思科AnyConnect 安全移动客户端 4.0.x 版本说明说明书

admin管理员组

文章数量:1568557

2024年7月24日发(作者：)

Apple iOS 版 Cisco AnyConnect 安全移动客户端 4.0.x 版本说明

AppleiOS版AnyConnect版本说明

2

AppleiOS移动设备版AnyConnect

2

可用于AppleiOS的AnyConnect版本

2

支持的AppleiOS设备

3

在AppleiOS上升级AnyConnect

4

AppleiOS版AnyConnect4.0.07x的新功能

5

AppleiOS版旧版AnyConnect4.0.05x的新功能

6

AppleiOS版AnyConnect功能表

11

自适应安全设备要求

14

其他思科头端支持

14

已知问题和限制

15

AnyConnectMobile相关文档

21

Revised: October 26, 2017,

Apple iOS版 AnyConnect 版本说明

Apple iOS 移动设备版 AnyConnect

AnyConnect安全移动客户端为远程用户提供与思科ASA5500系列的安全VPN连接。通过该客户端，用户能够无缝、安

全地远程访问企业网络，使安装的应用可如同直接连接到企业网络一般进行通信。AnyConnect支持通过IPv4或IPv6隧

道连接到IPv4和IPv6资源。

本文档适用于AnyConnect安全移动客户端和自适应安全设备(ASA)5500的管理员，为思科AnyConnect安全移动客户端

管理员指南，版本4.0提供补充，并为AppleiOS设备上运行的AnyConnect提供版本特定的信息。

该AnyConnect应用仅在AppleiTunesAppStore中提供。思科不分发AnyConnect移动版应用，您也不能从ASA部署该移

动应用，但是，您可以从ASA为桌面设备部署其他版本的AnyConnect，并同时支持此移动版本。

AnyConnect 移动版支持策略

思科支持应用商店当前提供的AnyConnect版本；但是，修复和增强功能仅在最新发行的版本中提供。

AnyConnect 许可

若要连接到ASA头端，需提供或Apex许可证；试用许可证可用；请参阅思科AnyConnect订购指

南。

有关最新的最终用户许可协议，请参阅思科终端用户许可协议，AnyConnect安全移动客户端版本4.x。

有关我们的开源许可确认，请参阅思科AnyConnect安全移动客户端版本4.0中使用的开源软件（适用于移动设备）

可用于 Apple iOS 的 AnyConnect 版本

AppleiOS版思科AnyConnect当前具有多个版本：

•

CiscoAnyConnect

这是此新应用的初始版本。新思科AnyConnect是适用于AppleiOS的最新版本，建议使用此版本。（在试用版周期

中，这版AnyConnect命名为AnyConnect2017。）

我们建议对于AppleiOS10.3及更高版本使用此版本。此版本使用iOS提供的新扩展框架来实施VPN及其所有功能。

为了确保您已收到最新的AppleiOS漏洞修复，请使用最新版本。

现在AnyConnect4.0.07x中完全支持PerAppVPN隧道功能。新扩展框架允许支持TCP和UDP应用。

自此以后，此新思科AnyConnect版本将是唯一包含所有增强功能及漏洞修复的版本。其编号为4.0.07x。

请参阅AppleiOS版AnyConnect4.0.07x的新功能，第5页。

•

思科旧版AnyConnect

2

旧版AnyConnect支持目前在应用商店已推出一段时间的AppleiOS6.0及更高版本。此版本将随时间推移而退出，但

目前仍然可用，以便轻松过渡到建议的最新版本。

旧版AnyConnect应用中的PerAppVPN隧道功能不会获得TAC支持。客户若要使用PerAppVPN，应迁移到新版

本。

仅应针对严重的安全问题更新旧版AnyConnect。此版本继续编号为4.0.05x。请参阅AppleiOS版旧版AnyConnect

4.0.05x的新功能，第6页。

思科AnyConnect和旧版AnyConnect是不同的应用，其应用ID有所不同。因此：

•不能将AnyConnect应用从旧版4.0.05x或更早版本升级到新的4.0.07x版本。思科AnyConnect4.0.07x是单独的应

用，使用不同的名称和图标进行安装。

•AnyConnect的不同版本可以共存于移动设备之上，但思科不支持此操作。如果在安装了两个AnyConnect版本时尝

试进行连接，行为可能与预期不同。请确保您的设备上只有一个AnyConnect应用，并且其版本适合您的设备和环

境。

•新AnyConnect应用版本4.0.07072或更高版本不能访问或使用以旧版AnyConnect版本4.0.05069及任何更早版本导

入的证书。两个应用版本均可访问和使用MDM部署的证书。

•如果要更新至新版本，应删除导入到旧版AnyConnect应用的应用数据，例如证书和配置文件。否则，它们将继续显

示在系统VPN设置中。在卸载旧版AnyConnect应用之前删除应用数据。

•当前的MDM配置文件不会触发新应用。EMM供应商必须支持VPNType(VPN)、VPNSubType(nect)

