CISCO Secure Client Kalebu Sembarang Sambungan
Informasi produk
Spesifikasi
- Jeneng produk: Cisco Secure Client
- Versi release: 5.x
- Diterbitake pisanan: 2025-03-31
Cisco Secure Client (kalebu AnyConnect) Fitur, Lisensi, lan OS, Rilis 5.x
Dokumen iki ngenali fitur release 5.1 Cisco Secure Client, syarat lisensi, lan sistem operasi endpoint sing didhukung ing Secure Client (kalebu AnyConnect). Uga kalebu algoritma crytographic sing didhukung lan rekomendasi aksesibilitas.
Sistem Operasi sing Didhukung
Cisco Secure Client 5.1 ndhukung sistem operasi ing ngisor iki.
Windows
- Windows 11 (64-bit)
- Versi Windows 11 sing didhukung Microsoft kanggo PC berbasis ARM64 (Mung didhukung ing klien VPN, DART, Postur Firewall Aman, Modul Visibilitas Jaringan, Modul Payung, Postur ISE, lan Modul Akses Zero Trust)
- Windows 10 x86 (32-bit) lan x64 (64-bit)
macOS (mung 64-bit)
- macOS 15 Sequoia
- macOS 14 Sonoma
- macOS 13 Ventura
Linux
- Abang Hing: 9.x lan 8.x (kajaba Modul Postur ISE, sing mung ndhukung 8.1 (lan mengko)
- Ubuntu: 24.04, 22.04, lan 20.04
- SUSE (SLES)
- VPN: Dhukungan winates. Digunakake mung kanggo nginstal ISE Postur.
- Ora didhukung kanggo Postur Firewall Aman utawa Modul Visibilitas Jaringan.
- Postur ISE: 12.3 (lan mengko) lan 15.0 (lan mengko)
- Waca Release Cathetan kanggo Cisco Secure Client kanggo syarat OS lan cathetan dhukungan. Waca Deskripsi Penawaran lan Katentuan Tambahan kanggo syarat lan kahanan lisensi, lan rincian orderability lan syarat lan kahanan tartamtu saka macem-macem lisensi.
- Waca Feature Matrix ing ngisor iki kanggo informasi lisensi lan watesan sistem operasi sing ditrapake kanggo modul lan fitur Cisco Secure Klien.
Algoritma Kriptografi sing Didhukung
Tabel ing ngisor iki nampilake algoritma kriptografi sing didhukung dening Cisco Secure Client. Algoritma kriptografi lan suite cipher ditampilake miturut urutan preferensi, paling ora. Urutan preferensi iki didikte dening Baseline Keamanan Produk Cisco sing kabeh produk Cisco kudu tundhuk. Elinga yen syarat PSB diganti saka wektu kanggo wektu supaya algoritma kriptografis didhukung dening versi sakteruse saka Klien Aman bakal ngganti sesuai.
TLS 1.3, 1.2, lan DTLS 1.2 Cipher Suites (VPN)
| Standar RFC Penamaan Konvensi | Konvensi Penamaan OpenSSL |
| TLS_AES_128_GCM_SHA256 | TLS_AES_128_GCM_SHA256 |
| TLS_AES_256_GCM_SHA384 | TLS_AES_256_GCM_SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 | ECDHA-RSA-AES256-GCM-SHA384 |
| TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 | ECDHE-ECDSA-AES256-GCM-SHA384 |
| TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 | ECDHE-RSA-AES256-SHA384 |
| TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 | ECDHE-ECDSA-AES256-SHA384 |
| TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 | DHE-RSA-AES256-GCM-SHA384 |
| TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 | DHE-RSA-AES256-SHA256 |
| TLS_RSA_WITH_AES_256_GCM_SHA384 | AES256-GCM-SHA384 |
| TLS_RSA_WITH_AES_256_CBC_SHA256 | AES256-SHA256 |
| TLS_RSA_WITH_AES_256_CBC_SHA | AES256-SHA |
| TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 | ECDHE-RSA-AES128-GCM-SHA256 |
| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 | ECDHE-RSA-AES128-SHA256 |
| TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 | ECDHE-ECDSA-AES128-SHA256 |
| TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 | DHE-RSA-AES128-GCM-SHA256 |
| TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 | |
| TLS_DHE_RSA_WITH_AES_128_CBC_SHA | DHE-RSA-AES128-SHA |
| TLS_RSA_WITH_AES_128_GCM_SHA256 | AES128-GCM-SHA256 |
| Standar RFC Penamaan Konvensi | Konvensi Penamaan OpenSSL |
| TLS_RSA_WITH_AES_128_CBC_SHA256 | AES128-SHA256 |
| TLS_RSA_WITH_AES_128_CBC_SHA | AES128-SHA |
TLS 1.2 Cipher Suites (Manajer Akses Jaringan)
| Standar RFC Penamaan Konvensi | Konvensi Penamaan OpenSSL |
| TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA | ECDHE-RSA-AES256-SHA |
| TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA | ECDHE-ECDSA-AES256-SHA |
| TLS_DHE_DSS_WITH_AES_256_GCM_SHA384 | DHE-DSS-AES256-GCM-SHA384 |
| TLS_DHE_DSS_WITH_AES_256_CBC_SHA256 | DHE-DSS-AES256-SHA256 |
| TLS_DHE_RSA_WITH_AES_256_CBC_SHA | DHE-RSA-AES256-SHA |
| TLS_DHE_DSS_WITH_AES_256_CBC_SHA | DHE-DSS-AES256-SHA |
| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA | ECDHE-RSA-AES128-SHA |
| TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA | ECDHE-ECDSA-AES128-SHA |
| TLS_DHE_DSS_WITH_AES_128_GCM_SHA256 | DHE-DSS-AES128-GCM-SHA256 |
| TLS_DHE_DSS_WITH_AES_128_CBC_SHA256 | DHE-DSS-AES128-SHA256 |
| TLS_DHE_DSS_WITH_AES_128_CBC_SHA | DHE-DSS-AES128-SHA |
| TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA | ECDHE-RSA-DES-CBC3-SHA |
| TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA | ECDHE-ECDSA-DES-CBC3-SHA |
| SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA | EDH-RSA-DES-CBC3-SHA |
| SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA | EDH-DSS-DES-CBC3-SHA |
| TLS_RSA_WITH_3DES_EDE_CBC_SHA | DES-CBC3-SHA |
Suite Cipher DTLS 1.0 (VPN)
| Standar RFC Penamaan Konvensi | Konvensi Penamaan OpenSSL |
| TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 | DHE-RSA-AES256-GCM-SHA384 |
| TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 | DHE-RSA-AES256-SHA256 |
| TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 | DHE-RSA-AES128-GCM-SHA256 |
| TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 | DHE-RSA-AES128-SHA256 |
| Standar RFC Penamaan Konvensi | Konvensi Penamaan OpenSSL |
| TLS_DHE_RSA_WITH_AES_128_CBC_SHA | DHE-RSA-AES128-SHA |
| TLS_RSA_WITH_AES_256_CBC_SHA | AES256-SHA |
| TLS_RSA_WITH_AES_128_CBC_SHA | AES128-SHA |
Algoritma IKEv2/IPsec
Enkripsi
- ENCR_AES_GCM_256
- ENCR_AES_GCM_192
- ENCR_AES_GCM_128
- ENCR_AES_CBC_256
- ENCR_AES_CBC_192
- ENCR_AES_CBC_128
Fungsi Pseudo Random
- PRF_HMAC_SHA2_256
- PRF_HMAC_SHA2_384
- PRF_HMAC_SHA2_512
- PRF_HMAC_SHA1
Grup Diffie-Hellman
- DH_GROUP_256_ECP – Grup 19
- DH_GROUP_384_ECP – Grup 20
- DH_GROUP_521_ECP – Grup 21
- DH_GROUP_3072_MODP – Grup 15
- DH_GROUP_4096_MODP – Grup 16
Integritas
- AUTH_HMAC_SHA2_256_128
- AUTH_HMAC_SHA2_384_192
- AUTH_HMAC_SHA1_96
- AUTH_HMAC_SHA2_512_256
Pilihan Lisensi
- Panggunaan Cisco Secure Client 5.1 mbutuhake sampeyan tuku Premier utawa Advantage lisensi. Lisensi (e) sing dibutuhake gumantung marang fitur Klien Aman sing arep digunakake, lan jumlah sesi sing pengin didhukung. Lisensi basis pangguna iki kalebu akses menyang dhukungan, lan nganyari piranti lunak sing cocog karo tren BYOD umum.
- Lisensi Secure Client 5.1 digunakake karo Cisco Secure Firewall Adaptive Security Appliances (ASA), Integrated Services Router (ISR), Cloud Services Router (CSR), lan Aggregated Services Router (ASR), uga headend non-VPN liyane kayata Identity Services Engine (ISE). Model sing konsisten digunakake tanpa preduli saka headend, mula ora ana pengaruh nalika migrasi headend kedadeyan.
Siji utawa luwih saka lisensi Cisco Secure ing ngisor iki bisa uga dibutuhake kanggo panyebaran sampeyan:
| Lisensi | Katrangan |
| Advantage | Ndhukung fitur Klien Aman dhasar kayata fungsi VPN kanggo platform PC lan seluler (Klien Aman lan klien piranti lunak IPsec IKEv2 adhedhasar standar), FIPS, koleksi konteks endpoint dhasar, lan panjaluk 802.1x Windows. |
| Perdana | Ndhukung kabeh Advan Klien Aman dhasartage fitur saliyane fitur canggih kayata Modul Visibilitas Jaringan, VPN tanpa klien, agen postur VPN, agen postur terpadu, Enkripsi Generasi Sabanjure/Suite B, SAML, kabeh layanan plus lan lisensi fleksibel. |
| Mung VPN (Perpetual) | Ndhukung fungsi VPN kanggo platform PC lan seluler, mandhek VPN tanpa klien (basis browser) ing Secure Firewall ASA, kepatuhan lan agen postur VPN mung bebarengan karo ASA, kepatuhan FIPS, lan enkripsi generasi sabanjure (Suite B) karo Klien Aman lan klien IKEv2 VPN pihak katelu. Lisensi VPN mung paling ditrapake kanggo lingkungan sing pengin nggunakake Klien Aman khusus kanggo layanan VPN akses remot nanging kanthi jumlah pangguna sing dhuwur utawa ora bisa ditebak. Ora ana fungsi utawa layanan Klien Aman liyane (kayata Cisco Umbrella Roaming, Postur ISE, modul Visibilitas Jaringan, utawa Manajer Akses Jaringan) kasedhiya karo lisensi iki. |
Advantage lan Lisensi Premier
- Saka Cisco Commerce Workspace websitus, pilih tingkat layanan (Advantage utawa Premier) lan suwene wektu (1, 3, utawa 5 taun). Jumlah lisensi sing dibutuhake adhedhasar jumlah pangguna unik utawa sah sing bakal nggunakake Klien Aman. Klien Aman ora dilisensi adhedhasar sambungan simultan. Sampeyan bisa nyampur Advantage lan lisensi Premier ing lingkungan padha, lan mung siji lisensi dibutuhake kanggo saben pangguna.
