Cisco AnyConnect Secure Mobility Client, noto anche come Cisco AnyConnect VPN Client, è un'applicazione software per la connessione a una rete VPN (Virtual Private Network) che funziona su diversi sistemi operativi e configurazioni hardware. Questa applicazione software consente di rendere accessibili le risorse remote di un'altra rete come se l'utente fosse connesso direttamente alla rete, ma in modo sicuro. Cisco AnyConnect Secure Mobility Client offre un nuovo modo innovativo di proteggere gli utenti di dispositivi mobili su piattaforme basate su computer o smart phone, offrendo agli utenti finali un'esperienza più fluida e sempre protetta, oltre a un'applicazione completa delle policy per gli amministratori IT.
L'obiettivo di questo documento è mostrare la matrice delle funzionalità di Cisco AnyConnect Secure Mobility Client per dispositivi Apple iOS.
4.4
Funzionalità |
Supporto |
Installa o aggiorna dall'archivio applicazioni |
Sì |
Supporto Cisco VPN Profile (importazione manuale) |
Sì |
Supporto profilo VPN Cisco (importazione alla connessione) |
Sì |
Voci di connessione configurate in MDM (Mobile Device Management) |
Sì |
Voci di connessione configurate dall'utente |
Sì |
Funzionalità |
Supporto |
TLS (Transport Layer Security) |
Sì |
DTLS (Datagram TLS) |
Sì |
Internet Protocol Security - Interfaccia NAT-T (IPsec IKEv2 NAT-T) |
Sì |
IKEv2 - payload di sicurezza incapsulante raw (ESP) |
No |
Suite B (solo IPsec) |
Sì |
Compressione TLS |
Sì, solo periferiche a 32 bit |
Rilevamento peer inattivi |
Sì |
Tunnel keepalive |
Sì |
Più interfacce di rete attive |
No |
Tunneling per app (è richiesta una licenza Plus o Apex e una licenza ASA 9.4.2 o versioni successive) |
Sì, solo il supporto Beta, richiede Apple iOS 8.3 o versione successiva e MDM. |
Tunnel completo (il sistema operativo può fare eccezioni su alcuni traffici, come il traffico verso l'app store) |
Sì |
Tunnel diviso (inclusione divisa) |
Sì |
LAN locale (divisione esclusa) |
Sì |
Split-DNS |
Sì |
Riconnessione automatica / Roaming di rete |
Sì |
VPN on-demand (attivata dalla destinazione) |
Sì, compatibile con Apple iOS Connect on Demand. |
VPN on-demand (attivata dall'applicazione) |
Sì, solo in modalità VPN per app. |
Reimposta |
Sì |
Trasporto pubblico IPv4 |
Sì |
Trasporto pubblico IPv6 |
Sì |
Tunnel IPv4 over IPv4 |
Sì |
Tunnel IPv6 over IPv4 |
Sì |
Dominio predefinito |
Sì |
Configurazione server DNS |
Sì |
Supporto proxy lato privato |
Sì |
Eccezioni proxy |
Sì, ma le specifiche relative ai caratteri jolly non sono supportate |
Supporto proxy lato pubblico |
No |
Banner di pre-accesso |
Sì |
Banner post-accesso |
Sì |
Conservazione DSCP (Differentiated Services Code Point) |
No |
Funzionalità |
Supporto |
Bilanciamento del carico VPN |
Sì |
Elenco server di backup |
Sì |
Selezione ottimale del gateway |
No |
Funzionalità |
Supporto |
Autenticazione certificato client |
Sì |
Gestione manuale dei certificati utente |
Sì |
Gestione manuale dei certificati server |
Sì |
Iscrizione legacy SCEP Confermare per la piattaforma in uso. |
Sì |
Registrazione proxy SCEP Confermare per la piattaforma in uso. |
Sì |
Selezione automatica certificati |
Sì |
Selezione manuale dei certificati |
Sì |
Supporto smart card |
No |
Nome utente e password |
Sì |
Token o richiesta |
Sì |
Doppia autenticazione |
Sì |
URL (Uniform Resource Locator) del gruppo (specificato nell'indirizzo del server) |
Sì |
Selezione gruppo (selezione a discesa) |
Sì |
Precompilazione credenziali dal certificato utente |
Sì |
Salva password |
No |
Funzionalità |
Supporto |
Interfaccia grafica utente (GUI) indipendente |
Sì |
GUI del sistema operativo nativo |
Sì, funzioni limitate |
Gestore API/URI (Uniform Resource Identifier) (vedere Gestione URI) |
Sì |
personalizzazione interfaccia utente |
No |
Localizzazione interfaccia utente |
Sì, l'app contiene lingue preconfezionate. |
Preferenze utente |
Sì |
Widget della schermata iniziale per l'accesso VPN con un solo clic |
No |
Icona di stato specifica di AnyConnect |
No |
Funzionalità |
Supporto |
Controllo del numero di serie o dell'ID univoco |
Sì |
Sistema operativo e versione di AnyConnect condivisi con l'headend |
Sì |
Funzionalità |
Supporto |
Aggiungi voce di connessione |
Sì |
Connetti a VPN |
Sì |
Precompilazione credenziali alla connessione |
Sì |
Disconnetti VPN |
Sì |
Importa certificato |
Sì |
Importa dati localizzazione |
Sì |
Importa profilo client XML Extensible Markup Language |
Sì |
Controllo esterno (utente) dei comandi URI |
Sì |
Report e risoluzione dei problemi
Funzionalità |
Supporto |
Statistiche |
Sì |
Registrazione/informazioni di diagnostica (DART) |
Sì |
Funzionalità |
Supporto |
FIPS 140-2 Livello 1 |
Sì |
Per le informazioni più aggiornate sulle licenze AnyConnect sui router serie RV340, consultare l'articolo Licenze AnyConnect per i router serie RV340.