思科游戏代理服务器软件

Windows10移动版和Phone8.
1版CiscoAnyConnect安全移动客户端4.
1.
x版本说明首次发布日期:2015年05月01日上次修改日期:2016年03月04日WindowsPhone版AnyConnect版本说明Windows10移动版和WindowsPhone8.
1设备版AnyConnectAnyConnect安全移动客户端为远程用户提供与思科ASA5500系列的安全VPN连接.
通过该客户端,用户能够无缝、安全地远程访问企业网络,使安装的应用可如同直接连接到企业网络一般进行通信.
AnyConnect支持通过IPv4或IPv6隧道连接到IPv4和IPv6资源.
本文档专为AnyConnect安全移动客户端和自适应安全设备(ASA)5500的系统管理员编写,用于补充CiscoAnyConnect安全移动客户端版本4.
1管理员指南,并为WindowsPhone设备上运行的AnyConnect提供版本特定信息.
该AnyConnect应用仅在Windows应用商店中提供.
思科不分发AnyConnect移动应用,您也不能从ASA部署该移动应用,但是,您可以从ASA为桌面设备部署其他版本的AnyConnect,并同时支持此移动版本.
AnyConnect移动版支持策略思科支持应用商店当前提供的AnyConnect版本;但是,修复和增强功能仅在最新发行的版本中提供.
AnyConnect许可若要连接到ASA头端,需提供AnyConnect4.
xPlus或Apex许可证;试用许可证可用;请参阅CiscoAnyConnect订购指南.
有关最新的最终用户许可协议,请参阅思科最终用户许可协议,AnyConnect安全移动客户端版本4.
x.
有关我们的开源许可确认,请参阅适用于移动设备的CiscoAnyConnect安全移动客户端版本4.
0中使用的开源软件.
相关文档有关详细信息,请参阅以下文档:WindowsPhone版CiscoAnyConnect安全移动客户端版本4.
1.
x用户指南CiscoAnyConnect安全移动客户端4.
1版本说明Windows10移动版和Phone8.
1版CiscoAnyConnect安全移动客户端4.
1.
x版本说明1CiscoAnyConnect安全移动客户端版本4.
1管理员指南思科ASA系列文档一览WindowsPhone支持的设备Windows10移动版支持运行MicrosoftWindows10移动版的移动设备支持AnyConnect.
Windows10移动版不适用于非移动Windows10设备.
思科拥有适用于非移动设备的完整功能版AnyConnect,但尚未在Windows应用商店中分发.
WindowsPhone8.
1支持运行MicrosoftWindowsPhone8.
1更新的移动设备支持AnyConnect,其中包括以下版本:8.
10.
14141.
167、8.
10.
14147.
180、8.
10.
14157.
200、8.
10.
14176.
243、8.
10.
14192.
280、8.
10.
14203.
206、8.
10.
14219.
341或8.
10.
14226.
359.
Phone上的OS必须是上述版本之一,AnyConnect才能正常工作.
用户可以在其设备上的设置(Settings)>关于(About)>详细信息(MoreInformation)中确认其OS版本.
有关更多OS版本信息,请参阅Microsoft的WindowsPhone8.
1更新历史记录.
较低版本的WindowsPhone8.
1允许安装AnyConnect,但AnyConnect既不会运行,也不能在设置(Settings)>VPN>添加配置文件(AddProfile)>类型(Type)下配置.
注释Windows10移动设备版AnyConnect4.
1.
03017的新功能AnyConnect4.
1.
03017是WindowsPhone移动设备版CiscoAnyConnect安全移动客户端的初始候选版本.
有关此应用中受支持的功能的列表,请参阅Windows10移动版和Phone8.
1AnyConnect功能表,第6页.
思科建议您查看Windows10版和WindowsPhone8.
1版AnyConnect的准则和限制,第9页了解当前操作注意事项.
WindowsPhone移动设备版AnyConnect4.
1.
01031的新功能AnyConnect4.
1.
01031是WindowsPhone移动设备版CiscoAnyConnect安全移动客户端的初始候选版本.
有关此应用中受支持的功能的列表,请参阅Windows10移动版和Phone8.
1AnyConnect功能表,第6页.
思科建议您查看Windows10版和WindowsPhone8.
1版AnyConnect的准则和限制,第9页了解当前操作注意事项.
Windows10移动版和Phone8.
1版CiscoAnyConnect安全移动客户端4.