- Cisco Secure 5.1 pelanggan dilisensi uga anduweni hak kanggo Rilis AnyConnect sadurungé.
Fitur Matriks
Modul lan fitur Cisco Secure 5.1, kanthi syarat rilis minimal, syarat lisensi, lan sistem operasi sing didhukung didhaptar ing bagean ing ngisor iki:
Cisco Secure Client Deployment lan Konfigurasi
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| Nganyari sing ditundha | ASA 9.0
ASDM 7.0 |
Advantage | ya wis | ya wis | ya wis |
| Windows Services Lockdown | ASA 8.0(4)
ASDM 6.4(1) |
Advantage | ya wis | ora | ora |
| Kabijakan Update, Piranti Lunak lan Profile Kunci | ASA 8.0(4)
ASDM 6.4(1) |
Advantage | ya wis | ya wis | ya wis |
| Nganyari otomatis | ASA 8.0(4)
ASDM 6.3(1) |
Advantage | ya wis | ya wis | ya wis |
| Pre-deployment | ASA 8.0(4)
ASDM 6.3(1) |
Advantage | ya wis | ya wis | ya wis |
| Nganyari Otomatis Klien Profiles | ASA 8.0(4)
ASDM 6.4(1) |
Advantage | ya wis | ya wis | ya wis |
| Cisco Secure Klien Profile Editor | ASA 8.4(1)
ASDM 6.4(1) |
Advantage | ya wis | ya wis | ya wis |
| Fitur sing bisa dikontrol pangguna | ASA 8.0(4)
ASDM 6.3(1) |
Advantage | ya wis | ya wis | iya* |
* Kemampuan kanggo nyilikake Klien Aman ing sambungan VPN, utawa mblokir sambungan menyang server sing ora dipercaya
Fitur Inti AnyConnect VPN
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| SSL (TLS & DTLS), kalebu | ASA 8.0(4) | Advantage | ya wis | ya wis | ya wis |
| Saben App VPN | ASDM 6.3(1) | ||||
| SNI (TLS & DTLS) | n/a | Advantage | ya wis | ya wis | ya wis |
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| Kompresi TLS | ASA 8.0(4)
ASDM 6.3(1) |
Advantage | ya wis | ya wis | ya wis |
| DTLS mundur menyang TLS | ASA 8.4.2.8
ASDM 6.3(1) |
Advantage | ya wis | ya wis | ya wis |
| IPsec/IKEv2 | ASA 8.4(1)
ASDM 6.4(1) |
Advantage | ya wis | ya wis | ya wis |
| Pisah tunneling | ASA 8.0(x)
ASDM 6.3(1) |
Advantage | ya wis | ya wis | ya wis |
| Dynamic Split Tunneling | ASA 9.0 | Advantage, Premier, utawa mung VPN | ya wis | ya wis | ora |
| Enhanced Dynamic Split Tunneling | ASA 9.0 | Advantage | ya wis | ya wis | ora |
| Pengecualian dinamis lan inklusi dinamis menyang trowongan | ASA 9.0 | Advantage | ya wis | ya wis | ora |
| pamisah DNS | ASA 8.0(4)
ASDM 6.3(1) |
Advantage | ya wis | ya wis | Ora |
| Abaikan Browser Proxy | ASA 8.3(1)
ASDM 6.3(1) |
Advantage | ya wis | ya wis | ora |
| Proxy Auto Config (PAC) file generasi | ASA 8.0(4)
ASDM 6.3(1) |
Advantage | ya wis | ora | ora |
| Kunci tab Sambungan Internet Explorer | ASA 8.0(4)
ASDM 6.3(1) |
Advantage | ya wis | ora | ora |
| Pilihan Gateway Optimal | ASA 8.0(4)
ASDM 6.3(1) |
Advantage | ya wis | ya wis | ora |
| Kompatibilitas Global Site Selector (GSS). | ASA 8.0(4)
ASDM 6.4(1) |
Advantage | ya wis | ya wis | ya wis |
| Akses LAN Lokal | ASA 8.0(4)
ASDM 6.3(1) |
Advantage | ya wis | ya wis | ya wis |
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| Akses piranti sing disambungake liwat aturan firewall klien, kanggo sinkronisasi | ASA 8.3(1)
ASDM 6.3(1) |
Advantage | ya wis | ya wis | ya wis |
| Akses printer lokal liwat aturan firewall klien | ASA 8.3(1)
ASDM 6.3(1) |
Advantage | ya wis | ya wis | ya wis |
| IPv6 | ASA 9.0
ASDM 7.0 |
Advantage | ya wis | ya wis | ora |
| Implementasi IPv6 luwih | ASA 9.7.1
ASDM 7.7.1 |
Advantage | ya wis | ya wis | ya wis |
| Sertifikat Pinning | ora ketergantungan | Advantage | ya wis | ya wis | ya wis |
| Manajemen VPN trowongan | ASA 9.0
ASDM 7.10.1 |
Perdana | ya wis | ya wis | ora |
Sambungake lan Pedhot Fitur
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| Ngalih Pangguna Cepet | n/a | n/a | ya wis | ora | ora |
