Objectif

Le client Cisco AnyConnect Secure Mobility, également appelé client VPN Cisco AnyConnect, est une application logicielle pour la connexion à un réseau privé virtuel (VPN) qui fonctionne sur différents systèmes d'exploitation et configurations matérielles. Cette application logicielle permet aux ressources distantes d'un autre réseau de devenir accessibles comme si l'utilisateur était directement connecté au réseau, mais de manière sécurisée. Le client Cisco AnyConnect Secure Mobility offre une nouvelle façon innovante de protéger les utilisateurs mobiles sur des plates-formes informatiques ou de smartphones, offrant une expérience plus transparente et toujours protégée pour les utilisateurs finaux et une application complète des politiques pour un administrateur informatique.

L'objectif de ce document est de présenter la matrice des fonctionnalités du client Cisco AnyConnect Secure Mobility pour les périphériques Android.

Version du logiciel

- 4.4

Matrice des fonctionnalités d'Android AnyConnect

Déploiement et configuration

Fonctionnalité

Soutien

Installer ou mettre à niveau à partir du magasin d'applications

Oui

Prise en charge du profil VPN Cisco (importation manuelle)

Oui

Prise en charge du profil VPN Cisco (importation lors de la connexion)

Oui

Entrées de connexion configurées pour la gestion des appareils mobiles (MDM)

Oui

Entrées de connexion configurées par l'utilisateur

Oui

Tunnellisation

Fonctionnalité

Soutien

Sécurité de la couche transport (TLS)

Oui

TLS de datagramme (DTLS)

Oui

Internet Protocol Security Internet Key Exchange version 2 Network Address Translator Traversal (IPsec IKEv2 NAT-T)

Oui

IKEv2 - ESP (Encapsulating Security Payload) brut

Non

Suite B (IPsec uniquement)

Oui

Compression TLS

Oui

Détection des homologues morts

Oui

keepalive de tunnel

Oui

Plusieurs interfaces réseau actives

Non

Tunnellisation par application (nécessite une licence Plus ou Apex et ASA 9.4.2 ou ultérieure)

Oui, Android 5.0+ ou Samsung Knox

Tunnel complet (le système d'exploitation peut faire des exceptions sur certains trafics, tels que le trafic vers le magasin d'applications)

Oui

Tunnel fractionné (y compris fractionné)

Oui

Réseau local (LAN) (à l'exclusion des zones séparées)

Non

Système DNS (Split-Domain Name System)

Oui, fonctionnera avec l'inclusion fractionnée.

Reconnexion automatique / Itinérance réseau

Oui, quelle que soit la spécification de profil Auto Reconnect, AnyConnect Mobile tente toujours de maintenir le VPN lorsque les utilisateurs se déplacent entre les réseaux 3G et Wi-Fi.

VPN à la demande (déclenché par la destination)

Non

VPN à la demande (déclenché par l'application)

Non

Retouche

Oui

Transport public IPv4

Oui

Transport public IPv6

Oui, nécessite Android 5.0 ou version ultérieure

Tunnel IPv4 sur IPv4

Oui

Tunnel IPv6 sur IPv4

Oui

Domaine par défaut

Oui

Configuration du serveur DNS

Oui

Prise en charge de proxy côté privé

Non, les proxy Wi-Fi sont désactivés lorsque le VPN est établi.

Exceptions de proxy

Non

Prise en charge du proxy côté public

Non

Bannière de pré-connexion

Oui

Bannière post-connexion

Oui

Préservation des points de code de services différenciés (DSCP)

Oui

Connexion et déconnexion

Fonctionnalité

Soutien

Équilibrage de charge VPN

Oui

Liste des serveurs de sauvegarde

Oui

Sélection optimale de la passerelle

Non

Authentification

Fonctionnalité

Soutien

Authentification du certificat client

Oui

Protocole OCSP (Online Certificate Status Protocol)

Oui

Gestion manuelle des certificats d'utilisateur

Oui

Gestion manuelle des certificats de serveur

Oui

Protocole d'inscription de certificat simple

Inscription existante (SCEP) Veuillez confirmer pour votre plate-forme.

Oui

Inscription au proxy SCEP Veuillez confirmer pour votre plate-forme.

Oui

Sélection automatique des certificats

Oui

Sélection manuelle du certificat

Oui

Prise en charge des cartes à puce

Non

Nom d'utilisateur et mot de passe

Oui

Jeton ou défi

Oui

Authentification double

Oui

URL (Uniform Resource Locator) de groupe (spécifié dans l'adresse du serveur)

Oui

Sélection de groupe (liste déroulante)

Oui

Préremplissage des informations d'identification à partir du certificat utilisateur

Oui

Enregistrer le mot de passe

Non

Interface utilisateur

Fonctionnalité

Soutien

Interface utilisateur graphique autonome

Oui

Interface utilisateur du système d'exploitation natif

Non

Gestionnaire API (Application Program Interface) / URI (Uniform Resource Identifier) (voir Gestion URI)

Oui

Personnalisation de l'interface utilisateur

Non

Localisation de l'interface utilisateur

Oui, l'application contient des langues préemballées.

Préférences utilisateur

Oui

widgets d'écran d'accueil pour un accès VPN en un clic

Oui

Icône d’état spécifique à AnyConnect

Facultatif

Position mobile

Fonctionnalité

Soutien

Numéro de série ou vérification d'ID unique

Oui

OS et version AnyConnect partagés avec tête de réseau

Oui

Gestion URI

Fonctionnalité

Soutien

Ajouter une entrée de connexion

Oui

Connexion à un VPN

Oui

Préremplissage des informations d'identification lors de la connexion

Oui

Déconnecter VPN

Oui

Importer le certificat

Oui

Importer les données de localisation

Oui

Importer le langage de balisage extensible

Profil client (XML)

Oui

Contrôle externe (utilisateur) des commandes URI

Oui

Rapports et dépannage

Fonctionnalité

Soutien

Statistiques

Oui

Journalisation / Informations de diagnostic (DART)

Oui

Certifications

Fonctionnalité

Soutien

FIPS 140-2 niveau 1

Oui

Pour plus d'informations sur les licences AnyConnect sur les routeurs de la gamme RV340, consultez l'article Licence AnyConnect pour les routeurs de la gamme RV340.