版本防火墙软件

CiscoAnyConnect安全移动客户端4.
1版本说明AnyConnect安全移动客户端4.
04.
1版本说明2下载AnyConnect的最新版本2AnyConnect4.
1.
08005的新功能3AnyConnect4.
1.
06020的新功能3AnyConnect4.
1.
06013的新功能3AnyConnect4.
1.
04011的新功能3AnyConnect4.
1.
02011的新功能4AnyConnect4.
1.
00028的新功能4重要互通性注意事项5系统要求5AnyConnect许可11AnyConnect安装概述12AnyConnect支持策略13准则和限制14AnyConnect警告25相关文档31Revised:August22,2016,AnyConnect安全移动客户端4.
04.
1版本说明这些版本说明提供Windows、MacOSX和Linux平台上的AnyConnect安全移动的相关信息.
AnyConnect版本4.
1.
08005是4.
1的最新维护版本.
AnyConnect4.
1客户必须升级到AnyConnect4.
2,才能享受未来的缺陷修复服务.
在AnyConnect4.
1.
x中发现的所有缺陷将仅在AnyConnect4.
2.
x维护版本中修复.
AnyConnect版本4.
1.
x将成为所有4.
x漏洞的维护路径.
AnyConnect4.
0客户必须升级到AnyConnect4.
1.
x,才能享受未来的缺陷修复服务.
在AnyConnect4.
0.
x中发现的所有缺陷将仅在AnyConnect4.
1.
x维护版本中修复.
注释有关此AnyConnect版本所支持的移动设备的信息,请参阅以下版本说明:Android版CiscoAnyConnect安全移动客户端版本4.
0用户指南下载AnyConnect的最新版本开始之前若要下载AnyConnect的最新版本,您必须是Cisco.
com的注册用户.
过程步骤1点击此链接前往CiscoAnyConnect安全移动客户端产品支持页面:http://www.
cisco.
com/en/US/products/ps10884/tsd_products_support_series_home.
html.
步骤2登录Cisco.
com.
步骤3点击下载软件(DownloadSoftware).
步骤4如果尚未选择最新版本,则展开最新版本(LatestReleases)文件夹并点击最新版本.
步骤5使用以下方法之一下载AnyConnect软件包:若要下载单一软件包,请查找要下载的软件包并点击下载(Download).
若要下载多个软件包,请点击软件包行的加入购物车(Addtocart),然后点击"下载软件"(DownloadSoftware)页面顶部的下载购物车(DownloadCart).
步骤6系统提示时,阅读并接受思科许可证协议.
步骤7选择用于保存下载文件的本地目录并点击保存(Save).
步骤8请参阅《CiscoAnyConnect安全移动客户端版本4.
x管理员指南》.
2用于网络部署的AnyConnect软件包文件名AnyConnect网络部署软件包名称操作系统anyconnect-win-x.
x.
x-k9.
pkgWindowsanyconnect-macosx-i386-x.
x.
x-k9.
pkgMacOSXanyconnect-linux-64-x.
x.
x-k9.
pkgLinux(64位)用于预部署的AnyConnect软件包文件名AnyConnect预部署软件包名称操作系统anyconnect-win--pre-deploy-k9.
isoWindowsanyconnect-macosx-i386--k9.
dmgMacOSXanyconnect-predeploy-linux-64--k9.
tar.
gzLinux(64位)可另外下载的其他文件,它们有助于您向AnyConnect添加其他功能.
AnyConnect4.
1.
08005的新功能AnyConnect4.
1.
08005是一个维护版本,解决了AnyConnect4.
1.
08005,第25页中所述的缺陷.
AnyConnect4.
1.
06020的新功能AnyConnect4.
1.
06020是一个维护版本,解决了AnyConnect4.
1.
06020,第26页中所述的缺陷.
AnyConnect4.
1.
06013的新功能AnyConnect4.
1.
06013是一个维护版本,解决了AnyConnect4.
1.
06013,第27页中所述的缺陷.
AnyConnect4.
1.
04011的新功能AnyConnect4.
1.
04011是一个维护版本,解决了AnyConnect4.
1.
04011,第28页中所述的缺陷.
它还新增以下功能:3与MicrosoftWindows10的AnyConnect兼容性AnyConnect4.
1MR4(4.
1.
04011)及更高版本与Windows10正式版兼容.
技术支持中心(TAC)支持从2015年7月29日开始提供.
为获得最佳效果,我们建议在Windows10系统上执行AnyConnect的全新安装,而不要从Windows7/8/8.
1升级.
如果计划从已预安装AnyConnect的Windows7/8/8.
1升级,请确保先升级AnyConnect,然后再升级操作系统.
