Objectif

Pour plus d'informations sur les licences AnyConnect sur les routeurs de la gamme RV340, consultez l'article Licence AnyConnect pour les routeurs de la gamme RV340.

L'objectif de ce document est de vous montrer la matrice des fonctionnalités du client Cisco AnyConnect Secure Mobility, ainsi que les exigences minimales de version, les exigences de licence et les systèmes d'exploitation pris en charge.

Version du logiciel

- 4.4

Matrice des fonctionnalités

Déploiement et configuration d'AnyConnect

Client VPN principal AnyConnect

Fonctions principales

Fonctions de connexion et de déconnexion

Fonctions d'authentification et de chiffrement

Interfaces

Déploiement et configuration d'AnyConnect

Fonctionnalité

ASA minimum ou Version ASDM

Licence requise

Fenêtres

Mac

Linux

Mises à niveau différées

ASA 9.0

ASDM 7.0

Plus

oui

oui

oui

Verrouillage des services Windows

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

oui

non

non

Mettre à jour la politique, le logiciel et le verrouillage de profil

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

oui

oui

oui

Mise à jour automatique

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

oui

Lancement Web

(navigateurs 32 bits uniquement)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

oui

Pré-déploiement

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

oui

Mettre à jour automatiquement les profils client

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

oui

oui

oui

Éditeur de profil AnyConnect

ASA 8.4 (1)

ASDM 6.4 (1)

Plus

oui

oui

oui

Fonctionnalités contrôlées par l'utilisateur

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

non

Client VPN principal AnyConnect

Fonctions principales

Fonctionnalité

ASA minimum ou Version ASDM

Licence requise

Fenêtres

Mac

Linux

Sécurité de la couche de transport SSL (TLS et Datagram TLS), y compris VPN par application

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

oui

Compression TLS

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

oui

Reprise DTLS vers TLS

ASA 8.4.2.8

ASDM 6.3 (1)

Plus

oui

oui

oui

IPsec/IKEv2

ASA 8.4 (1)

ASDM 6.4 (1)

Plus

oui

oui

oui

transmission tunnel partagée

ASA 8.0 (x)

ASDM 6.3 (1)

Plus

oui

oui

non

Système DNS (Split Domain Name System)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

non

Ignorer le proxy du navigateur

ASA 8.3 (1)

ASDM 6.3 (1)

Plus

oui

oui

non

Génération de fichiers de configuration automatique du proxy (PAC)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

non

non

verrouillage de l'onglet Internet Explorer

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

non

non

Sélection optimale de la passerelle

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

non

Compatibilité GSS (Global Site Selector)

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

oui

oui

oui

Accès au LAN local

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

oui

Accès au périphérique partagé via les règles du pare-feu client, pour la synchronisation

ASA 8.3 (1)

ASDM 6.3 (1)

Plus

oui

oui

oui

Accès local à l'imprimante via les règles du pare-feu client

ASA 8.3 (1)

ASDM 6.3 (1)

Plus

oui

oui

oui

IPv6

ASA 9.0

ASDM 7.0

Plus

oui

oui

non

Mise en oeuvre IPv6 ultérieure

ASA 9.7.1

ASDM 7.7.1

Plus

oui

oui

oui

Fonctions de connexion et de déconnexion

Fonctionnalité

ASA minimum ou Version ASDM

Licence requise

Fenêtres

Mac

Linux

Connexions simultanées sans client et AnyConnect

ASA8.0 (4)

ASDM 6.3 (1)

Apex

oui

oui

oui

Démarrer avant connexion (SBL)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

non

non

Exécuter le script sur connect & disconnect

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

oui

Minimiser la connexion

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

oui

Connexion automatique au démarrage

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

oui

Reconnexion automatique (déconnexion lors de la suspension du système, reconnexion lors de la reprise du système)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

non

Établissement VPN d'utilisateur distant (autorisé ou refusé)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

non

non

Application de la connexion (fermer la session VPN si un autre utilisateur se connecte)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

non

non

Conserver la session VPN (lorsque l'utilisateur se déconnecte, puis lorsqu'il se connecte à cet utilisateur ou à un autre)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

non

non

Détection de réseau fiable (TND)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

non

Toujours actif (le VPN doit être connecté au réseau d'accès)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

non

Exemption permanente via le protocole d'accès au répertoire

(DAP)

ASA 8.3 (1)

ASDM 6.3 (1)

Plus

oui

oui

non

Stratégie d'échec de connexion (accès Internet autorisé ou non en cas d'échec de la connexion VPN)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

non

Détection de portail captif

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

non

Correction du portail captif

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

non

Fonctions d'authentification et de chiffrement

Fonctionnalité

ASA minimum ou Version ASDM

Licence requise

Fenêtres

Mac

Linux

Authentification par certificat uniquement

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

oui

Intégration RSA SecurID /SoftID

Plus

oui

non

non

Prise en charge des cartes à puce

Plus

oui

oui

non

Protocole d'inscription de certificat simple

(SCEP) (nécessite un module Posture si l'ID de machine est utilisé)

Plus

oui

oui

non

Liste et sélection des certificats

Plus

oui

non

non

FIPS

Plus

oui

oui

oui

Algorithme de hachage sécurisé

(SHA)-2 pour IPsec IKEv2 (signatures numériques, intégrité et PRF)

ASA 8.0 (4)

ASDM 6.4 (1)

Plus

oui

oui

oui

Strong Encryption Advanced Encryption Standard (AES-256 et 3des-168)

Plus

oui

oui

oui

NSA (Network Security Appliance) Suite-B (IPsec uniquement)

ASA 9.0

ASDM 7.0

Apex

oui

oui

oui

Activer la liste de révocation de certificats

(CRL) check

S/O

Apex

oui

non

non

SSO SAML 2.0

ASA 9.7.1

ASDM 7.7.1

Apex ou VPN uniquement

oui

oui

oui

Authentification à certificat multiple

ASA 9.7.1

ASDM 7.7.1

Plus, Apex ou VPN uniquement

oui

oui

oui

Interfaces

Fonctionnalité

ASA minimum ou Version ASDM

Licence requise

Fenêtres

Mac

Linux

Interface utilisateur graphique (GUI)

ASA 8.0 (4)

ASDM 6.3 (1)

Plus

oui

oui

oui

Ligne de commande

oui

oui

oui

Interface de programmation d'applications

oui

oui

oui

Microsoft Component Object Module (COM)

oui

non

non

Localisation des messages utilisateur

oui

oui

non

Transformation MSI personnalisée

oui

non

non

Fichiers de ressources définis par l'utilisateur

oui

oui

non

Aide au client

ASA 9.0

ASDM 7.0

oui

oui

oui