| simultaneous | ASA8.0(4) | Perdana | ya wis | ya wis | ya wis |
| Tanpa klien &
Klien Aman |
ASDM 6.3(1) | ||||
| sambungan | |||||
| Miwiti Sadurunge | ASA 8.0(4) | Advantage | ya wis | ora | ora |
| Logon (SBL) | ASDM 6.3(1) | ||||
| Run script ing | ASA 8.0(4) | Advantage | ya wis | ya wis | ya wis |
| nyambung & medhot | ASDM 6.3(1) | ||||
| Nyilikake ing | ASA 8.0(4) | Advantage | ya wis | ya wis | ya wis |
| nyambung | ASDM 6.3(1) | ||||
| Auto nyambung | ASA 8.0(4) | Advantage | ya wis | ya wis | ya wis |
| miwiti | ASDM 6.3(1) |
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| Auto nyambung maneh | ASA 8.0(4) | Advantage | ya wis | ya wis | ora |
| (putus sambungan ing
sistem suspend, |
ASDM 6.3(1) | ||||
| nyambung maneh | |||||
| sistem resume) | |||||
| Pangguna Remote | ASA 8.0(4) | Advantage | ya wis | ora | ora |
| VPN
panyiapan |
ASDM 6.3(1) | ||||
| (diijini utawa | |||||
| ditolak) | |||||
| Logon | ASA 8.0(4) | Advantage | ya wis | ora | ora |
| Penegakan
(mungkasi VPN |
ASDM 6.3(1) | ||||
| sesi yen | |||||
| log panganggo liyane | |||||
| ing) | |||||
| Tetep VPN | ASA 8.0(4) | Advantage | ya wis | ora | ora |
| sesi (kapan
pangguna log off, |
ASDM 6.3(1) | ||||
| banjur nalika | |||||
| iki utawa liyane | |||||
| pangguna mlebu) | |||||
| Jaringan sing Dipercaya | ASA 8.0(4) | Advantage | ya wis | ya wis | ya wis |
| Deteksi (TND) | ASDM 6.3(1) | ||||
| Tansah aktif (VPN | ASA 8.0(4) | Advantage | ya wis | ya wis | ora |
| kudu
disambungake menyang |
ASDM 6.3(1) | ||||
| jaringan akses) | |||||
| Tansah ing | ASA 8.3(1) | Advantage | ya wis | ya wis | ora |
| pengecualian liwat DAP | ASDM 6.3(1) | ||||
| Sambungake Gagal | ASA 8.0(4) | Advantage | ya wis | ya wis | ora |
| Kebijakan (Akses Internet diidini | ASDM 6.3(1) | ||||
| utawa ora diijini yen | |||||
| sambungan VPN | |||||
| gagal) | |||||
| Portal tawanan | ASA 8.0(4) | Advantage | ya wis | ya wis | ya wis |
| Deteksi | ASDM 6.3(1) |
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| Portal tawanan | ASA 8.0(4) | Advantage | ya wis | ya wis | ora |
| Remediasi | ASDM 6.3(1) | ||||
| Remediasi Portal Captive sing Ditingkatake | ora ketergantungan | Advantage | ya wis | ya wis | ora |
| Deteksi omah dual | ora ketergantungan | n/a | ya wis | ya wis | ya wis |
Fitur Otentikasi lan Enkripsi
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| Sertifikat mung otentikasi | ASA 8.0(4)
ASDM 6.3(1) |
Advantage | ya wis | ya wis | ya wis |
| Integrasi RSA SecurID / SoftID | ora ketergantungan | Advantage | ya wis | ora | ora |
| Dhukungan Smartcard | ora ketergantungan | Advantage | ya wis | ya wis | ora |
| SCEP (mbutuhake Modul Postur yen ID Mesin digunakake) | ora ketergantungan | Advantage | ya wis | ya wis | ora |
| Dhaptar & pilih sertifikat | ora ketergantungan | Advantage | ya wis | ora | ora |
| FIPS | ora ketergantungan | Advantage | ya wis | ya wis | ya wis |
| SHA-2 kanggo IPsec IKEv2 (Tanda Tangan Digital, Integritas, & PRF) | ASA 8.0(4)
ASDM 6.4(1) |
Advantage | ya wis | ya wis | ya wis |
| Enkripsi Kuat (AES-256 & 3des-168) | ora ketergantungan | Advantage | ya wis | ya wis | ya wis |
| NSA Suite-B (mung IPsec) | ASA 9.0
ASDM 7.0 |
Perdana | ya wis | ya wis | ya wis |
| Aktifake mriksa CRL | ora ketergantungan | Perdana | ya wis | ora | ora |
| SAML 2.0 SSO | ASA 9.7.1
ASDM 7.7.1 |
Premier utawa VPN mung | ya wis | ya wis | ya wis |
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| Ditingkatake SAML 2.0 | ASA 9.7.1.24
ASA 9.8.2.28 ASA 9.9.2.1 |
Premier utawa VPN mung | ya wis | ya wis | ya wis |
