CISCO Secure Client រួមទាំងការភ្ជាប់ណាមួយ។

ព័ត៌មានអំពីផលិតផល

លក្ខណៈបច្ចេកទេស

• ឈ្មោះផលិតផល៖ Cisco Secure Client
• កំណែចេញផ្សាយ៖ 5.x
• បោះពុម្ពលើកដំបូង៖ 2025-03-31

Cisco Secure Client (រួមទាំង AnyConnect) លក្ខណៈពិសេស អាជ្ញាប័ណ្ណ និងប្រព័ន្ធប្រតិបត្តិការ ចេញផ្សាយ 5.x
ឯកសារនេះកំណត់លក្ខណៈពិសេសការចេញផ្សាយរបស់ Cisco Secure Client 5.1 តម្រូវការអាជ្ញាប័ណ្ណ និងប្រព័ន្ធប្រតិបត្តិការចុងក្រោយដែលត្រូវបានគាំទ្រនៅក្នុង Secure Client (រួមទាំង AnyConnect)។ វាក៏រួមបញ្ចូលផងដែរនូវក្បួនដោះស្រាយគ្រីស្តាល់ដែលបានគាំទ្រ និងការណែនាំអំពីភាពងាយស្រួល។

ប្រព័ន្ធប្រតិបត្តិការដែលគាំទ្រ

Cisco Secure Client 5.1 គាំទ្រប្រព័ន្ធប្រតិបត្តិការដូចខាងក្រោម។

វីនដូ

• Windows 11 (64 ប៊ីត)
• កំណែដែលគាំទ្រដោយ Microsoft នៃ Windows 11 សម្រាប់កុំព្យូទ័រដែលមានមូលដ្ឋានលើ ARM64 (គាំទ្រតែនៅក្នុងម៉ាស៊ីនភ្ញៀវ VPN, DART, Secure Firewall Posture, Network Visibility Module, Umbrella Module, ISE Posture, និង Zero Trust Access Module)
• វីនដូ 10 x86 (32 ប៊ីត) និង x64 (64 ប៊ីត)

macOS (64 ប៊ីតតែប៉ុណ្ណោះ)

• macOS 15 Sequoia
• macOS 14 Sonoma
• macOS 13 Ventura

លីនុច

• ក្រហម Hនៅ៖ 9.x និង 8.x (លើកលែងតែ ISE Posture Module ដែលគាំទ្រតែ 8.1 (និងក្រោយ)
• អ៊ូប៊ុនទូ៖ 24.04, 22.04, និង 20.04
• ស៊ូសេ (SLES)
  • VPN៖ ការគាំទ្រមានកំណត់។ ប្រើដើម្បីដំឡើង ISE Posture ប៉ុណ្ណោះ។
  • មិនគាំទ្រសម្រាប់ Secure Firewall Posture ឬម៉ូឌុលមើលឃើញបណ្តាញទេ។
  • ឥរិយាបថ ISE៖ 12.3 (និងក្រោយ) និង 15.0 (និងក្រោយ)
• សូមមើលកំណត់ចំណាំចេញផ្សាយសម្រាប់ Cisco Secure Client សម្រាប់តម្រូវការ OS និងកំណត់ចំណាំជំនួយ។ សូមមើលការពិពណ៌នាការផ្តល់ជូន និងលក្ខខណ្ឌបន្ថែមសម្រាប់លក្ខខណ្ឌនៃការផ្តល់អាជ្ញាបណ្ណ និងការវិភាគនៃការបញ្ជាទិញ និងលក្ខខណ្ឌជាក់លាក់នៃអាជ្ញាប័ណ្ណផ្សេងៗ។
• សូមមើល Feature Matrix ខាងក្រោមសម្រាប់ព័ត៌មានអាជ្ញាបណ្ណ និងការកំណត់ប្រព័ន្ធប្រតិបត្តិការ ដែលអនុវត្តចំពោះម៉ូឌុល និងមុខងាររបស់ Cisco Secure Client ។

