Cliente Sicuru CISCO Cumprendu Qualsiasi Cunnessione
Informazione di u produttu
Specificazioni
- Nome di u produttu: Cisco Secure Client
- Versione di publicazione: 5.x
- Prima Publicata: 2025-03-31
Funziunalità, licenza è sistemi operativi di Cisco Secure Client (cumprese AnyConnect), versione 5.x
Stu documentu identifica e funziunalità di Cisco Secure Client versione 5.1, i requisiti di licenza è i sistemi operativi endpoint chì sò supportati in Secure Client (cumpresi AnyConnect). Include ancu algoritmi crittografici supportati è raccomandazioni d'accessibilità.
Sistemi Operativi Supportati
Cisco Secure Client 5.1 supporta i seguenti sistemi operativi.
Windows
- Windows 11 (64-bit)
- Versioni di Windows 11 supportate da Microsoft per PC basati su ARM64 (Supportate solu in u client VPN, DART, Secure Firewall Posture, Network Visibility Module, Umbrella Module, ISE Posture è Zero Trust Access Module)
- Windows 10 x86 (32-bit) è x64 (64-bit)
macOS (solu 64-bit)
- macOS 15 Sequoia
- macOS 14 Sonoma
- macOS 13 Ventura
Linux
- H Rossuà: 9.x è 8.x (eccettu ISE Posture Module, chì supporta solu 8.1 (è più tardi)
- Ubuntu: 24.04, 22.04 è 20.04
- SUSE (SLES)
- VPN: Supportu limitatu. Adupratu solu per installà ISE Posture.
- Ùn hè micca supportatu per Secure Firewall Posture o Network Visibility Module.
- Postura ISE: 12.3 (è più tardi) è 15.0 (è più tardi)
- Vede e Note di Rilasciu per Cisco Secure Client per i requisiti di u sistema operativu è e note di supportu. Vede e Descrizzioni di l'Offerta è i Termini Supplementari per i termini è e cundizioni di licenza, è una ripartizione di l'ordinabilità è i termini è e cundizioni specifichi di e diverse licenze.
- Vede a Matrice di e Funzioni quì sottu per l'infurmazioni nantu à a licenza è e limitazioni di u sistema operativu chì s'applicanu à i moduli è e funzioni di Cisco Secure Client.
Algoritmi Crittografici Supportati
A seguente tavula elenca l'algoritmi crittografici supportati da Cisco Secure Client. L'algoritmi crittografici è e suite di cifratura sò mostrati in ordine di preferenza, da u più à u menu. Questu ordine di preferenza hè dettatu da a Linea di Base di Sicurezza di u Produttu di Cisco à a quale tutti i prudutti Cisco devenu rispettà. Nutate bè chì i requisiti PSB cambianu di tantu in tantu, dunque l'algoritmi crittografici supportati da e versioni successive di Secure Client cambieranu di cunsiguenza.
Suite di cifratura TLS 1.3, 1.2 è DTLS 1.2 (VPN)
| Standard RFC Naming Cunvenzione | Cunvenzione di denominazione OpenSSL |
| TLS_AES_128_GCM_SHA256 | TLS_AES_128_GCM_SHA256 |
| TLS_AES_256_GCM_SHA384 | TLS_AES_256_GCM_SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 | ECDHA-RSA-AES256-GCM-SHA384 |
| TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 | ECDHE-ECDSA-AES256-GCM-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 | ECDHE-RSA-AES256-SHA384 |
| TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 | ECDHE-ECDSA-AES256-SHA384 |
| TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 | DHE-RSA-AES256-GCM-SHA384 |
| TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 | DHE-RSA-AES256-SHA256 |
| TLS_RSA_WITH_AES_256_GCM_SHA384 | AES256-GCM-SHA384 |
| TLS_RSA_WITH_AES_256_CBC_SHA256 | AES256-SHA256 |
| TLS_RSA_WITH_AES_256_CBC_SHA | AES256-SHA |
| TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 | ECDHE-RSA-AES128-GCM-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 | ECDHE-RSA-AES128-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 | ECDHE-ECDSA-AES128-SHA256 |
| TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 | DHE-RSA-AES128-GCM-SHA256 |
| TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 | |
| TLS_DHE_RSA_WITH_AES_128_CBC_SHA | DHE-RSA-AES128-SHA |
| TLS_RSA_WITH_AES_128_GCM_SHA256 | AES128-GCM-SHA256 |
| Standard RFC Naming Cunvenzione | Cunvenzione di denominazione OpenSSL |
| TLS_RSA_WITH_AES_128_CBC_SHA256 | AES128-SHA256 |
| TLS_RSA_WITH_AES_128_CBC_SHA | AES128-SHA |
Suite di cifratura TLS 1.2 (Gestione di l'accessu à a rete)
| Standard RFC Naming Cunvenzione | Cunvenzione di denominazione OpenSSL |
| TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA | ECDHE-RSA-AES256-SHA |
| TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA | ECDHE-ECDSA-AES256-SHA |
| TLS_DHE_DSS_CÙ_AES_256_GCM_SHA384 | DHE-DSS-AES256-GCM-SHA384 |
| TLS_DHE_DSS_CÙ_AES_256_CBC_SHA256 | DHE-DSS-AES256-SHA256 |
| TLS_DHE_RSA_WITH_AES_256_CBC_SHA | DHE-RSA-AES256-SHA |
| TLS_DHE_DSS_CÙ_AES_256_CBC_SHA | DHE-DSS-AES256-SHA |
| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA | ECDHE-RSA-AES128-SHA |
| TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA | ECDHE-ECDSA-AES128-SHA |
| TLS_DHE_DSS_CÙ_AES_128_GCM_SHA256 | DHE-DSS-AES128-GCM-SHA256 |
| TLS_DHE_DSS_CÙ_AES_128_CBC_SHA256 | DHE-DSS-AES128-SHA256 |
| TLS_DHE_DSS_CÙ_AES_128_CBC_SHA | DHE-DSS-AES128-SHA |
| TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA | ECDHE-RSA-DES-CBC3-SHA |
| TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA | ECDHE-ECDSA-DES-CBC3-SHA |
| SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA | EDH-RSA-DES-CBC3-SHA |
| SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA | EDH-DSS-DES-CBC3-SHA |
| TLS_RSA_WITH_3DES_EDE_CBC_SHA | DES-CBC3-SHA |
Suite di cifratura DTLS 1.0 (VPN)
| Standard RFC Naming Cunvenzione | Cunvenzione di denominazione OpenSSL |
| TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 | DHE-RSA-AES256-GCM-SHA384 |
| TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 | DHE-RSA-AES256-SHA256 |
| TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 | DHE-RSA-AES128-GCM-SHA256 |
| TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 | DHE-RSA-AES128-SHA256 |
| Standard RFC Naming Cunvenzione | Cunvenzione di denominazione OpenSSL |
| TLS_DHE_RSA_WITH_AES_128_CBC_SHA | DHE-RSA-AES128-SHA |
| TLS_RSA_WITH_AES_256_CBC_SHA | AES256-SHA |
| TLS_RSA_WITH_AES_128_CBC_SHA | AES128-SHA |
Algoritmi IKEv2/IPsec
Encryption
- ENCR_AES_GCM_256
- ENCR_AES_GCM_192
- ENCR_AES_GCM_128
- ENCR_AES_CBC_256
- ENCR_AES_CBC_192
- ENCR_AES_CBC_128
Funzione Pseudo Aleatoria
- PRF_HMAC_SHA2_256
- PRF_HMAC_SHA2_384
- PRF_HMAC_SHA2_512
- PRF_HMAC_SHA1
Gruppi Diffie-Hellman
- DH_GROUP_256_ECP – Gruppu 19
- DH_GROUP_384_ECP – Gruppu 20
- DH_GROUP_521_ECP – Gruppu 21
- DH_GROUP_3072_MODP – Gruppu 15
- DH_GROUP_4096_MODP – Gruppu 16
Integrità
- AUTH_HMAC_SHA2_256_128
- AUTH_HMAC_SHA2_384_192
- AUTH_HMAC_SHA1_96
- AUTH_HMAC_SHA2_512_256
Opzioni di Licenza
- L'usu di Cisco Secure Client 5.1 richiede l'acquistu di un abbonamentu Premier o Advan.taglicenza elettronica. A(e) licenza(e) necessaria(e) dipende da e funzioni di Secure Client chì avete intenzione di utilizà è da u numeru di sessioni chì vulete supportà. Queste licenze basate nantu à l'utente includenu l'accessu à u supportu è l'aghjurnamenti di u software chì s'allineanu cù e tendenze generali di BYOD.
- E licenze Secure Client 5.1 sò aduprate cù Cisco Secure Firewall Adaptive Security Appliances (ASA), Integrated Services Routers (ISR), Cloud Services Routers (CSR) è Aggregated Services Routers (ASR), è ancu altri headend non VPN cum'è Identity Services Engine (ISE). Un mudellu coerente hè adupratu indipendentemente da u headend, dunque ùn ci hè micca impattu quandu si verificanu migrazioni di headend.
Una o più di e seguenti licenze Cisco Secure ponu esse necessarie per a vostra implementazione:
| Licenza | Descrizzione |
| Avanzàtage | Supporta e funzioni basiche di Secure Client cum'è a funzionalità VPN per PC è piattaforme mobili (Secure Client è clienti software IPsec IKEv2 basati nantu à standard), FIPS, a raccolta di cuntestu di endpoint basicu è u supplicant Windows 802.1x. |
| Premier | Supporta tutti i Secure Client Advan di basatagFunziunalità e in più di e funzioni avanzate cum'è u Modulu di Visibilità di a Rete, VPN senza client, agente di postura VPN, agente di postura unificatu, Crittografia di Nova Generazione / Suite B, SAML, tutti i servizii plus è licenze flex. |
| Solu VPN (perpetuu) | Supporta a funzionalità VPN per piattaforme PC è mobili, terminazione VPN senza client (basata nantu à u navigatore) nantu à Secure Firewall ASA, conformità solu VPN è agente di postura in cunghjunzione cù ASA, conformità FIPS è crittografia di prossima generazione (Suite B) cù Secure Client è clienti VPN IKEv2 di terze parti. E licenze solu VPN sò più applicabili à l'ambienti chì volenu aduprà Secure Client esclusivamente per servizii VPN d'accessu remotu, ma cù un numeru tutale d'utilizatori altu o imprevedibile. Nisuna altra funzione o serviziu Secure Client (cum'è Cisco Umbrella Roaming, ISE Posture, modulu Network Visibility o Network Access Manager) hè dispunibule cù sta licenza. |
Avanzàtage è Licenza Premier
- Da u Cisco Commerce Workspace websitu, sceglite u livellu di serviziu (Advantage o Premier) è a durata di u termine (1, 3, o 5 anni). U numeru di licenze necessarie hè basatu annantu à u numeru d'utilizatori unichi o autorizati chì utilizanu Secure Client. Secure Client ùn hè micca licenziatu basatu annantu à cunnessione simultanee. Pudete mischjà AdvantagLicenze e è Premier in u listessu ambiente, è hè necessaria una sola licenza per ogni utilizatore.