| Paket SAML Browser Eksternal kanggo Enhanced Web Authentication | ASA 9.17.1
ASDM 7.17.1 |
Premier utawa VPN mung | ya wis | ya wis | ya wis |
| Otentikasi multi-sertifikat | ASA 9.7.1
ASDM 7.7.1 |
Advantage, Premier, utawa VPN mung | ya wis | ya wis | ya wis |
Antarmuka
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| GUI | ASA 8.0(4) | Advantage | ya wis | ya wis | ya wis |
| Command Line | ASDM 6.3(1) | n/a | ya wis | ya wis | ya wis |
| API | ora ketergantungan | n/a | ya wis | ya wis | ya wis |
| Microsoft Component Object Module (COM) | ora ketergantungan | n/a | ya wis | ora | ora |
| Lokalisasi Pesen Panganggo | ora ketergantungan | n/a | ya wis | ya wis | ya wis |
| MSI khusus ngowahi | ora ketergantungan | n/a | ya wis | ora | ora |
| sumber daya pangguna-ditetepake files | ora ketergantungan | n/a | ya wis | ya wis | ora |
| Bantuan Klien | ASA 9.0
ASDM 7.0 |
n/a | ya wis | ya wis | ora |
Postur Firewall Aman (Biyen HostScan) lan Assessment Postur
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| Assessment Endpoint | ASA 8.0(4) | Perdana | ya wis | ya wis | ya wis |
| Fitur | Minimal ASA/ASDM Ngeculake | Lisensi dibutuhake | Windows | macOS | Linux |
| Endpoint Remediation | ASDM 6.3(1) | Perdana | ya wis | ya wis | ya wis |
| Karantina | ora ketergantungan | Perdana | ya wis | ya wis | ya wis |
| Status karantina & pesen mungkasi | ASA 8.3(1)
ASDM 6.3(1) |
Perdana | ya wis | ya wis | ya wis |
| Update Paket Postur Firewall Aman | ASA 8.4(1)
ASDM 6.4(1) |
Perdana | ya wis | ya wis | ya wis |
| Host Emulation Deteksi | ora ketergantungan | Perdana | ya wis | ora | ora |
| OPSWAT v4 | ASA 9.9(1)
ASDM 7.9(1) |
Perdana | ya wis | ya wis | ya wis |
| Enkripsi Disk | ASA 9.17(1)
ASDM 7.17(1) |
n/a | ya wis | ya wis | ya wis |
| AutoDART | ora ketergantungan | n/a | ya wis | ya wis | ya wis |
Postur ISE
| Fitur | minimal Rilis Klien Aman | Minimal ASA/ASDM Ngeculake | minimal Rilis ISE | Lisensi dibutuhake | Windows | macOS | Linux |
| ISE Postur CLI | 5.0.01xxx | ora ketergantungan | ora ketergantungan | n/a | ya wis | ora | ora |
| Sinkronisasi Status Postur | 5.0 | ora ketergantungan | 3.1 | n/a | ya wis | ya wis | ya wis |
| Ganti Wewenang (CoA) | 5.0 | ASA 9.2.1
ASDM 7.2.1 |
2.0 | Advantage | ya wis | ya wis | ya wis |
| ISE Postur Profile Editor | 5.0 | ASA 9.2.1
ASDM 7.2.1 |
ora ketergantungan | Perdana | ya wis | ya wis | ya wis |
| AC Identity Extensions (ACIDex) | 5.0 | ora ketergantungan | 2.0 | Advantage | ya wis | ya wis | ya wis |
| Fitur | minimal Rilis Klien Aman | Minimal ASA/ASDM Ngeculake | minimal Rilis ISE | Lisensi dibutuhake | Windows | macOS | Linux |
| Modul Postur ISE | 5.0 | ora ketergantungan | 2.0 | Perdana | ya wis | ya wis | ya wis |
| Deteksi piranti panyimpenan massal USB (mung v4) | 5.0 | ora ketergantungan | 2.1 | Perdana | ya wis | ora | ora |
| OPSWAT v4 | 5.0 | ora ketergantungan | 2.1 | Perdana | ya wis | ya wis | ora |
| Agen Siluman kanggo Postur | 5.0 | ora ketergantungan | 2.2 | Perdana | ya wis | ya wis | ora |
| Pemantauan titik pungkasan terus-terusan | 5.0 | ora ketergantungan | 2.2 | Perdana | ya wis | ya wis | ora |
| Penyediaan lan panemuan generasi sabanjure | 5.0 | ora ketergantungan | 2.2 | Perdana | ya wis | ya wis | ora |
| Aplikasi mateni lan instal
kapabilitas |
5.0 | ora ketergantungan | 2.2 | Perdana | ya wis | ya wis | ora |
| Agen Temporal Cisco | 5.0 | ora ketergantungan | 2.3 | ISE
Perdana |
ya wis | ya wis | ora |
| Pendekatan SCCM sing ditingkatake | 5.0 | ora ketergantungan | 2.3 | Premier: Klien Aman lan ISE | ya wis | ora | ora |