គាំទ្រក្បួនដោះស្រាយគ្រីបតូ

តារាងខាងក្រោមរាយបញ្ជីក្បួនដោះស្រាយគ្រីបដែលគាំទ្រដោយ Cisco Secure Client ។ ក្បួនដោះស្រាយគ្រីបគ្រីប និងឈុតអក្សរសម្ងាត់ត្រូវបានបង្ហាញតាមលំដាប់នៃចំណូលចិត្ត ភាគច្រើនទៅតិចបំផុត។ ការបញ្ជាទិញចំណូលចិត្តនេះត្រូវបានកំណត់ដោយមូលដ្ឋានសុវត្ថិភាពផលិតផលរបស់ Cisco ដែលផលិតផល Cisco ទាំងអស់ត្រូវតែអនុវត្តតាម។ ចំណាំថាតម្រូវការ PSB ផ្លាស់ប្តូរពីពេលមួយទៅពេលមួយ ដូច្នេះក្បួនដោះស្រាយគ្រីបគ្រីបដែលគាំទ្រដោយកំណែជាបន្តបន្ទាប់នៃ Secure Client នឹងផ្លាស់ប្តូរទៅតាមនោះ។

TLS 1.3, 1.2, និង DTLS 1.2 Cipher Suites (VPN)

TLS 1.2 Cipher Suites (កម្មវិធីគ្រប់គ្រងការចូលប្រើបណ្តាញ)

DTLS 1.0 Cipher Suites (VPN)

IKEv2/IPsec ក្បួនដោះស្រាយ

ការអ៊ិនគ្រីប

• ENCR_AES_GCM_256
• ENCR_AES_GCM_192
• ENCR_AES_GCM_128
• ENCR_AES_CBC_256
• ENCR_AES_CBC_192
• ENCR_AES_CBC_128

មុខងារចៃដន្យ Pseudo

• PRF_HMAC_SHA2_256
• PRF_HMAC_SHA2_384
• PRF_HMAC_SHA2_512
• PRF_HMAC_SHA1

ក្រុម Diffie-Hellman

• DH_GROUP_256_ECP – ក្រុម 19
• DH_GROUP_384_ECP – ក្រុម 20
• DH_GROUP_521_ECP – ក្រុម 21
• DH_GROUP_3072_MODP – ក្រុម 15
• DH_GROUP_4096_MODP – ក្រុម 16

សុចរិតភាព

• AUTH_HMAC_SHA2_256_128
• AUTH_HMAC_SHA2_384_192
• AUTH_HMAC_SHA1_96
• AUTH_HMAC_SHA2_512_256

ជម្រើសអាជ្ញាប័ណ្ណ

• ការប្រើប្រាស់ Cisco Secure Client 5.1 តម្រូវឱ្យអ្នកទិញ Premier ឬ Advantage អាជ្ញាប័ណ្ណ។ អាជ្ញាប័ណ្ណដែលទាមទារអាស្រ័យលើមុខងារសុវត្ថិភាពអតិថិជនដែលអ្នកមានគម្រោងប្រើ និងចំនួនវគ្គដែលអ្នកចង់គាំទ្រ។ អាជ្ញាប័ណ្ណផ្អែកលើអ្នកប្រើប្រាស់ទាំងនេះរួមមានការចូលប្រើការគាំទ្រ និងការអាប់ដេតកម្មវិធីដែលស្របតាមនិន្នាការ BYOD ទូទៅ។
• អាជ្ញាប័ណ្ណ Secure Client 5.1 ត្រូវបានប្រើជាមួយ Cisco Secure Firewall Adaptive Security Appliances (ASA), Integrated Services Routers (ISR), Cloud Services Routers (CSR) និង Aggregated Services Routers (ASR) ក៏ដូចជាផ្នែកក្បាលដែលមិនមែនជា VPN ផ្សេងទៀត ដូចជា Identity Services Engine (ISE) ជាដើម។ គំរូដែលជាប់លាប់ត្រូវបានប្រើប្រាស់ដោយមិនគិតពីផ្នែកក្បាល ដូច្នេះមិនមានផលប៉ះពាល់ទេនៅពេលដែលការផ្ទេរផ្នែកក្បាលកើតឡើង។

អាជ្ញាប័ណ្ណ Cisco Secure មួយ ឬច្រើនខាងក្រោមអាចនឹងត្រូវបានទាមទារសម្រាប់ការដាក់ឱ្យប្រើប្រាស់របស់អ្នក៖