- I clienti licenziati Cisco Secure 5.1 anu ancu u dirittu à e versioni precedenti di AnyConnect.
Feature Matrix
I moduli è e funzioni di Cisco Secure 5.1, cù i so requisiti minimi di versione, i requisiti di licenza è i sistemi operativi supportati sò elencati in e seguenti sezioni:
Implementazione è cunfigurazione di u cliente sicuru Cisco
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| Upgrades differiti | ASA 9.0
ASDM 7.0 |
Avanzàtage | Iè | Iè | Iè |
| Bloccu di i servizii di Windows | ASA 8.0(4)
ASDM 6.4(1) |
Avanzàtage | Iè | Innò | Innò |
| Aggiornamentu Politica, Software è Profile Lock | ASA 8.0(4)
ASDM 6.4(1) |
Avanzàtage | Iè | Iè | Iè |
| Actualizazione automatica | ASA 8.0(4)
ASDM 6.3(1) |
Avanzàtage | Iè | Iè | Iè |
| Pre-implementazione | ASA 8.0(4)
ASDM 6.3(1) |
Avanzàtage | Iè | Iè | Iè |
| Auto Update Client Profiles | ASA 8.0(4)
ASDM 6.4(1) |
Avanzàtage | Iè | Iè | Iè |
| Cliente Cisco Secure Profile Editore | ASA 8.4(1)
ASDM 6.4(1) |
Avanzàtage | Iè | Iè | Iè |
| Funzioni cuntrollabili da l'utilizatori | ASA 8.0(4)
ASDM 6.3(1) |
Avanzàtage | Iè | Iè | Iè* |
* Capacità di minimizà u Cliente Sicuru nantu à a cunnessione VPN, o di bluccà e cunnessione à i servitori micca affidabili
Funziunalità principali di AnyConnect VPN
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| SSL (TLS è DTLS), cumpresi | ASA 8.0(4) | Avanzàtage | Iè | Iè | Iè |
| Per App VPN | ASDM 6.3(1) | ||||
| SNI (TLS è DTLS) | n/a | Avanzàtage | Iè | Iè | Iè |
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| Cumpressione TLS | ASA 8.0(4)
ASDM 6.3(1) |
Avanzàtage | Iè | Iè | Iè |
| DTLS fallback à TLS | ASA 8.4.2.8
ASDM 6.3(1) |
Avanzàtage | Iè | Iè | Iè |
| IPsec/IKEv2 | ASA 8.4(1)
ASDM 6.4(1) |
Avanzàtage | Iè | Iè | Iè |
| U tunelu splitu | ASA 8.0(x)
ASDM 6.3(1) |
Avanzàtage | Iè | Iè | Iè |
| Tunneling Split Dinamicu | ASA 9.0 | Avanzàtage, Premier, o solu VPN | Iè | Iè | Innò |
| Tunneling divisu dinamicu miglioratu | ASA 9.0 | Avanzàtage | Iè | Iè | Innò |
| Sia l'esclusione dinamica da sia l'inclusione dinamica in un tunnel | ASA 9.0 | Avanzàtage | Iè | Iè | Innò |
| Split DNS | ASA 8.0(4)
ASDM 6.3(1) |
Avanzàtage | Iè | Iè | Innò |
| Ignora u Proxy di u Browser | ASA 8.3(1)
ASDM 6.3(1) |
Avanzàtage | Iè | Iè | Innò |
| Proxy Auto Config (PAC) file generazione | ASA 8.0(4)
ASDM 6.3(1) |
Avanzàtage | Iè | Innò | Innò |
| Bloccu di a scheda Cunnessione di Internet Explorer | ASA 8.0(4)
ASDM 6.3(1) |
Avanzàtage | Iè | Innò | Innò |
| Selezzione ottima di Gateway | ASA 8.0(4)
ASDM 6.3(1) |
Avanzàtage | Iè | Iè | Innò |
| Cumpatibilità Global Site Selector (GSS). | ASA 8.0(4)
ASDM 6.4(1) |
Avanzàtage | Iè | Iè | Iè |
| Accessu LAN locale | ASA 8.0(4)
ASDM 6.3(1) |
Avanzàtage | Iè | Iè | Iè |
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| Accessu à u dispositivu attaccatu via e regule di u firewall di u cliente, per a sincronizazione | ASA 8.3(1)
ASDM 6.3(1) |
Avanzàtage | Iè | Iè | Iè |
| Accessu à l'impresora lucale via e regule di u firewall di u cliente | ASA 8.3(1)
ASDM 6.3(1) |
Avanzàtage | Iè | Iè | Iè |
| IPv6 | ASA 9.0
ASDM 7.0 |
Avanzàtage | Iè | Iè | Innò |
| Ulteriore implementazione IPv6 | ASA 9.7.1
ASDM 7.7.1 |
Avanzàtage | Iè | Iè | Iè |
| Appuntu di Certificatu | nisuna dipendenza | Avanzàtage | Iè | Iè | Iè |
| Tunnel VPN di gestione | ASA 9.0
ASDM 7.10.1 |
Premier | Iè | Iè | Innò |
Cunnette è Disconnect Features
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| Cambiamentu rapidu di l'utente | n/a | n/a | Iè | Innò | Innò |