| Peningkatan kabijakan postur kanggo mode opsional | 5.0 | ora ketergantungan | 2.3 | Premier: Klien Aman lan ISE | ya wis | ya wis | ora |
| Interval probe périodik ing profile editor | 5.0 | ora ketergantungan | 2.3 | Premier: Klien Aman lan ISE | ya wis | ya wis | ora |
| Visibilitas menyang inventaris hardware | 5.0 | ora ketergantungan | 2.3 | Premier: Klien Aman lan ISE | ya wis | ya wis | ora |
| Fitur | minimal Rilis Klien Aman | Minimal ASA/ASDM
Ngeculake |
minimal Rilis ISE | Lisensi dibutuhake | Windows | macOS | Linux |
| Periode tenggang kanggo piranti sing ora cocog | 5.0 | ora ketergantungan | 2.4 | Premier: Klien Aman lan ISE | ya wis | ya wis | ora |
| Postur maneh scan | 5.0 | ora ketergantungan | 2.4 | Premier: Klien Aman lan ISE | ya wis | ya wis | ora |
| Kabar mode siluman Klien sing aman | 5.0 | ora ketergantungan | 2.4 | Premier: Klien Aman lan ISE | ya wis | ya wis | ora |
| Pateni pituduh UAC | 5.0 | ora ketergantungan | 2.4 | Premier: Klien Aman lan ISE | ya wis | ora | ora |
| Periode sih-rahmat sing ditingkatake | 5.0 | ora ketergantungan | 2.6 | Premier: Klien Aman lan ISE | ya wis | ya wis | ora |
| Kontrol kabar khusus lan revamp of
jendhela remediasi |
5.0 | ora ketergantungan | 2.6 | Premier: Klien Aman lan ISE | ya wis | ya wis | ora |
| Aliran postur tanpa agen end-to-end | 5.0 | ora ketergantungan | 3.0 | Premier: Klien Aman lan ISE | ya wis | ya wis | ora |
Manajer Akses Jaringan
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| inti | ASA 8.4(1)
ASDM 6.4(1) |
Advantage | ya wis | ora | ora |
| Fitur | Minimal ASA/ASDM Ngeculake | Lisensi dibutuhake | Windows | macOS | Linux |
| Dhukungan kabel IEEE 802.3 | ora ketergantungan | n/a | ya wis | ora | ora |
| Dukungan nirkabel IEEE 802.11 | ora ketergantungan | n/a | ya wis | ora | ora |
| Pre-logon & Single Sign on Authentication | ora ketergantungan | n/a | ya wis | ora | ora |
| IEEE 802.1X | ora ketergantungan | n/a | ya wis | ora | ora |
| IEEE 802.1AE MACsec | ora ketergantungan | n/a | ya wis | ora | ora |
| metode EAP | ora ketergantungan | n/a | ya wis | ora | ora |
| FIPS 140-2 Level 1 | ora ketergantungan | n/a | ya wis | ora | ora |
| Dhukungan Mobile Broadband | ASA 8.4(1)
ASDM 7.0 |
n/a | ya wis | ora | ora |
| IPv6 | ASDM 9.0 | n/a | ya wis | ora | ora |
| NGE lan NSA Suite-B | ASDM 7.0 | n/a | ya wis | ora | ora |
| TLS 1.2 kanggo VPN
konektivitas* |
ora ketergantungan | n/a | ya wis | ora | ora |
| WPA3 Enhanced Open (OWE) lan WPA3
Dhukungan pribadi (SAE). |
ora ketergantungan | n/a | ya wis | ora | ora |
*Yen sampeyan nggunakake ISE minangka server RADIUS, elinga pedoman ing ngisor iki.
- ISE miwiti dhukungan kanggo TLS 1.2 ing release 2.0. Network Access Manager lan ISE bakal rembugan karo TLS 1.0 yen sampeyan duwe Cisco Secure Client karo TLS 1.2 lan release ISE sadurunge 2.0. Mulane, yen sampeyan nggunakake Network Access Manager lan EAP-FAST karo ISE 2.0 (utawa mengko) kanggo server RADIUS, sampeyan kudu nganyarke kanggo release cocok saka ISE uga.
- Peringatan incompatibility: Yen sampeyan pelanggan ISE sing nganggo 2.0 utawa luwih dhuwur, sampeyan kudu maca iki sadurunge nerusake!
- ISE RADIUS wis ndhukung TLS 1.2 wiwit release 2.0, nanging ana cacat ing implementasine ISE saka EAP-FAST nggunakake TLS 1.2 dilacak dening CSCvm03681. Cacat wis didandani ing release 2.4p5 saka ISE.
- Yen NAM digunakake kanggo keasliane nggunakake EAP-FAST karo rilis ISE apa wae sing ndhukung TLS 1.2 sadurunge rilis ing ndhuwur, otentikasi bakal gagal lan titik pungkasan ora duwe akses menyang jaringan.