អាដវ៉ានtage និង Premier License

• ពី Cisco Commerce Workspace webគេហទំព័រ ជ្រើសរើសកម្រិតសេវាកម្ម (Advantage ឬ Premier) និងរយៈពេលនៃអាណត្តិ (1, 3, ឬ 5 ឆ្នាំ)។ ចំនួនអាជ្ញាប័ណ្ណដែលត្រូវការគឺផ្អែកលើចំនួនអ្នកប្រើប្រាស់តែមួយគត់ ឬដែលមានការអនុញ្ញាតដែលនឹងប្រើប្រាស់ម៉ាស៊ីនភ្ញៀវសុវត្ថិភាព។ Secure Client មិនត្រូវបានផ្តល់អាជ្ញាប័ណ្ណដោយផ្អែកលើការតភ្ជាប់ក្នុងពេលដំណាលគ្នា។ អ្នកអាចលាយ Advantage និង Premier Licenses ក្នុងបរិយាកាសដូចគ្នា ហើយអាជ្ញាប័ណ្ណតែមួយគឺត្រូវបានទាមទារសម្រាប់អ្នកប្រើប្រាស់ម្នាក់ៗ។
• អតិថិជនដែលមានអាជ្ញាប័ណ្ណ Cisco Secure 5.1 ក៏មានសិទ្ធិទទួលបានការចេញផ្សាយ AnyConnect មុននេះផងដែរ។

ម៉ាទ្រីសលក្ខណៈពិសេស

ម៉ូឌុល និងមុខងាររបស់ Cisco Secure 5.1 ជាមួយនឹងតម្រូវការការចេញផ្សាយអប្បបរមា តម្រូវការអាជ្ញាប័ណ្ណ និងប្រព័ន្ធប្រតិបត្តិការដែលគាំទ្រត្រូវបានរាយក្នុងផ្នែកខាងក្រោម៖

Cisco Secure Client Deployment and Configuration

* សមត្ថភាពក្នុងការកាត់បន្ថយ Secure Client នៅលើ VPN connect ឬរារាំងការភ្ជាប់ទៅកាន់ servers ដែលមិនគួរឱ្យទុកចិត្ត

លក្ខណៈពិសេស AnyConnect VPN Core

ភ្ជាប់ និងផ្តាច់មុខងារ

លក្ខណៈពិសេសការផ្ទៀងផ្ទាត់ និងការអ៊ិនគ្រីប

ចំណុចប្រទាក់

សុវត្ថិភាព Firewall Posture (អតីត HostScan) និងការវាយតម្លៃឥរិយាបថ

ឥរិយាបថ ISE

កម្មវិធីគ្រប់គ្រងការចូលប្រើបណ្តាញ

*ប្រសិនបើអ្នកកំពុងប្រើ ISE ជាម៉ាស៊ីនមេ RADIUS សូមកត់សម្គាល់ការណែនាំខាងក្រោម។

• ISE បានចាប់ផ្តើមការគាំទ្រសម្រាប់ TLS 1.2 នៅក្នុងការចេញផ្សាយ 2.0 ។ Network Access Manager និង ISE នឹងចរចាជាមួយ TLS 1.0 ប្រសិនបើអ្នកមាន Cisco Secure Client ជាមួយ TLS 1.2 និងការចេញផ្សាយ ISE មុនដល់ 2.0។ ដូច្នេះ ប្រសិនបើអ្នកប្រើ Network Access Manager និង EAP-FAST ជាមួយ ISE 2.0 (ឬក្រោយនេះ) សម្រាប់ម៉ាស៊ីនមេ RADIUS អ្នកត្រូវតែដំឡើងកំណែទៅ ISE ដែលសមស្របផងដែរ។
• ការព្រមានអំពីភាពមិនឆបគ្នា៖ ប្រសិនបើអ្នកជាអតិថិជន ISE ដែលដំណើរការ 2.0 ឬខ្ពស់ជាងនេះ អ្នកត្រូវតែអានវាមុនពេលបន្ត!
• ISE RADIUS បានគាំទ្រ TLS 1.2 ចាប់តាំងពីការចេញផ្សាយ 2.0 ទោះបីជាយ៉ាងណាក៏ដោយ មានចំណុចខ្វះខាតនៅក្នុងការអនុវត្ត ISE នៃ EAP-FAST ដោយប្រើ TLS 1.2 ដែលតាមដានដោយ CSCvm03681។ ពិការភាពត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ 2.4p5 នៃ ISE ។
• ប្រសិនបើ NAM ត្រូវបានប្រើដើម្បីផ្ទៀងផ្ទាត់ដោយប្រើ EAP-FAST ជាមួយនឹងការចេញផ្សាយ ISE ណាមួយដែលគាំទ្រ TLS 1.2 មុនពេលការចេញផ្សាយខាងលើនោះ ការផ្ទៀងផ្ទាត់នឹងបរាជ័យ ហើយចំនុចបញ្ចប់នឹងមិនអាចចូលប្រើបណ្តាញបានទេ។