1.
x版本说明2WindowsPhone版AnyConnect版本说明WindowsPhone支持的设备WindowsPhone移动设备版AnyConnect4.
1.
01029的新功能WindowsPhone版CiscoAnyConnect安全移动客户端的此更新是我们的首个候选版本,它包含以下附加功能:现在支持自动重新连接,但在WindowsPhone8.
1上有以下限制:如果中断无线电覆盖,WindowsPhone8.
1不支持VPN自动重新连接.
具体是指,当手机从WiFi切换到蜂窝网络(反之亦然),或者从一个WiFi网络漫游到另一个WiFi网络时,不支持VPN自动重新连接.
如果维持无线电覆盖,但与VPN网关之间的连接由于临时网络中断而断开,WindowsPhone8.
1将尝试自动重新连接VPN.
在这种情况下,如果有数据要通过隧道发送,操作系统将尝试重新连接VPN.
操作系统将尝试重新连接VPN10次或一分钟(以时间较短者为准).
在尝试10次或一分钟后,操作系统将完全断开VPN连接,此时需要用户干预才能重新连接.
有关此版WindowsPhoneAnyConnect的问题和反馈,应以邮件形式直接发送至ac-mobile-feedback@cisco.
com,而不应提交到思科TAC.
注释思科建议您升级到此最新的试用版AnyConnect.
请查看Windows10移动版和Phone8.
1版AnyConnect的已知兼容性问题,第10页了解当前操作注意事项.
WindowsPhone移动设备版AnyConnect4.
1.
01026的新功能WindowsPhone设备版CiscoAnyConnect安全移动客户端的此试用版更新包含以下附加功能:它解决了OpenSSL2015年6月和7月漏洞.
AnyConnect应用现在使用从ASA提供的组策略MTU.
该MTU以前硬编码为1500.
用户现在可以在"诊断"(Diagnostics)屏幕上管理已导入的不受信任的服务器证书.
完全支持拆分隧道,有关配置详细信息,请参阅Windows10移动版和Phone8.
1版AnyConnect的已知兼容性问题,第10页.
有关此版WindowsPhoneAnyConnect的问题和反馈,应以邮件形式直接发送至ac-mobile-feedback@cisco.
com,而不应提交到思科TAC.
注释思科建议您升级到此最新的试用版AnyConnect.
请查看Windows10移动版和Phone8.
1版AnyConnect的已知兼容性问题,第10页了解当前操作注意事项.
WindowsPhone移动设备版AnyConnect4.
1.
01017的新功能WindowsPhone设备版CiscoAnyConnect安全移动客户端的此试用版更新包含以下附加功能:此版本现在可以正确处理具有多个中间证书的服务器证书链.
Windows10移动版和Phone8.
1版CiscoAnyConnect安全移动客户端4.
1.
x版本说明3WindowsPhone版AnyConnect版本说明WindowsPhone移动设备版AnyConnect4.
1.
01029的新功能VPN配置文件的服务器名称或IP地址(ServernameorIPaddress)字段现在可以接受组URL和端口规范,但是需要注意以下几点:如果要指定组URL或端口,必须在服务器名称或IP地址(ServernameorIPaddress)字段的开头处输入https://.
例如,使用https://vpn.
cisco.
com:端口/组URL,而不是vpn.
cisco.
com:端口/组URL.
配置文件名称(Profilename)字段将自动填入服务器名称或IP地址(ServernameorIPaddress)字段的内容,即使其中可能包含无效字符也是如此.
如有需要,可以仅使用有效的字母数字字符来手动指定配置文件名称(Profilename).
有关此版WindowsPhoneAnyConnect的问题和反馈,应以邮件形式直接发送至ac-mobile-feedback@cisco.
com,而不应提交到思科TAC.
注释思科建议您升级到此最新的试用版AnyConnect.
请查看Windows10移动版和Phone8.
1版AnyConnect的已知兼容性问题,第10页了解当前操作注意事项.
WindowsPhone移动设备版AnyConnect4.
1.
01015的新功能WindowsPhone设备版CiscoAnyConnect安全移动客户端的此试用版更新包含以下附加功能:AnyConnect现在默认为"阻止不受信任的服务器"(BlockUntrustedServers),用户可以在AnyConnect应用的设置(Settings)屏幕中更改此首选项.
此外,现在会显示有关不受信任证书的详细信息.
已更新AnyConnectGUI,其图标和GUI现在与设备主题匹配.