AMP Enabler
| Fitur | Minimal ASA/ASDM
Ngeculake |
minimal ISE Ngeculake | Lisensi | Windows | macOS | Linux |
| AMP Enabler | ASDM 7.4.2
ASA 9.4.1 |
ISE 1.4 | Advantage | n/a | ya wis | n/a |
Modul Visibilitas Jaringan
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| Modul Visibilitas Jaringan | ASDM 7.5.1
ASA 9.5.1 |
Perdana | ya wis | ya wis | ya wis |
| Imbuhan kanggo tingkat ing kang data dikirim | ASDM 7.5.1
ASA 9.5.1 |
Perdana | ya wis | ya wis | ya wis |
| Kustomisasi timer NVM | ASDM 7.5.1
ASA 9.5.1 |
Perdana | ya wis | ya wis | ya wis |
| Pilihan Broadcast lan multicast kanggo koleksi data | ASDM 7.5.1
ASA 9.5.1 |
Perdana | ya wis | ya wis | ya wis |
| Nggawe anonimisasi profiles | ASDM 7.5.1
ASA 9.5.1 |
Perdana | ya wis | ya wis | ya wis |
| Pangumpulan data lan anonimisasi sing luwih akeh
kanthi hashing |
ASDM 7.7.1
ASA 9.7.1 |
Perdana | ya wis | ya wis | ya wis |
| Dhukungan kanggo Jawa minangka wadhah | ASDM 7.7.1
ASA 9.7.1 |
Perdana | ya wis | ya wis | ya wis |
| Konfigurasi cache kanggo ngatur | ASDM 7.7.1
ASA 9.7.1 |
Perdana | ya wis | ya wis | ya wis |
| Pelaporan aliran periodik | ASDM 7.7.1
ASA 9.7.1 |
Perdana | ya wis | ya wis | ya wis |
| Filter aliran | ora ketergantungan | Perdana | ya wis | ya wis | ya wis |
| NVM mandiri | ora ketergantungan | Perdana | ya wis | ya wis | ya wis |
| Fitur | Minimal ASA/ASDM
Ngeculake |
Lisensi dibutuhake | Windows | macOS | Linux |
| Integrasi karo Secure Cloud Analytics | ora ketergantungan | n/a | ya wis | ora | ora |
| Hirarki Pohon Proses | ora ketergantungan | n/a | ya wis | ya wis | ya wis |
Modul Payung Aman
| Aman Modul Payung | Minimal ASA/ASDM
Ngeculake |
Minimal ISE Ngeculake | Lisensi dibutuhake | Windows | macOS | Linux |
| Payung Aman | ASDM 7.6.2 | ISE 2.0 | salah siji | ya wis | ya wis | ora |
| Modul | ASA 9.4.1 | Advantage utawa Premier | ||||
| payung | ||||||
| lisènsi punika | ||||||
| wajib | ||||||
| Payung Aman Web gapura | ora ketergantungan | ora ketergantungan | n/a | ya wis | ya wis | ora |
| Dhukungan OpenDNS IPv6 | ora ketergantungan | ora ketergantungan | n/a | ya wis | ya wis | ora |
Kanggo informasi babagan lisensi Payung, waca https://www.opendns.com/enterprise-security/threat-enforcement/packages/
Modul Agen Titik Akhir Thousand Eyes
| Fitur | Minimal ASA/ASDM Ngeculake | minimal ISE Ngeculake | Lisensi dibutuhake | Windows | macOS | Linux |
| Agen Endpoint | ora ketergantungan | ora ketergantungan | n/a | ya wis | ya wis | ora |
Umpan Balik Pengalaman Pelanggan
| Fitur | Minimal ASA/ASDM Ngeculake | Lisensi dibutuhake | Windows | macOS | Linux |
| Umpan Balik Pengalaman Pelanggan | ASA 8.4(1)
ASDM 7.0 |
Advantage | ya wis | ya wis | ora |
Alat Diagnostik lan Laporan (DART)
| Tipe Log | Lisensi dibutuhake | Windows | macOS | Linux |
| VPN | Advantage | ya wis | ya wis | ya wis |
| Manajemen Cloud | n/a | ya wis | ya wis | ora |
| Duo Desktop | n/a | ya wis | ya wis | ora |
| Modul Visibilitas Endpoint | n/a | ya wis | ora | ora |
| Postur ISE | Perdana | ya wis | ya wis | ya wis |
| Manajer Akses Jaringan | Perdana | ya wis | ora | ora |
| Modul Visibilitas Jaringan | Perdana | ya wis | ya wis | ya wis |
| Postur Firewall Aman | Perdana | ya wis | ya wis | ya wis |
| Titik pungkasan sing aman | n/a | ya wis | ya wis | ora |
| ThousandEyes | n/a | ya wis | ya wis | ora |
| payung | n/a | ya wis | ya wis | ora |
| Modul Akses Zero Trust | n/a | ya wis | ya wis | ora |
Rekomendasi Aksesibilitas
Kita duwe komitmen kanggo nambah aksesibilitas lan nyedhiyakake pengalaman sing lancar kanggo kabeh pangguna, kanthi netepi standar kepatuhan Voluntary Product Accessibility Template (VPAT) tartamtu. Produk kita dirancang kanggo nggabungake kanthi efektif karo macem-macem alat aksesibilitas, kanggo mesthekake yen pangguna-loropaken lan bisa diakses kanggo individu kanthi kabutuhan tartamtu.