AMP បើកដំណើរការ

ម៉ូឌុលមើលឃើញបណ្តាញ

ម៉ូឌុលឆ័ត្រសុវត្ថិភាព

សម្រាប់ព័ត៌មានស្តីពីការផ្តល់អាជ្ញាប័ណ្ណឆ័ត្រ សូមមើល https://www.opendns.com/enterprise-security/threat-enforcement/packages/

ម៉ូឌុលភ្នាក់ងារបញ្ចប់រាប់ពាន់ភ្នែក

មតិប្រតិកម្មរបស់អតិថិជន

ឧបករណ៍វិភាគ និងរាយការណ៍ (DART)

ការណែនាំអំពីភាពងាយស្រួល
យើងប្តេជ្ញាក្នុងការបង្កើនភាពងាយស្រួល និងផ្តល់នូវបទពិសោធន៍គ្មានថ្នេរសម្រាប់អ្នកប្រើប្រាស់ទាំងអស់ ដោយប្រកាន់ខ្ជាប់នូវស្តង់ដារអនុលោមភាពផលិតផលស្ម័គ្រចិត្ត (VPAT) ជាក់លាក់។ ផលិតផលរបស់យើងត្រូវបានរចនាឡើងដើម្បីរួមបញ្ចូលប្រកបដោយប្រសិទ្ធភាពជាមួយឧបករណ៍មធ្យោបាយងាយស្រួលផ្សេងៗ ដោយធានាថាវាងាយស្រួលប្រើ និងអាចចូលប្រើបានសម្រាប់បុគ្គលដែលមានតម្រូវការជាក់លាក់។

កម្មវិធីអានអេក្រង់ JAWS
សម្រាប់អ្នកប្រើប្រាស់ Windows យើងសូមណែនាំឱ្យប្រើកម្មវិធីអានអេក្រង់ JAWS និងសមត្ថភាពរបស់វា ដើម្បីជួយដល់ជនពិការ។ JAWS (Job Access with Speech) គឺជាកម្មវិធីអានអេក្រង់ដ៏មានអានុភាពដែលផ្តល់នូវមតិកែលម្អជាសំឡេង និងផ្លូវកាត់ក្តារចុចសម្រាប់អ្នកប្រើប្រាស់ដែលមានពិការភ្នែក។ វាអនុញ្ញាតឱ្យអ្នកប្រើរុករកតាមរយៈកម្មវិធីនិង webគេហទំព័រ​ដែល​ប្រើ​លទ្ធផល​ការ​និយាយ និង​ការ​បង្ហាញ​អក្សរ​ស្ទាប។ តាមរយៈការរួមបញ្ចូលជាមួយ JAWS ផលិតផលរបស់យើងធានាថាអ្នកប្រើប្រាស់ដែលពិការភ្នែកអាចចូលប្រើ និងធ្វើអន្តរកម្មប្រកបដោយប្រសិទ្ធភាពជាមួយនឹងមុខងារទាំងអស់ បង្កើនផលិតភាព និងបទពិសោធន៍អ្នកប្រើប្រាស់ទាំងមូលរបស់ពួកគេ។