| Simultaneu | ASA 8.0 (4) | Premier | Iè | Iè | Iè |
| Senza clienti &
Client Secure |
ASDM 6.3(1) | ||||
| cunnessione | |||||
| Principià prima | ASA 8.0(4) | Avanzàtage | Iè | Innò | Innò |
| Cunnessione (SBL) | ASDM 6.3(1) | ||||
| Eseguisce u script | ASA 8.0(4) | Avanzàtage | Iè | Iè | Iè |
| cunnette è disconnectà | ASDM 6.3(1) | ||||
| Minimizà | ASA 8.0(4) | Avanzàtage | Iè | Iè | Iè |
| cunnette | ASDM 6.3(1) | ||||
| Cunnessione automatica attivata | ASA 8.0(4) | Avanzàtage | Iè | Iè | Iè |
| principià | ASDM 6.3(1) |
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| Reconnecte automatiquement | ASA 8.0(4) | Avanzàtage | Iè | Iè | Innò |
| (disconnectà
suspensione di u sistema, |
ASDM 6.3(1) | ||||
| ricollegate | |||||
| ripresa di u sistema) | |||||
| User Remote | ASA 8.0(4) | Avanzàtage | Iè | Innò | Innò |
| VPN
Stabbilimentu |
ASDM 6.3(1) | ||||
| (permessu o | |||||
| rifiutatu) | |||||
| Logon | ASA 8.0(4) | Avanzàtage | Iè | Innò | Innò |
| Esecuzione
(terminà VPN |
ASDM 6.3(1) | ||||
| sessione s'ellu | |||||
| un altru utilizatore si registra | |||||
| in) | |||||
| Mantene a VPN | ASA 8.0(4) | Avanzàtage | Iè | Innò | Innò |
| sessione (quandu
l'utilizatore si disconnette, |
ASDM 6.3(1) | ||||
| è dopu quandu | |||||
| questu o un altru | |||||
| l'utente si cunnetta) | |||||
| Rete di fiducia | ASA 8.0(4) | Avanzàtage | Iè | Iè | Iè |
| Rilevazione (TND) | ASDM 6.3(1) | ||||
| Sempre attivu (VPN) | ASA 8.0(4) | Avanzàtage | Iè | Iè | Innò |
| deve esse
cunnessu à |
ASDM 6.3(1) | ||||
| rete d'accessu) | |||||
| Sempre nantu | ASA 8.3(1) | Avanzàtage | Iè | Iè | Innò |
| esenzione via DAP | ASDM 6.3(1) | ||||
| Fallimentu di cunnessione | ASA 8.0(4) | Avanzàtage | Iè | Iè | Innò |
| Pulitica (Accessu à Internet permessu) | ASDM 6.3(1) | ||||
| o pruibitu s'ellu | |||||
| cunnessione VPN | |||||
| falla) | |||||
| Portal Captive | ASA 8.0(4) | Avanzàtage | Iè | Iè | Iè |
| Detezzione | ASDM 6.3(1) |
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| Portal Captive | ASA 8.0(4) | Avanzàtage | Iè | Iè | Innò |
| Rimediazione | ASDM 6.3(1) | ||||
| Rimediazione di u Portale Captivu Migliorata | nisuna dipendenza | Avanzàtage | Iè | Iè | Innò |
| Rilevazione di doppia casa | nisuna dipendenza | n/a | Iè | Iè | Iè |
Funzioni di autentificazione è criptografia
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| Certificatu solu autentificazione | ASA 8.0(4)
ASDM 6.3(1) |
Avanzàtage | Iè | Iè | Iè |
| Integrazione RSA SecurID /SoftID | nisuna dipendenza | Avanzàtage | Iè | Innò | Innò |
| Supportu di Smartcard | nisuna dipendenza | Avanzàtage | Iè | Iè | Innò |
| SCEP (necessita un Modulu di Postura se l'ID di a Macchina hè utilizatu) | nisuna dipendenza | Avanzàtage | Iè | Iè | Innò |
| Lista è selezziunate i certificati | nisuna dipendenza | Avanzàtage | Iè | Innò | Innò |
| FIPS | nisuna dipendenza | Avanzàtage | Iè | Iè | Iè |
| SHA-2 per IPsec IKEv2 (Firma Digitale, Integrità è PRF) | ASA 8.0(4)
ASDM 6.4(1) |
Avanzàtage | Iè | Iè | Iè |
| Crittografia forte (AES-256 è 3des-168) | nisuna dipendenza | Avanzàtage | Iè | Iè | Iè |
| NSA Suite-B (solu IPsec) | ASA 9.0
ASDM 7.0 |
Premier | Iè | Iè | Iè |
| Habilita a verificazione CRL | nisuna dipendenza | Premier | Iè | Innò | Innò |
| SAML 2.0 SSO | ASA 9.7.1
ASDM 7.7.1 |
Premier o solu VPN | Iè | Iè | Iè |
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| SAML 2.0 miglioratu | ASA 9.7.1.24
ASA 9.8.2.28 ASA 9.9.2.1 |
Premier o solu VPN | Iè | Iè | Iè |