限制了代理配置,但需要注意以下几点:除TCP80外,WindowsPhone8.
1OS不支持任何端口上的代理.
当VPN服务器配置中包含具有端口号的代理服务器时,AnyConnect会对该端口号分段,然后再将配置应用于VPN通道.
此外,WindowsPhone8.
1OS不允许向VPN连接应用代理例外.
系统将以静默方式忽略VPN服务器上配置的以及传送到AnyConnect的所有代理例外.
AnyConnect现在能够通过MicrosoftWindows更新服务器自动检索缺失的可信根证书.
有关此版WindowsPhoneAnyConnect的问题和反馈,应以邮件形式直接发送至ac-mobile-feedback@cisco.
com,而不应提交到思科TAC.
注释思科建议您升级到此最新的试用版AnyConnect.
请查看Windows10移动版和Phone8.
1版AnyConnect的已知兼容性问题,第10页了解当前操作注意事项.
Windows10移动版和Phone8.
1版CiscoAnyConnect安全移动客户端4.
1.
x版本说明4WindowsPhone版AnyConnect版本说明WindowsPhone移动设备版AnyConnect4.
1.
01015的新功能WindowsPhone移动设备版AnyConnect4.
1.
01012的新功能WindowsPhone设备版CiscoAnyConnect安全移动客户端的此试用版更新包含以下附加功能:公共和专用网络IPv6隧道支持.
从头端收到不受信任的证书时,提供更清晰的最终用户警告.
最终用户现在将收到动态访问策略(DAP)通知.
有关此版WindowsPhoneAnyConnect的问题和反馈,应以邮件形式直接发送至ac-mobile-feedback@cisco.
com,而不应提交到思科TAC.
注释思科建议您升级到此最新的试用版AnyConnect.
请查看Windows10移动版和Phone8.
1版AnyConnect的已知兼容性问题,第10页了解当前操作注意事项.
WindowsPhone移动设备版AnyConnect4.
1.
01008的新功能WindowsPhone设备版CiscoAnyConnect安全移动客户端的此试用版更新包含以下附加功能:WindowsPhone用户现在可以看到ASA上配置的登录前和登录后横幅.
身份验证提示现在正常工作,可提示用户输入相应的内容.
在建立VPN连接时,用户证书现在如预期一样运行.
不再需要ASA上的ASA客户端证书缓存解决方法.
SCEP仍不可用,需使用平台上其他可用的方法来配置用户证书.
注释有关此版WindowsPhoneAnyConnect的问题和反馈,应以邮件形式直接发送至ac-mobile-feedback@cisco.
com,而不应提交到思科TAC.
注释思科建议您升级到此最新AnyConnect版本,并查看Windows10移动版和Phone8.
1版AnyConnect的已知兼容性问题,第10页了解当前操作注意事项.
WindowsPhone移动设备版AnyConnect4.
1.
01001的新功能WindowsPhone设备版CiscoAnyConnect安全移动客户端的此初始试用版本支持WindowsPhone支持的设备设备上的以下VPN功能:Windows10移动版和Phone8.
1版CiscoAnyConnect安全移动客户端4.
1.
x版本说明5WindowsPhone版AnyConnect版本说明WindowsPhone移动设备版AnyConnect4.
1.
01012的新功能相关问题和反馈应以邮件形式直接发送至ac-mobile-feedback@cisco.
com,而不应提交到思科TAC.
注释Windows10移动版和Phone8.
1AnyConnect功能表WindowsPhone版CiscoAnyConnect支持以下远程访问功能:WindowsPhone类别:功能部署和配置:是从应用商店安装或升级否思科VPN配置文件支持(手动导入)否思科VPN配置文件支持(连接时导入)是MDM配置的连接条目是用户配置的连接条目隧道连接:是TLS否数据报TLS(DTLS)否IPsecIKEv2NAT-T否IKEv2-原始ESP否SuiteB(仅限IPsec)否TLS压缩否失效对等项检测否隧道保持连接否多个活动网络接口否PerApp隧道连接(需要Plus或Apex许可证以及ASA9.
4.
2或更高版本)是全隧道(操作系统可能将某些流量视为例外,例如,传输至应用商店的流量)是拆分隧道(包括拆分)否,WindowsPhone8.
1中的缺陷.
本地LAN(不包括拆分)Windows10移动版和Phone8.
1版CiscoAnyConnect安全移动客户端4.
1.
x版本说明6WindowsPhone版AnyConnect版本说明Windows10移动版和Phone8.
