSWAT公司进行数字签名,而库本身被打包为单个自解压的可执行文件,由思科证书进行代码签名.
您可以使用MicrosoftExcel、MicrosoftExcelViewer或OpenOffice查看位于此位置的图表:http://www.
cisco.
com/c/en/us/support/security/identity-services-engine/products-release-notes-list.
html.