CiscoAnyConnect安全移动客户端版本说明,版本4.0.x(BlackBerry)

AnyConnect(BlackBerry)版本说明2适用于Blackberry移动设备的AnyConnect2相关文档2支持Blackberry的设备2在BlackBerry设备上安装或升级AnyConnect3AnyConnect4.
0.
0.
1827的新功能(适用于BlackBerry移动设备)3AnyConnect4.
0.
0.
1826的新功能(适用于BlackBerry移动设备)3AnyConnect4.
0.
0.
1823的新功能(适用于BlackBerry移动设备)3BlackBerryAnyConnect功能矩阵3自适应安全设备要求7AnyConnect(BlackBerry)准则和限制7待解决和已解决的AnyConnect问题8Revised:August22,2016,AnyConnect(BlackBerry)版本说明适用于Blackberry移动设备的AnyConnectAnyConnect安全移动客户端为远程用户提供与CiscoASA5500系列的安全VPN连接.
该客户端可提供对企业网络的无缝、安全远程访问,使已安装的应用可以像直接连接到企业网络一样进行通信.
AnyConnect支持通过Ipv4或Ipv6隧道连接到Ipv4资源.
本文档面向AnyConnect安全移动客户端和自适应安全设备(ASA)5500的系统管理员,对CiscoAnyConnect安全移动客户端管理员指南,版本4.
0进行补充,并提供在BlackBerry设备上运行AnyConnect的版本特定信息.
AnyConnect应用仅可通过BlackBerryWorld获取.
思科不分发AnyConnect移动应用,您也不能通过ASA部署移动应用,但您可以通过ASA为桌面设备部署其他版本的AnyConnect,前提是设备支持该移动版本.
AnyConnect移动支持策略思科支持目前应用商店中提供的AnyConnect版本;但是,只有最新发布的版本中才提供修复和增强功能.
AnyConnect许可要连接到ASA头端,需要使用AnyConnect4.
xPlus或Apex许可证.
试用许可证可供使用,请参阅《CiscoAnyConnect订购指南》.
有关最新的最终用户许可协议,请参阅思科最终用户许可协议,AnyConnect安全移动客户端,版本4.
x.
有关我们的开源许可确认,请参阅CiscoAnyConnect安全移动客户端版本4.
0中使用的开源软件(适用于移动设备)相关文档有关详细信息,请参阅以下文档:AnyConnect安全移动客户端用户指南,版本4.
0.
x(BlackBerry)CiscoAnyConnect安全移动客户端版本说明,版本4.
0CiscoAnyConnect安全移动客户端管理员指南,版本4.
0导航CiscoASA系列文档支持Blackberry的设备运行Blackberry操作系统10.
3.
2及更高版本的设备完全支持CiscoAnyConnect.
为了获得最佳AnyConnect体验,思科强烈建议您将设备升级到10.
3.
2版本.
2在BlackBerry设备上安装或升级AnyConnect开始之前验证您使用的设备是否受AnyConnect支持,请参阅支持Blackberry的设备,第2页以了解详细信息.
过程可通过BlackBerryWorld商店获取AnyConnect,网址:http://appworld.
blackberry.
com/webstore/content/59952066.
AnyConnect4.
0.
0.
1827的新功能(适用于BlackBerry移动设备)AnyConnect4.
0.
0.
1827是适用于BlackBerry设备的CiscoAnyConnect安全移动客户端维护版本,该版本解决了OpenSSL2015年12月的漏洞(CSCux97316).
思科建议您更新到此版本并查看AnyConnect(BlackBerry)准则和限制,第7页以了解当前的操作注意事项.
有关此应用支持的功能列表,请参阅BlackBerryAnyConnect功能矩阵,第3页.
AnyConnect4.
0.
0.
1826的新功能(适用于BlackBerry移动设备)AnyConnect4.
0.
0.
1826是适用于BlackBerry设备的CiscoAnyConnect安全移动客户端维护版本.
有关此应用支持的功能列表,请参阅BlackBerryAnyConnect功能矩阵,第3页.
思科建议您查看AnyConnect(BlackBerry)准则和限制,第7页以了解当前的操作注意事项.
AnyConnect4.
0.
0.
1823的新功能(适用于BlackBerry移动设备)AnyConnect4.
0.
0.
1823是适用于BlackBerry设备的CiscoAnyConnect安全移动客户端初始版本.
有关此应用支持的功能列表,请参阅BlackBerryAnyConnect功能矩阵,第3页.
思科建议您查看AnyConnect(BlackBerry)准则和限制,第7页以了解当前的操作注意事项.
BlackBerryAnyConnect功能矩阵AnyConnect(BlackBerry)支持以下远程访问功能:BlackBerry类别:功能部署和配置:是从应用商店安装或升级否思科VPN配置文件支持(手动导入)3BlackBerry类别:功能是,新配置文件覆盖现有配置文件.
思科VPN配置文件支持(连接时导入)是,使用BDS,新配置文件覆盖现有配置文件.
MDM配置的连接条目是用户配置的连接条目隧道:是TLS是数据报TLS(DTLS)是,必须由用户在设备上启用和配置.
仅支持EAP身份验证.
IPsecIKEv2NAT-T否IKEv2-原始ESP是SuiteB(仅限IPsec)是TLS压缩是,默认为禁用.
如果没有连续收到三个DPD数据包的响应,设备将关闭隧道,或ASA将暂停隧道,直到重新建立DPD交换为止.
失效对等体检测是,默认为禁用隧道保持连接否多个主用网络接口否每个应用隧道(需要Plus或Apex许可证和ASA9.
4.