| Pacchettu SAML di u navigatore esternu per miglioramentu Web Autentificazione | ASA 9.17.1
ASDM 7.17.1 |
Premier o solu VPN | Iè | Iè | Iè |
| Autenticazione di più certificati | ASA 9.7.1
ASDM 7.7.1 |
Avanzàtage, Premier, o VPN solu | Iè | Iè | Iè |
Interfacce
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| GUI | ASA 8.0(4) | Avanzàtage | Iè | Iè | Iè |
| Linea di cumanda | ASDM 6.3(1) | n/a | Iè | Iè | Iè |
| API | nisuna dipendenza | n/a | Iè | Iè | Iè |
| Modulu d'ughjettu di cumpunenti Microsoft (COM) | nisuna dipendenza | n/a | Iè | Innò | Innò |
| Localizazione di i missaghji di l'utilizatori | nisuna dipendenza | n/a | Iè | Iè | Iè |
| Trasformazioni MSI persunalizati | nisuna dipendenza | n/a | Iè | Innò | Innò |
| Risorsa definita da l'utente files | nisuna dipendenza | n/a | Iè | Iè | Innò |
| Aiutu à u Cliente | ASA 9.0
ASDM 7.0 |
n/a | Iè | Iè | Innò |
Postura sicura di u firewall (prima HostScan) è valutazione di a postura
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| Valutazione finale | ASA 8.0(4) | Premier | Iè | Iè | Iè |
| Feature | Minimu ASA/ASDM Libera | Licenza necessaria | Windows | macOS | Linux |
| Remediazione di endpoint | ASDM 6.3(1) | Premier | Iè | Iè | Iè |
| Quarantana | nisuna dipendenza | Premier | Iè | Iè | Iè |
| Statu di quarantena è finisce u missaghju | ASA 8.3(1)
ASDM 6.3(1) |
Premier | Iè | Iè | Iè |
| Aghjurnamentu di u Pacchettu di Postura di u Firewall Sicuru | ASA 8.4(1)
ASDM 6.4(1) |
Premier | Iè | Iè | Iè |
| Rilevazione di emulazioni di host | nisuna dipendenza | Premier | Iè | Innò | Innò |
| OPSWAT v4 | ASA 9.9(1)
ASDM 7.9(1) |
Premier | Iè | Iè | Iè |
| Cifratura di discu | ASA 9.17(1)
ASDM 7.17(1) |
n/a | Iè | Iè | Iè |
| AutoDART | nisuna dipendenza | n/a | Iè | Iè | Iè |
Postura ISE
| Feature | Minimu Liberazione sicura di u cliente | Minimu ASA/ASDM Libera | Minimu Versione ISE | Licenza necessaria | Windows | macOS | Linux |
| ISE Posture CLI | 5.0.01xxx | nisuna dipendenza | nisuna dipendenza | n/a | Iè | Innò | Innò |
| Sincronizazione di u Statu di Postura | 5.0 | nisuna dipendenza | 3.1 | n/a | Iè | Iè | Iè |
| Cambiamentu di l'Autorizazione (CoA) | 5.0 | ASA 9.2.1
ASDM 7.2.1 |
2.0 | Avanzàtage | Iè | Iè | Iè |
| ISE Posture Profile Editore | 5.0 | ASA 9.2.1
ASDM 7.2.1 |
nisuna dipendenza | Premier | Iè | Iè | Iè |
| Estensioni d'identità AC (ACIDex) | 5.0 | nisuna dipendenza | 2.0 | Avanzàtage | Iè | Iè | Iè |
| Feature | Minimu Liberazione sicura di u cliente | Minimu ASA/ASDM Libera | Minimu Versione ISE | Licenza necessaria | Windows | macOS | Linux |
| Modulu di postura ISE | 5.0 | nisuna dipendenza | 2.0 | Premier | Iè | Iè | Iè |
| Rilevazione di dispositivi di almacenamiento di massa USB (solu v4) | 5.0 | nisuna dipendenza | 2.1 | Premier | Iè | Innò | Innò |
| OPSWAT v4 | 5.0 | nisuna dipendenza | 2.1 | Premier | Iè | Iè | Innò |
| Agente furtivu per a postura | 5.0 | nisuna dipendenza | 2.2 | Premier | Iè | Iè | Innò |
| Monitoraghju cuntinuu di l'endpoint | 5.0 | nisuna dipendenza | 2.2 | Premier | Iè | Iè | Innò |
| Pruvisione è scuperta di a prossima generazione | 5.0 | nisuna dipendenza | 2.2 | Premier | Iè | Iè | Innò |
| L'applicazione uccisa è disinstallata
capacità |
5.0 | nisuna dipendenza | 2.2 | Premier | Iè | Iè | Innò |
| Agente Temporale Cisco | 5.0 | nisuna dipendenza | 2.3 | ISE
Premier |
Iè | Iè | Innò |
| Approcciu SCCM miglioratu | 5.0 | nisuna dipendenza | 2.3 | Premier: Cliente sicuru è ISE | Iè | Innò | Innò |