1AnyConnect功能表WindowsPhone类别:功能是拆分DNS是,前提是用户仍然在同一网络中且网络连接未终止.
自动重新连接/网络漫游是按需VPN(由目标触发)否按需VPN(由应用触发)是,仅通过网关启动.
重新生成密钥是IPv4公共传输是IPv6公共传输是IPv4overIPv4隧道是IPv6overIPv4隧道是默认域是DNS服务器配置是,WindowsPhone8.
1中的支持受限.
专用端代理支持否代理例外否公共端代理支持是登录前横幅是登录后横幅否DSCP保留连接和断开连接:是VPN负载均衡否备用服务器列表否最佳网关选择身份验证:是客户端证书身份验证是,使用Windows设备功能.
手动用户证书管理是手动服务器证书管理否SCEP传统注册(请针对您的平台进行确认).
否SCEP代理注册(请针对您的平台进行确认).
Windows10移动版和Phone8.
1版CiscoAnyConnect安全移动客户端4.
1.
x版本说明7WindowsPhone版AnyConnect版本说明Windows10移动版和Phone8.
1AnyConnect功能表WindowsPhone类别:功能是自动证书选择否手动证书选择否智能卡支持是用户名和密码是令牌/质询是双重身份验证是组URL(在服务器地址中指定)是组选择(下拉选择)是从用户证书预填充凭证否保存密码用户界面:是,功能受限制.
独立GUI是本地OSGUI否API/URI处理程序(请参阅下文)否UI自定义否UI本地化部分用户首选项否支持一键式VPN访问的主屏幕构件否AnyConnect特定状态图标移动安全评估:(AnyConnect标识扩展,ACIDex)否序列号或唯一ID检查是与头端共用操作系统和AnyConnect版本URI处理:否添加连接条目否连接到VPN否连接时预填充凭证否断开VPNWindows10移动版和Phone8.
1版CiscoAnyConnect安全移动客户端4.
1.
x版本说明8WindowsPhone版AnyConnect版本说明Windows10移动版和Phone8.
1AnyConnect功能表WindowsPhone类别:功能否导入证书否导入本地化数据否导入XML客户端配置文件否URI命令的外部(用户)控件报告和故障排除:否统计信息是,需要FieldMedic应用.
日志记录/诊断信息(DART)认证:否FIPS140-2第1层自适应安全设备要求以下功能对ASA有最低版本要求:请参阅您的平台的功能表,以确认这些功能在当前AnyConnect移动版本中的可用性.
注释必须升级到ASA9.
3.
2或更高版本才能使用TLS1.
2.
必须升级到ASA9.
0才能使用以下移动功能:IPsecIKEv2VPNSuiteB加密SCEP代理移动状况ASA版本8.
0(3)和自适应安全设备管理器(ASDM)6.
1(3)是支持移动设备版AnyConnect的最低版本.
已知问题和限制Windows10版和WindowsPhone8.
1版AnyConnect的准则和限制由于不支持DTLS和IPsec/IKEv2而导致性能受限.
Windows10移动版和Phone8.
1版CiscoAnyConnect安全移动客户端4.
1.
x版本说明9WindowsPhone版AnyConnect版本说明自适应安全设备要求不支持VPN漫游(在WiFi网络与3/4G网络之间转换).
AnyConnect既不接收也不处理来自安全网关的AnyConnectVPN配置文件.
由用户断开的连接不会从头端完全断开.
思科建议连接到提供短暂空闲超时的ASAVPN组,以便清除ASA上的孤立会话.
当移动设备用户连接到没有有效移动版许可证的ASA时,该用户将进入登录循环,即,输入凭证后,身份验证将重启,最后(经过5次尝试后)向用户发送一条通用错误消息:VPN连接失败,错误代码为602(TheVPNconnectionhasfailedwitherrorcode602).
请与您的管理员联系,确保在安全网关上安装有效的移动版许可证.
Windows10移动版和Phone8.
1版AnyConnect的已知兼容性问题在连接VPN时,某些Windows应用由于实施方面的原因而不受支持.
经测试,以下Windows本地应用无法运行:MSN财经、MSN美食、健康与健身、MSN资讯、天气、MSN体育.
经测试,以下应用可成功运行:xbox音乐、xbox游戏、xbox视频、播客.
由于WindowsPhone8.
1中的OS缺陷,某些情况(在漫游/重新连接期间间歇性发生)将导致无法传递流量.