2或更高版本)是完整隧道(操作系统可能会允许某些流量存在例外,例如到应用商店的流量)是拆分隧道(拆分包括)否本地局域网(拆分排除)是,在BlackBerry支持超过2个DNS服务器之前,管理员只应在ASA端配置一个专用DNS服务器.
拆分DNS是,BBRY操作系统功能,启用时会自动建立VPN连接.
可能要求用户重新输入凭证.
自动重新连接/网络漫游否按需VPN(由目标触发)否按需VPN(由应用触发)是,用于内联TLS和DTLS(同一插槽)和新隧道(新插槽).
密钥更新是Ipv4公共传输4BlackBerry类别:功能否Ipv6公共传输是IPv4overIPv4隧道否IPv6overIPv4隧道是默认域是,最多2个DNS服务器配置是,用于URL、HTTP和HTTPS.
这些设置优先于推送到设备的其他代理设置.
不支持FTP和自动代理.
专用端代理支持否代理例外否公共端代理支持是,如果已启用BlackBerry的自动连接功能,则会话中只会显示一次横幅.
如果BDS向设备推送凭证,则不会显示横幅.
登录前横幅是登录后横幅否DSCP保留连接和断开连接:是VPN负载均衡是备份服务器列表否最佳网关选择身份验证:是客户端证书身份验证是,使用BBRY设备功能.
手动用户证书管理是,使用BBRY设备功能.
手动服务器证书管理是,如果启用,这些获得的证书将覆盖BDS推送的证书.
BDS可能会禁用此功能.
SCEP传统注册.
请为您的平台进行确认.
是SCEP代理注册.
请为您的平台进行确认.
否自动证书选择是手动证书选择否智能卡支持是,还在BDSVPN配置文件中推送.
用户名和密码5BlackBerry类别:功能是令牌/质询是双重身份验证是组URL(在服务器地址中指定)是组选择(下拉选择)是,AnyConnect或BDS从用户证书预先填写凭证是,通过BDS,AnyConnect不保存密码.
保存密码用户界面:否独立GUI是本地操作系统GUI否API/URI处理程序(见下文)是UI自定义否UI本地化否用户首选项否一键式VPN访问的主屏幕小工具否AnyConnect特定状态图标移动安全状态:(AnyConnect身份扩展,IACIDex)否序列号或唯一ID检查是与头端共享的操作系统和AnyConnect版本URI处理:否添加连接条目否连接到VPN否连接时预先填写凭证否断开VPN的连接否导入证书否导入本地化数据否导入XML客户端配置文件否URI外部(用户)控制命令6BlackBerry类别:功能报告和故障排除:是统计信息是日志记录/诊断信息(DART)认证:否FIPS140-2第1层自适应安全设备要求以下功能需要使用最低版本的ASA:请参阅您的平台的功能矩阵以验证这些功能在当前AnyConnect移动版本中的可用性.
注释您必须升级到ASA9.
3.
2或更高版本才能使用TLS1.
2.
您必须升级到ASA9.
0才能使用以下移动功能:IPsecIKEv2VPNSuiteB加密SCEP代理移动安全状态ASA版本8.
0(3)和自适应安全设备管理器(ASDM)6.
1(3)是支持移动设备上的AnyConnect的最低版本.
AnyConnect(BlackBerry)准则和限制启用拆分DNS可能会中断VPN连接.
BlackBerry最多支持两个DNS服务器.
ASA配置的DNS服务器优先,因为它会附加到DNS服务器列表的前面.
因此,ASA配置的DNS服务器会应用于TUN适配器.
如果ASA配置两个专用DNS服务器,不在ASA端进行DNS转发,则公共网络的DNS解析将失败.
解决方法:在BlackBerry支持超过2个DNS服务器之前,管理员只应在ASA端配置一个专用DNS服务器.
从ASA头端推送到设备的AnyConnectVPN配置文件,默认情况下会阻止所有不受信任的服务器.
这可能会阻碍VPN成功连接.
禁用此设置,以便用户可以选择接受或拒绝连接不受信任的服务器.
IPsecIKEv2VPN连接必须由用户在设备上手动启用和配置.
连接到ASA头端时仅支持EAP身份验证.
7待解决和已解决的AnyConnect问题思科漏洞搜索工具(https://tools.
cisco.
com/bugsearch/)包含此版本中以下待解决和已解决问题的详细信息.
您需要思科帐户才能访问漏洞搜索工具.
如果您没有帐户,请通过https://tools.
cisco.
com/RPF/register/register.
do进行注册.
AnyConnect4.
0.
0.
1827(BlackBerry)中已解决的问题标题标识符为支持自动代理的配置文件断开VPN连接CSCuw64759BB10:质询身份验证消息显示为乱码CSCux01580针对OpenSSL2015年12月漏洞对AnyConnect进行评估CSCux97316AnyConnect4.
0.
0.
1826(BlackBerry)中已解决的问题标题标识符为支持自动代理的配置文件断开VPN连接CSCuw64759BB10:质询身份验证消息显示为乱码CSCux015808思科和思科徽标是思科和/或其附属公司在美国和其他国家/地区的商标或注册商标.
要查看思科商标列表,请访问此网址:http://www.
cisco.
com/go/trademarks.
文中提及的第三方商标为其相应所有者的财产.
"合作伙伴"一词的使用并不意味着思科和任何其他公司之间存在合作伙伴关系.
(1110R)2015-2016CiscoSystems,Inc.
Allrightsreserved.
欧洲总部亚太区总部美洲总部CiscoSystemsInternationalBVAmsterdam,TheNetherlandsCiscoSystems(USA)Pte.
Ltd.
SingaporeCiscoSystems,Inc.
SanJose,CA95134-1706USACisco在全球拥有200多个办事处.
相关地址、电话和传真号码可见于Cisco位于www.
cisco.
com/go/offices上的网站.