| Migliuramenti di a pulitica di postura per a modalità opzionale | 5.0 | nisuna dipendenza | 2.3 | Premier: Cliente sicuru è ISE | Iè | Iè | Innò |
| Intervallu di sonda periodica in profile editore | 5.0 | nisuna dipendenza | 2.3 | Premier: Cliente sicuru è ISE | Iè | Iè | Innò |
| Visibilità in l'inventariu di hardware | 5.0 | nisuna dipendenza | 2.3 | Premier: Cliente sicuru è ISE | Iè | Iè | Innò |
| Feature | Minimu Liberazione sicura di u cliente | Minimu ASA/ASDM
Libera |
Minimu Versione ISE | Licenza necessaria | Windows | macOS | Linux |
| Periodu di grazia per i dispositivi micca conformi | 5.0 | nisuna dipendenza | 2.4 | Premier: Cliente sicuru è ISE | Iè | Iè | Innò |
| Riscansione di a postura | 5.0 | nisuna dipendenza | 2.4 | Premier: Cliente sicuru è ISE | Iè | Iè | Innò |
| Notificazioni in modalità furtiva di u Cliente Sicuru | 5.0 | nisuna dipendenza | 2.4 | Premier: Cliente sicuru è ISE | Iè | Iè | Innò |
| Disattivazione di l'invitu UAC | 5.0 | nisuna dipendenza | 2.4 | Premier: Cliente sicuru è ISE | Iè | Innò | Innò |
| Periodu di grazia miglioratu | 5.0 | nisuna dipendenza | 2.6 | Premier: Cliente sicuru è ISE | Iè | Iè | Innò |
| Cuntrolli di notificazione persunalizati è revisioneamp of
finestre di rimediazione |
5.0 | nisuna dipendenza | 2.6 | Premier: Cliente sicuru è ISE | Iè | Iè | Innò |
| Flussu di postura senza agente da punta à punta | 5.0 | nisuna dipendenza | 3.0 | Premier: Cliente sicuru è ISE | Iè | Iè | Innò |
Gestore d'accessu à a rete
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| Core | ASA 8.4(1)
ASDM 6.4(1) |
Avanzàtage | Iè | Innò | Innò |
| Feature | Minimu ASA/ASDM Libera | Licenza necessaria | Windows | macOS | Linux |
| Supportu cablatu IEEE 802.3 | nisuna dipendenza | n/a | Iè | Innò | Innò |
| Supportu wireless IEEE 802.11 | nisuna dipendenza | n/a | Iè | Innò | Innò |
| Pre-logon & Single Sign on Authentication | nisuna dipendenza | n/a | Iè | Innò | Innò |
| IEEE 802.1X | nisuna dipendenza | n/a | Iè | Innò | Innò |
| IEEE 802.1AE MACsec | nisuna dipendenza | n/a | Iè | Innò | Innò |
| metudi EAP | nisuna dipendenza | n/a | Iè | Innò | Innò |
| FIPS 140-2 Livellu 1 | nisuna dipendenza | n/a | Iè | Innò | Innò |
| Supportu Mobile Broadband | ASA 8.4(1)
ASDM 7.0 |
n/a | Iè | Innò | Innò |
| IPv6 | ASDM 9.0 | n/a | Iè | Innò | Innò |
| NGE è NSA Suite-B | ASDM 7.0 | n/a | Iè | Innò | Innò |
| TLS 1.2 per VPN
cunnessione* |
nisuna dipendenza | n/a | Iè | Innò | Innò |
| WPA3 Enhanced Open (OWE) è WPA3
Supportu persunale (SAE) |
nisuna dipendenza | n/a | Iè | Innò | Innò |
*Sè vo aduprate ISE cum'è servitore RADIUS, nutate e seguenti linee guida.
- ISE hà cuminciatu à supportà TLS 1.2 in a versione 2.0. Network Access Manager è ISE negozieranu cù TLS 1.0 sè avete Cisco Secure Client cù TLS 1.2 è una versione ISE prima di a 2.0. Dunque, sè utilizate Network Access Manager è EAP-FAST cù ISE 2.0 (o più recente) per i servitori RADIUS, duvete ancu aghjurnà à a versione adatta di ISE.
- Avvertimentu d'incompatibilità: Sè vo site un cliente ISE chì esegue 2.0 o superiore, duvete leghje questu prima di cuntinuà!
- ISE RADIUS hà supportatu TLS 1.2 dapoi a versione 2.0, ma ci hè un difettu in l'implementazione ISE di EAP-FAST cù TLS 1.2 tracciatu da CSCvm03681. U difettu hè statu currettu in a versione 2.4p5 di ISE.
- Sè NAM hè utilizatu per autenticà cù EAP-FAST cù qualsiasi versione ISE chì supportanu TLS 1.2 prima di e versioni sopra menzionate, l'autenticazione fallirà è l'endpoint ùn averà accessu à a rete.