如果符合这种情况,后续连接尝试将导致602错误.
您必须重启设备才能解决此问题.
我们期望Microsoft能在Windows10移动版中解决这一缺陷,同时我们也会与Microsoft携手加速解决此问题.
如果中断无线电覆盖,WindowsPhone8.
1不支持VPN自动重新连接.
具体是指,当手机从WiFi切换到蜂窝网络(反之亦然),或者从一个WiFi网络漫游到另一个WiFi网络时,不支持VPN自动重新连接.
如果维持无线电覆盖,但与VPN网关之间的连接由于临时网络中断而断开,WindowsPhone8.
1将尝试自动重新连接VPN.
在这种情况下,如果有数据要通过隧道发送,操作系统将尝试重新连接VPN.
操作系统将尝试重新连接VPN10次或一分钟(以时间较短者为准).
在尝试10次或一分钟后,操作系统将完全断开VPN连接,此时需要用户干预才能重新连接.
WindowsPhone8.
1OS强制实施有关拆分隧道VPN的以下策略:IPv4和IPv6拆分隧道连接均受支持,但是,如果将IPv4或IPv6设置为"所有流量通过隧道"(tunnelalltraffic),则会忽略其他地址系列的所有拆分隧道规则,而所有IPv4和IPv6流量都将通过隧道.
若要在配置了拆分隧道VPN的情况下访问网络中的主机,还必须在发送自VPN网关的组策略配置中指定拆分DNS或默认域名.
否则将无法访问某些主机.
在隧道中进行DNS解析的主机名必须解析为属于拆分隧道路由的地址.
在隧道外进行DNS解析的主机名必须解析为不属于拆分隧道路由的地址.
WindowsPhone8.
1OS支持受限的代理配置,但需要注意以下几点:除TCP80外,WindowsPhone8.
1OS不支持任何端口上的代理.
当VPN服务器配置中包含具有端口号的代理服务器时,AnyConnect会对该端口号分段,然后再将配置应用于VPN通道.
Windows10移动版和Phone8.
1版CiscoAnyConnect安全移动客户端4.
1.
x版本说明10WindowsPhone版AnyConnect版本说明已知问题和限制此外,WindowsPhone8.
1OS不允许向VPN连接应用代理例外.
系统将以静默方式忽略VPN服务器上配置的以及传送到AnyConnect的所有代理例外.
必须对VPN配置文件中的自动连接功能进行额外的按需VPN配置,才能保存配置文件.
如果未进行额外的按需配置,您必须关闭自动连接(Connectautomatically)功能以便保存(Save)配置文件.
WindowsPhoneOS版本"8.
10.
14157.
200"或更低版本上的证书使用标识存在一个已知问题.
请在设置(Settings)>关于(About)中确认OS版本.
若要避免此问题,请将WindowsPhone升级(如果设置(Settings)>Phone更新(PhoneUpdate)中有更新).
未解决和已解决的AnyConnect问题思科漏洞搜索工具(https://tools.
cisco.
com/bugsearch/)提供此版本中下列未解决和已解决的问题的相关详细信息.
需要使用思科帐户才能访问该漏洞搜索工具.
如果没有,请在https://tools.
cisco.
com/RPF/register/register.
do中注册.
Windows10移动版AnyConnect4.
1.
03017中的未解决问题标题标识符[WindowsPhone]客户端需要正确处理来自ASA的DPD设置CSCuv32132[WindowsPhone文档]无法连接到纯IPv6网络CSCuv46369[WindowsPhone]重新连接问题CSCuv68051[WindowsPhone]启动VPN隧道时性能低下CSCuv74230Windows10移动版和Phone8.
1版CiscoAnyConnect安全移动客户端4.
1.
x版本说明11WindowsPhone版AnyConnect版本说明未解决和已解决的AnyConnect问题Windows10移动版和Phone8.
1版CiscoAnyConnect安全移动客户端4.
1.
x版本说明12WindowsPhone版AnyConnect版本说明未解决和已解决的AnyConnect问题思科和思科徽标是思科和/或其附属公司在美国和其他国家/地区的商标或注册商标.
要查看思科商标列表,请访问此网址:http://www.
cisco.
com/go/trademarks.
文中提及的第三方商标为其相应所有者的财产.
"合作伙伴"一词的使用并不意味着思科和任何其他公司之间存在合作伙伴关系.
(1110R)2015-2016CiscoSystems,Inc.
Allrightsreserved.