在升级到Windows10之前,必须卸载网络访问管理器模块.
在系统升级完成后,可以在系统上重新安装网络访问管理器.
还可以选择完全卸载AnyConnect,然后在升级到Windows10后,重新安装一个受支持的版本.
2015年6月和2015年7月OpenSSL漏洞CiscoAnyConnect4.
1.
04011解决了CSCuu83398和CSCuv26246OpenSSL漏洞.
AnyConnect4.
1.
02011的新功能AnyConnect4.
1.
02011是一个维护版本,解决了AnyConnect4.
1.
02011,第29页中所述的缺陷.
AnyConnect4.
1.
00028的新功能AnyConnect4.
1.
00028是一个主要版本,解决了AnyConnect4.
1.
00028,第30页中所述的缺陷.
它还新增以下功能:AnyConnect版本4.
1.
x将成为所有4.
x漏洞的维护路径.
AnyConnect4.
0客户必须升级到AnyConnect4.
1.
x,才能享受未来的缺陷修复服务.
在AnyConnect4.
0.
x中发现的所有缺陷将在此版本4.
1.
00028或未来的AnyConnect4.
1.
x维护版本中修复.
注释AMP启用程序AnyConnectAMP启用程序用作为终端部署高级恶意软件防护(AMP)的介质.
它将面向终端的AMP软件从企业中本地托管的服务器推送到终端,并为现有用户群安装AMP服务.
此方法为AnyConnect用户群管理员提供额外的安全代理.
如果选择安装,任何与实际下载和安装AMP相关的消息都显示为AnyConnect用户界面的AMP启用程序磁贴中的部分磁贴.
证书吊销列表检查仅对Windows桌面实现此功能.
对于SSL和IPsecVPN连接,可以选择执行证书吊销列表(CRL)检查.
启用此设置后,AnyConnect检索链中所有证书的已更新CRL.
然后,AnyConnect验证有关证书是否包含在不应再信任的这些已吊销证书中;如果发现该证书已被证书颁发机构(CA)吊销,则不进行连接.
默认情况下,此功能处于禁用状态.
代理的自动化支持公共代理在Windows和Linux平台上受支持.
系统根据在客户端配置文件中设置的首选项选择代理服务器.
在代理覆盖的情况下,AnyConnect从配置文件抽取代理服务器.
通过版本4.
1,我们在Mac上添加了代理支持,同时还在Linux和Mac上添加了本地代理配置.
支持的其他操作系统RHEL7和Ubuntu14已添加为CiscoAnyConnect安全移动客户端支持的操作系统.
ISE安全评估增强功能尽管ISE安全评估的客户端功能或VPN用户体验没有变化,ISE1.
4中仍添加了提升的安全评估处理等增强功能.
4重要互通性注意事项ISE头端与ASA头端共存如果同时使用ISE和ASA执行客户端安全评估,则两个头端上的配置文件必须匹配.
如果为终端调配了NAC代理,AnyConnect会忽略ISE1.
3服务器.
如果在客户端上同时安装了CiscoNAC代理和AnyConnectASA安全评估模块,CiscoNAC代理必须至少为版本4.
9.
4.
3或更高版本,以防止出现安全评估冲突.
如果在ISE中为终端调配了AnyConnect,NAC代理会忽略ISE1.
3服务器.
系统要求本节确定此版本的管理和终端要求.
有关每个功能的终端操作系统支持和许可证要求,请参阅《AnyConnect安全移动客户端版本4.
2功能、许可证和操作系统》.
AnyConnect4.
x安装可与其他VPN客户端(包括IPSec客户端)在所有支持的终端上共存.
但是,其他VPN客户端运行时,不支持运行AnyConnect.
对AnyConnect配置文件编辑器的更改在安装配置文件编辑器前,必须安装Java版本6或更高版本的32位版本.
AnyConnect的ISE要求ISE版本要求至少需要ISE1.
3才能将AnyConnect软件部署到终端,以及使用AnyConnect4.
0和更高版本中的新ISE安全评估模块对该终端进行安全评估.
ISE1.
3只能部署AnyConnect版本4.
0及更高版本.
更低版本的AnyConnect必须从ASA进行网络部署、使用SMS进行预部署或手动部署.
ISE许可要求若要从ISE头端部署AnyConnect并使用ISE安全评估模块,需要在ISE管理节点上安装思科ISEApex许可证.
有关ISE许可证的详细信息,请参阅《思科身份服务引擎版本2.
0管理员指南》的思科ISE许可证一章.
5AnyConnect的ASA要求ASA版本要求必须升级到ASA9.
3(2)才能使用TLS1.
2.
如果要使用以下功能,必须升级到ASA9.