AMP Enabler
| Feature | Minimu ASA/ASDM
Libera |
Minimu ISE Libera | Licenza | Windows | macOS | Linux |
| AMP Enabler | ASDM 7.4.2
ASA 9.4.1 |
ISE 1.4 | Avanzàtage | n/a | Iè | n/a |
Modulu di Visibilità di a Rete
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| Modulu di Visibilità di a Rete | ASDM 7.5.1
ASA 9.5.1 |
Premier | Iè | Iè | Iè |
| Ajustamentu à a tarifa à quale i dati sò mandati | ASDM 7.5.1
ASA 9.5.1 |
Premier | Iè | Iè | Iè |
| Personalizazione di u timer NVM | ASDM 7.5.1
ASA 9.5.1 |
Premier | Iè | Iè | Iè |
| Opzione di trasmissione è multicast per a raccolta di dati | ASDM 7.5.1
ASA 9.5.1 |
Premier | Iè | Iè | Iè |
| Creazione di l'anonimizazione profiles | ASDM 7.5.1
ASA 9.5.1 |
Premier | Iè | Iè | Iè |
| Raccolta di dati più larga è anonimizazione
cù hashing |
ASDM 7.7.1
ASA 9.7.1 |
Premier | Iè | Iè | Iè |
| Supportu per Java cum'è cuntainer | ASDM 7.7.1
ASA 9.7.1 |
Premier | Iè | Iè | Iè |
| Configurazione di cache per persunalizà | ASDM 7.7.1
ASA 9.7.1 |
Premier | Iè | Iè | Iè |
| Rapportu periodicu di u flussu | ASDM 7.7.1
ASA 9.7.1 |
Premier | Iè | Iè | Iè |
| Filtru di flussu | nisuna dipendenza | Premier | Iè | Iè | Iè |
| NVM autonomu | nisuna dipendenza | Premier | Iè | Iè | Iè |
| Feature | Minimu ASA/ASDM
Libera |
Licenza necessaria | Windows | macOS | Linux |
| Integrazione cù Secure Cloud Analytics | nisuna dipendenza | n/a | Iè | Innò | Innò |
| Gerarchia di l'arburu di prucessu | nisuna dipendenza | n/a | Iè | Iè | Iè |
Modulu Ombrello Sicuru
| Secure Modulu Ombrello | Minimu ASA/ASDM
Libera |
ISE minimu Libera | Licenza necessaria | Windows | macOS | Linux |
| Ombrello Sicuru | ASDM 7.6.2 | ISE 2.0 | Sia | Iè | Iè | Innò |
| Modulu | ASA 9.4.1 | Avanzàtage o Premier | ||||
| Umbrella | ||||||
| a licenza hè | ||||||
| ubligatoriu | ||||||
| Ombrello Sicuru Web Gateway | nisuna dipendenza | nisuna dipendenza | n/a | Iè | Iè | Innò |
| Supportu OpenDNS IPv6 | nisuna dipendenza | nisuna dipendenza | n/a | Iè | Iè | Innò |
Per infurmazione nantu à a licenza Umbrella, vede https://www.opendns.com/enterprise-security/threat-enforcement/packages/
Modulu di l'Agente di Puntu Finale Thousand Eyes
| Feature | Minimu ASA/ASDM Libera | Minimu ISE Libera | Licenza necessaria | Windows | macOS | Linux |
| Agente di puntamentu | nisuna dipendenza | nisuna dipendenza | n/a | Iè | Iè | Innò |
Feedback di l'Esperienza di u Cliente
| Feature | Minimu ASA/ASDM Libera | Licenza necessaria | Windows | macOS | Linux |
| Feedback di l'Esperienza di u Cliente | ASA 8.4(1)
ASDM 7.0 |
Avanzàtage | Iè | Iè | Innò |
Strumentu di diagnosticu è di rapportu (DART)
| Tipu di log | Licenza necessaria | Windows | macOS | Linux |
| VPN | Avanzàtage | Iè | Iè | Iè |
| Gestione nuvola | n/a | Iè | Iè | Innò |
| Duo Desktop | n/a | Iè | Iè | Innò |
| Modulu di Visibilità di u Puntu Finale | n/a | Iè | Innò | Innò |
| Postura ISE | Premier | Iè | Iè | Iè |
| Gestore d'accessu à a rete | Premier | Iè | Innò | Innò |
| Modulu di Visibilità di a Rete | Premier | Iè | Iè | Iè |
| Postura sicura di u firewall | Premier | Iè | Iè | Iè |
| Endpoint sicuru | n/a | Iè | Iè | Innò |
| Mille Occhi | n/a | Iè | Iè | Innò |
| Umbrella | n/a | Iè | Iè | Innò |
| Modulu d'accessu Zero Trust | n/a | Iè | Iè | Innò |
Raccomandazioni d'accessibilità
Ci impegnemu à migliurà l'accessibilità è à furnisce una sperienza senza intoppi per tutti l'utilizatori, aderendu à e norme di cunfurmità specifiche di u Template di Accessibilità Voluntaria di i Prodotti (VPAT). U nostru pruduttu hè cuncipitu per integrà si efficacemente cù diversi strumenti di accessibilità, assicurendu ch'ellu sia à tempu faciule d'utilizà è accessibile à l'individui cù bisogni specifichi.