Pembaca Layar JAWS
Kanggo pangguna Windows, disaranake nggunakake maca layar JAWS lan kemampuane kanggo nulung wong sing ora duwe kabisan. JAWS (Akses Proyek karo Speech) minangka maca layar sing kuat sing nyedhiyakake umpan balik audio lan trabasan keyboard kanggo pangguna sing cacat visual. Ngidini pangguna kanggo navigasi liwat aplikasi lan websitus nggunakake output wicara lan tampilan braille. Kanthi nggabungake karo JAWS, produk kita njamin pangguna sing tunanetra bisa ngakses lan sesambungan kanthi efisien karo kabeh fitur, nambah produktivitas lan pengalaman pangguna sakabèhé.
Alat Aksesibilitas Sistem Operasi Windows
Windows Magnifier
Alat Windows Magnifier ngidini pangguna kanggo nggedhekake isi ing layar, nambah visibilitas kanggo wong sing kurang sesanti. Pangguna bisa nggedhekake lan nyilikake kanthi gampang, mesthekake yen teks lan gambar cetha lan bisa diwaca.
Ing Windows, setel resolusi tampilan paling sethithik 1280px x 1024px. Sampeyan bisa nggedhekake nganti 400% kanthi ngganti setelan Scaling on Display lan view siji utawa loro kothak modul ing Klien Aman. Kanggo nggedhekake luwih saka 200%, isi Secure Client Advanced Window bisa uga ora kasedhiya (gumantung saka ukuran monitor). Kita ora ndhukung Reflow, sing biasane digunakake ing basis konten web kaca lan publikasi lan uga dikenal minangka Responsif Web Desain.
Warna Walik
Fitur warna invert nyedhiyakake tema kontras (akuatik, senja, lan langit wengi) lan tema khusus Windows. Pangguna kudu ngganti Tema Kontras ing setelan Windows kanggo ngetrapake mode kontras dhuwur menyang Klien Aman lan luwih gampang kanggo wong sing duwe cacat visual tartamtu maca lan sesambungan karo unsur ing layar.
Trabasan Navigasi Papan Ketik
Amarga Klien Aman ora adhedhasar konten web aplikasi, wis kontrol lan grafis dhewe ing UI sawijining. Kanggo pandhu arah sing efisien, Cisco Secure Client ndhukung macem-macem trabasan keyboard. Kanthi nuruti rekomendasi ing ngisor iki lan nggunakake alat lan trabasan sing diterangake, pangguna bisa nambah interaksi karo Klien Aman, njamin pengalaman sing luwih gampang diakses lan efisien:
- Navigasi Tab: Gunakake tombol Tab kanggo pandhu arah panel individu liwat jendhela utami (kobin), dialog persiyapan DART, lan saben sub dialog modul. Spacebar utawa Enter micu tumindak kasebut. Item ing fokus dituduhake minangka biru peteng, lan pratondo saka owah-owahan ing fokus digambaraké karo pigura watara kontrol.
- Pilihan Modul: Gunakake tombol panah munggah/mudhun kanggo navigasi liwat modul tartamtu ing garis pandhu arah kiwa.
- Properti modul Kaca: Gunakake tombol panah Ngiwa/Tengen kanggo navigasi antarane tab setelan individu, banjur gunakake tombol Tab kanggo navigasi panel.
- Jendhela Lanjut: Gunakake Alt + Tab kanggo milih lan Esc kanggo nutup.
- Pandhu arah Dhaptar Tabel Group: Gunakake PgUp / PgDn utawa Spacebar / Enter kanggo nggedhekake utawa ambruk grup tartamtu.
- Nyilikake / Maximize UI Klien Aman sing aktif: tombol Logo Windows + panah munggah/mudhun.
- Babagan Dialog: Gunakake tombol Tab kanggo navigasi liwat kaca iki, lan gunakake Spacebar kanggo miwiti hyperlinks kasedhiya.
Pitakonan sing Sering Ditakoni
- P: Sistem operasi apa sing didhukung dening Cisco Secure Client?
- A: Cisco Secure Client 5.1 ndhukung sistem operasi Windows.
- P: Kepiye carane bisa ngakses syarat lan kahanan lisensi kanggo Klien Aman Cisco?
- A: Waca Katrangan Penawaran lan Katentuan Tambahan sing kasedhiya ing dokumentasi kanggo informasi lisensi sing rinci.
- P: Apa algoritma kriptografi sing didhukung dening Cisco Secure Client?
- A: Algoritma kriptografi sing didhukung kalebu TLS 1.3, 1.2, lan DTLS 1.2 Cipher Suites uga TLS 1.2 Cipher Suites kanggo Network Access Manager.
Dokumen / Sumber Daya
 |
CISCO Secure Client Kalebu Sembarang Sambungan [pdf] Pandhuan pangguna Rilis 5.1, Klien Aman Kalebu Sembarang Sambungan, Klien Kalebu Sembarang Sambungan, Kalebu Sembarang Sambungan, Sembarang Sambungan |