2(1):通过VPN执行ISE安全评估AnyConnect4.
x的ISE部署从此版本起支持ASA上的授权变更(CoA)如果要使用以下功能,必须升级到ASA9.
0:IPv6支持思科下一代"SuiteB"加密技术安全AnyConnect客户端延迟升级如果要执行以下操作,必须使用ASA8.
4(1)或更高版本:使用IKEv2.
使用ASDM编辑非VPN客户端配置文件(例如网络访问管理器、网络安全或遥感勘测).
使用思科IronPort网络安全设备支持的服务.
这些服务让您能够通过授权或拒绝所有HTTP和HTTPS请求,强制实施可接受的使用策略并保护终端不受不安全网站的侵害.
部署防火墙规则.
如果部署永远在线VPN,则可能需要启用分隔隧道,并配置防火墙规则,仅允许本地打印和连接移动设备访问网络.
配置动态访问策略或组策略,让符合条件的VPN用户免于部署永远在线VPN.
当AnyConnect会话处于隔离状态时,请配置动态访问策略以在AnyConnectGUI中显示消息.
ASA内存要求使用AnyConnect4.
0或更高版本的所有ASA5500型号的建议最低闪存大小为512MB.
此配置可托管多个终端操作系统并在ASA上启用日志记录和调试.
由于ASA5505存在闪存大小限制(最大为128MB),并非所有AnyConnect软件包排列都将能够加载到此型号.
若要成功加载AnyConnect,软件包的大小需要减少到适应可用闪存的大小,即减少操作系统数、没有HostScan等.
注意在继续执行AnyConnect安装或升级前,检查可用空间大小.
可以使用以下方法之一执行相关操作:6CLI-输入showmemory命令.
asa3#showmemoryFreememory:304701712bytes(57%)Usedmemory:232169200bytes(43%)Totalmemory:536870912bytes(100%)ASDM-选择"工具"(Tools)>"文件管理"(FileManagement).
"文件管理"(FileManagement)窗口会显示闪存空间.
如果ASA只有默认内部闪存大小或默认DRAM大小(对于缓存内存),则可能无法在ASA上存储和加载多个AnyConnect客户端软件包.
即使闪存有足够空间承载软件包文件,ASA也可能会在解压缩和加载客户端映像时耗尽缓存内存.
有关ASA内存要求以及升级ASA内存的其他信息,请参阅思科ASA5500系列最新版本说明.
ASA安全评估和HostScan互通性ASA安全评估模块为CiscoAnyConnect安全移动客户端提供向ASA标识主机上安装的操作系统、防病毒软件、反间谍软件和防火墙软件的功能.
ASA安全评估模块需要CiscoHostScan才能收集此信息.
CiscoHostScan作为单独的软件包提供,它定期使用新操作系统、防病毒软件、反间谍软件和防火墙软件信息进行更新.
思科建议始终升级到与AnyConnect兼容的最新可用HostScan版本.
AnyConnect4.
0.
02052与CiscoHostsScan4.
0.
02052(OPSWAT3.
6.
10013.
2)或更高版本兼容.
如果不能同时升级AnyConnect和HostScan,请先升级HostScan,然后再升级AnyConnect.
Cisco.
com上提供防病毒软件、反间谍软件和防火墙应用列表.
Firefox浏览器是用于打开支持图表的最轻松方式.
如果使用InternetExplorer,请将文件下载到计算机并将文件扩展名从.
zip更改为.
xlsm.
您可以使用MicrosoftExcel、MicrosoftExcelViewer或OpenOffice打开该文件.
与不兼容的HostScan版本配合使用时,AnyConnect将不会建立VPN连接.
确保您运行的HostScan版本与AnyConnect运行的HostScan版本相同.
此外,思科不建议组合使用HostScan和ISE安全评估.
运行两个不同的安全评估代理时会出现意外结果.
注释CiscoHostScan软件包可以预部署,也可以通过网络部署安装到ASA版本8.
4或更高版本.
ISE安全评估合规性模块ISE安全评估合规性模块包含ISE安全评估支持的防病毒软件、反间谍软件和防火墙的列表.
HostScan列表按供应商编组,ISE安全评估列表则按产品类型编组.
当头端上的版本号(ISE或ASA)高于终端上的版本号时,OPSWAT就会更新.
这些升级是强制性的,无需最终用户干预即会自动进行.
库(zip文件)中的各个文件由OPSWAT公司进行数字签名,而库本身被打包为单个自解压的可执行文件,由思科证书进行代码签名.
您可以使用MicrosoftExcel、MicrosoftExcelViewer或OpenOffice查看位于此位置的图表:http://www.
cisco.
com/c/en/us/support/security/identity-services-engine/products-release-notes-list.
html.