Lettore di schermu JAWS
Per l'utilizatori di Windows, ricumandemu di utilizà u lettore di schermu JAWS è e so capacità per aiutà e persone cun disabilità. JAWS (Job Access with Speech) hè un lettore di schermu putente chì furnisce feedback audio è scorciatoie di tastiera per l'utilizatori cun disabilità visive. Permette à l'utilizatori di navigà trà l'applicazioni è websiti chì utilizanu l'output vocale è i display braille. Integrandu si cù JAWS, u nostru pruduttu assicura chì l'utilizatori cù prublemi di vista possinu accede è interagisce in modu efficiente cù tutte e funzioni, migliurendu a so produttività generale è l'esperienza di l'utente.
Strumenti d'Accessibilità di u Sistema Operativu Windows
Lente d'ingrandimentu di Windows
U strumentu Windows Magnifier permette à l'utilizatori d'ingrandà u cuntenutu nant'à u schermu, migliurendu a visibilità per quelli chì anu prublemi di vista. L'utilizatori ponu fà zoom avanti è indietro facilmente, assicurendu chì u testu è l'imagine sianu chjari è leggibili.
In Windows, impostate a risoluzione di u vostru schermu à almenu 1280px x 1024px. Pudete fà zoom à 400% mudificendu l'impostazione Scaling on Display è view Unu o dui moduli in Secure Client. Per zoomà sopra à 200%, u cuntenutu di a finestra avanzata di Secure Client ùn pò micca esse cumpletamente dispunibule (secondu a dimensione di u vostru monitor). Ùn sustenemu micca Reflow, chì hè tipicamente utilizatu nantu à u cuntenutu. web pagine è publicazioni è ancu cunnisciutu cum'è Responsive Web Disegnu.
Invertite i Culori
A funzione d'inversione di i culori furnisce temi di cuntrastu (acquaticu, crepuscolu è celu notturnu) è temi persunalizati di Windows. L'utilizatore hà bisognu di cambià u Tema di Cuntrastu in l'impostazione di Windows per applicà a modalità di altu cuntrastu à Secure Client è rende più faciule per quelli chì anu certe difficultà visive di leghje è interagisce cù l'elementi nantu à u schermu.
Accurtatoghji di navigazione di tastiera
Perchè Secure Client ùn hè micca basatu annantu à u cuntenutu web applicazione, hà i so propri cuntrolli è grafica in a so interfaccia utente. Per una navigazione efficiente, Cisco Secure Client supporta diverse scorciatoie da tastiera. Seguendu e raccomandazioni sottu è aduprendu l'arnesi è e scorciatoie descritte, l'utilizatori ponu migliurà a so interazione cù Secure Client, assicurendu una sperienza più accessibile è efficiente:
- Navigazione di e tabulazioni: Aduprate a chjave Tab per a navigazione di pannelli individuali attraversu a finestra primaria (piastrella), i dialoghi di cunfigurazione DART è i sottodialoghi di ogni modulu. A barra spaziatrice o Enter attivanu l'azione. Un elementu in focus hè indicatu cum'è turchinu scuru, è l'indicazione di un cambiamentu di focus hè rapprisentata cù una cornice intornu à u cuntrollu.
- Selezzione di Moduli: Aduprate i tasti freccia Su/Ghju per navigà trà i moduli specifici in a barra di navigazione sinistra.
- Pruprietà di u Modulu Pagine: Aduprate i tasti freccia sinistra/destra per navigà trà e schede di impostazioni individuali, è dopu aduprate u tastu Tab per a navigazione di u pannellu.
- Finestra Avanzata: Aduprate Alt+Tab per sceglie lu è Esc per chjude lu.
- Navigazione di a Lista di Tavule di Gruppu: Aduprate PgUp/PgGiù o Spacebar/Enter per espande o riduce un gruppu specificu.
- Minimizà/Massimizà l'interfaccia utente di u Cliente Sicuru attiva: chjave di u logu Windows + freccia in su/in giù.
- À propositu di u dialogu: Aduprate a chjave Tab per navigà in questa pagina, è aduprate a barra spaziatrice per lancià qualsiasi ligame ipertestuale dispunibule.
Domande Frequenti
- D: Quali sistemi operativi sò supportati da Cisco Secure Client?
- A: Cisco Secure Client 5.1 supporta i sistemi operativi Windows.
- D: Cumu possu accede à i termini è e cundizioni di licenza per Cisco Secure Client?
- A: Vede e Descrizzioni di l'Offerta è i Termini Supplementari furniti in a ducumentazione per infurmazioni dettagliate nantu à e licenze.
- D: Quali algoritmi crittografici sò supportati da Cisco Secure Client?
- A: L'algoritmi crittografici supportati includenu TLS 1.3, 1.2 è DTLS 1.2 Cipher Suites, è ancu TLS 1.2 Cipher Suites per Network Access Manager.
Documenti / Risorse
 |
Cliente Sicuru CISCO Cumprendu Qualsiasi Cunnessione [pdfGuida di l'utente Versione 5.1, Cliente Sicuru Cumprendu Qualsiasi Cunnessione, Cliente Cumprendu Qualsiasi Cunnessione, Cumprendu Qualsiasi Cunnessione, Qualsiasi Cunnessione |