ឧបករណ៍ភាពងាយស្រួលនៃប្រព័ន្ធប្រតិបត្តិការវីនដូ

ឧបករណ៍ពង្រីកវីនដូ
ឧបករណ៍ពង្រីកវីនដូអនុញ្ញាតឱ្យអ្នកប្រើពង្រីកមាតិកានៅលើអេក្រង់ ធ្វើអោយប្រសើរឡើងនូវភាពមើលឃើញសម្រាប់អ្នកដែលមានចក្ខុវិស័យទាប។ អ្នកប្រើប្រាស់អាចពង្រីក និងបង្រួមបានយ៉ាងងាយស្រួល ដោយធានាថាអត្ថបទ និងរូបភាពច្បាស់ និងអាចអានបាន។
នៅលើ Windows កំណត់គុណភាពបង្ហាញរបស់អ្នកយ៉ាងហោចណាស់ 1280px x 1024px។ អ្នកអាចពង្រីកដល់ 400% ដោយផ្លាស់ប្តូរការកំណត់ Scaling on Display និង view ក្បឿងម៉ូឌុលមួយ ឬពីរនៅក្នុង Secure Client ។ ដើម្បីពង្រីកលើសពី 200% មាតិកាបង្អួចកម្រិតខ្ពស់របស់អតិថិជនសុវត្ថិភាពអាចមិនមានពេញលេញទេ (អាស្រ័យលើទំហំម៉ូនីទ័ររបស់អ្នក)។ យើង​មិន​គាំទ្រ Reflow ដែល​ជា​ធម្មតា​ត្រូវ​បាន​ប្រើ​ដោយ​ផ្អែក​លើ​មាតិកា web ទំព័រ និងការបោះពុម្ពផ្សាយ និងត្រូវបានគេស្គាល់ផងដែរថាជាការឆ្លើយតប Web រចនា។

បញ្ច្រាសពណ៌
មុខងារពណ៌បញ្ច្រាសផ្តល់នូវរូបរាងកម្រិតពណ៌ (ទឹក ព្រលប់ និងមេឃពេលយប់) និងស្បែកផ្ទាល់ខ្លួនរបស់វីនដូ។ អ្នកប្រើប្រាស់ត្រូវផ្លាស់ប្តូររចនាប័ទ្មកម្រិតពណ៌នៅក្នុងការកំណត់វីនដូ ដើម្បីអនុវត្តមុខងារកម្រិតពណ៌ខ្ពស់ចំពោះអតិថិជនសុវត្ថិភាព និងធ្វើឱ្យវាកាន់តែងាយស្រួលសម្រាប់អ្នកដែលមានបញ្ហាមើលឃើញជាក់លាក់ក្នុងការអាន និងធ្វើអន្តរកម្មជាមួយធាតុនៅលើអេក្រង់។

ផ្លូវកាត់ការរុករកក្តារចុច
ដោយសារតែ Secure Client មិនមែនជាមាតិកាដែលផ្អែកលើ web កម្មវិធី វាមានការគ្រប់គ្រង និងក្រាហ្វិកផ្ទាល់ខ្លួនរបស់វានៅក្នុង UI របស់វា។ សម្រាប់ការរុករកប្រកបដោយប្រសិទ្ធភាព Cisco Secure Client គាំទ្រផ្លូវកាត់ក្តារចុចផ្សេងៗ។ ដោយធ្វើតាមការណែនាំខាងក្រោម និងប្រើប្រាស់ឧបករណ៍ និងផ្លូវកាត់ដែលបានពិពណ៌នា អ្នកប្រើប្រាស់អាចបង្កើនអន្តរកម្មរបស់ពួកគេជាមួយអតិថិជនដែលមានសុវត្ថិភាព ដោយធានានូវបទពិសោធន៍ដែលអាចចូលប្រើបាន និងមានប្រសិទ្ធភាពជាងមុន៖

• ការរុករកផ្ទាំង៖ ប្រើគ្រាប់ចុចថេបសម្រាប់ការរុករកបន្ទះនីមួយៗតាមរយៈបង្អួចចម្បង (ក្បឿង) ប្រអប់ដំឡើង DART និងប្រអប់រងរបស់ម៉ូឌុលនីមួយៗ។ Spacebar ឬ Enter ចាប់ផ្តើមសកម្មភាព។ ធាតុនៅក្នុងការផ្តោតអារម្មណ៍ត្រូវបានចង្អុលបង្ហាញថាជាពណ៌ខៀវងងឹត ហើយការបង្ហាញពីការផ្លាស់ប្តូរក្នុងការផ្តោតអារម្មណ៍ត្រូវបានបង្ហាញជាមួយនឹងស៊ុមជុំវិញវត្ថុបញ្ជា។
• ការជ្រើសរើសម៉ូឌុល៖ ប្រើគ្រាប់ចុចព្រួញឡើងលើ/ចុះក្រោម ដើម្បីរុករកតាមម៉ូឌុលជាក់លាក់នៅលើរបាររុករកខាងឆ្វេង។
• ទ្រព្យសម្បត្តិម៉ូឌុល ទំព័រ៖ ប្រើគ្រាប់ចុចព្រួញឆ្វេង/ស្ដាំ ដើម្បីរុករករវាងផ្ទាំងការកំណត់នីមួយៗ ហើយបន្ទាប់មកប្រើគ្រាប់ចុចថេបសម្រាប់ការរុករកបន្ទះ។
• បង្អួចកម្រិតខ្ពស់៖ ប្រើ Alt+Tab ដើម្បីជ្រើសរើសវា ហើយ Esc ដើម្បីបិទវា។
• ការរុករក នៃបញ្ជីតារាងក្រុម៖ ប្រើ PgUp/PgDn ឬ Spacebar/Enter ដើម្បីពង្រីក ឬបង្រួមក្រុមជាក់លាក់មួយ។
• បង្រួម/អតិបរមា ចំណុចប្រទាក់អ្នកប្រើសុវត្ថិភាពសកម្ម៖ គ្រាប់ចុចនិមិត្តសញ្ញាវីនដូ + ព្រួញឡើងលើ/ចុះក្រោម។
• អំពីប្រអប់៖ ប្រើគ្រាប់ចុចថេប ដើម្បីរុករកតាមទំព័រនេះ ហើយប្រើ Spacebar ដើម្បីបើកដំណើរការតំណខ្ពស់ដែលមាន។

សំណួរដែលសួរញឹកញាប់

• សំណួរ៖ តើប្រព័ន្ធប្រតិបត្តិការអ្វីខ្លះដែលត្រូវបានគាំទ្រដោយ Cisco Secure Client?
  • A: Cisco Secure Client 5.1 គាំទ្រប្រព័ន្ធប្រតិបត្តិការ Windows ។
• សំណួរ៖ តើខ្ញុំអាចចូលប្រើលក្ខខណ្ឌផ្តល់អាជ្ញាប័ណ្ណសម្រាប់ Cisco Secure Client យ៉ាងដូចម្តេច?
  • ចម្លើយ៖ សូមមើលការពិពណ៌នាការផ្តល់ជូន និងលក្ខខណ្ឌបន្ថែមដែលមាននៅក្នុងឯកសារសម្រាប់ព័ត៌មានលម្អិតអំពីអាជ្ញាប័ណ្ណ។
• សំណួរ៖ តើ​ក្បួន​ដោះស្រាយ​គ្រីប​អ្វី​ខ្លះ​ដែល​ត្រូវ​បាន​គាំទ្រ​ដោយ Cisco Secure Client?
  • ចម្លើយ៖ ក្បួនដោះស្រាយគ្រីបដែលគាំទ្ររួមមាន TLS 1.3, 1.2, និង DTLS 1.2 Cipher Suites ក៏ដូចជា TLS 1.2 Cipher Suites សម្រាប់កម្មវិធីគ្រប់គ្រងការចូលប្រើបណ្តាញ។

ឯកសារ/ធនធាន

CISCO Secure Client រួមទាំងការភ្ជាប់ណាមួយ។ [pdf] ការណែនាំអ្នកប្រើប្រាស់ ចេញផ្សាយ 5.1 អតិថិជនដែលមានសុវត្ថិភាព រួមទាំងការតភ្ជាប់ណាមួយ អតិថិជនរួមទាំងការតភ្ជាប់ណាមួយ រួមទាំងការតភ្ជាប់ណាមួយ ការតភ្ជាប់ណាមួយ

ឯកសារយោង

• សៀវភៅណែនាំអ្នកប្រើប្រាស់