和ProviderType(packet-tunnel)。为了与ISE集成，它们必须能够将唯一标识符传递给AnyConnect，因为AnyConnect

在新框架中不能再访问此信息。有关如何设置此功能，请咨询您的EMM供应商；有些可能需要自定义VPN类型，

另一些在发布时可能无可用的支持。

在AnyConnect4.0.07x及更高版本中使用新扩展框架会导致旧版AnyConnect4.0.05x中的行为发生以下变化：

•在新版本中，发送到头端的设备ID不再是UDID，而且重置为出厂设置后，设备ID将发生变化，除非您的设备从

其进行的备份中执行恢复。

•您可以使用MDM部署的证书和使用AnyConnect中可用的某种方法导入的证书：SCEP、通过UI手动导入或通过

URI处理程序导入。新版AnyConnect不能再使用通过邮件或识别的这些方法之外的任何其他机制导入的证书。

•在使用UI创建连接条目时，用户必须接受显示的iOS安全消息。

•用户创建的条目若与从AnyConnectVPN配置文件中下载的主机条目名称相同，当它们处于活动状态时，在断开连接

前不会对其重命名。另外，断开连接后，下载的主机连接条目将出现在UI中，保持连接时则不会显示在UI中。

支持的 Apple iOS 设备

思科AnyConnect4.0.07x作为最新的建议版本，可用于运行AppleiOS10.3及更高版本的所有iPhone、iPad和iPodTouch

设备。

如果设备不支持AppleiOS10.3或更高版本，则仅可使用适用于运行AppleiO6.0及更高版本的所有iPhone、iPad和iPod

Touch设备的旧版AnyConnect4.0.05x。旧版AnyConnect中的PerApp隧道需要AppleiOS8.3或更高版本。

3

注释

AnyConnect在iPodTouch上的显示和操作与在iPhone上相同。

在 Apple iOS 上升级 AnyConnect

AnyConnect的升级通过Apple应用商店进行。在Apple应用商店通知用户思科AnyConnect或旧版AnyConnect升级可用

后，他们可按照此程序进行升级。

注释

不能将AnyConnect应用从旧版4.0.05x或更早版本升级到新的4.0.07x版本。思科AnyConnect

4.0.07x是单独的应用，使用不同的名称和图标进行安装。

在安装新版本4.0.07xxx之前，请参阅可用于AppleiOS的AnyConnect版本，第2页。思科建

议您删除所有旧版AnyConnect应用数据，删除旧版AnyConnect应用，然后再安装新版本。

开始之前

在升级设备之前，必须断开AnyConnectVPN会话（若已建立）并关闭AnyConnect应用（若已打开）。如果不这样做，

AnyConnect将要求您重启设备，然后再使用新版本的AnyConnect。

注释

使用Apple按需连接功能时，只有运行早于4.0.05032的旧版AnyConnect版本或早于9.3的Apple

iOS版本，此功能才适用于您的环境。在更新AnyConnect后，为了确保正确建立按需连接VPN

隧道，用户必须手动启动AnyConnect应用并建立连接。如果不这样做，在下次iOS系统尝试建

立VPN隧道时，会显示错误消息“VPN连接需要启动应用”(TheVPNConnectionrequiresan

applicationtostartup)。

过程

步骤 1

步骤 2

步骤 3

步骤 4

步骤 5

步骤 6

轻触iOS主页上的应用商店图标。

轻触AnyConnect升级通知。

阅读新功能。

点击更新(Update)。

输入您的AppleID密码。

点击OK（确定）。

系统将开始执行AnyConnect升级。

4

Apple iOS 版 AnyConnect 4.0.07x 的新功能

Apple iOS 移动设备版 AnyConnect 4.0.07075 的新功能

此次AnyConnect更新是运行早期版本的设备的维护版本。有关已解决问题的完整列表，请参阅#unique_16。

如果您的设备支持iOS10，思科建议您升级到此AnyConnect版本；并请参阅已知问题和限制，第15页，了解当前的运

行注意事项。

Apple iOS 移动设备版 AnyConnect 4.0.07074 的新功能

此次AnyConnect更新是运行早期版本的设备的维护版本。有关已解决问题的完整列表，请参阅AppleiOS版AnyConnect

4.0.07074中已解决的问题，第18页。

如果您的设备支持iOS10，思科建议您升级到此AnyConnect版本；并请参阅已知问题和限制，第15页，了解当前的运

行注意事项。

Apple iOS 移动设备版 AnyConnect 4.0.07072 的新功能

此版思科AnyConnect是建议用于AppleiOS的最新版本。此版本支持iOS10.3和更高版本。此版本使用iOS提供的新扩

展框架来实施VPN及其所有功能。在试用版周期中，这版AnyConnect命名为AnyConnect2017。除新框架之外，此版本

中现在完全支持下面介绍的PerApp隧道。

注释

新AnyConnect应用版本4.0.07072或更高版本不能访问或使用以旧版AnyConnect版本4.0.05069

及任何更早版本导入的证书。两个应用版本均可访问和使用MDM部署的证书。

自此以后，此思科AnyConnect版本将是唯一包含所有增强功能及漏洞修复的版本。其编号为4.0.07xxx。

此次AnyConnect更新也是运行早期版本的设备的维护版本。有关已解决问题的完整列表，请参阅AppleiOS版AnyConnect

4.0.07072中已解决的问题，第18页。

如果您的设备支持iOS10，思科建议您升级到此AnyConnect版本；并请参阅已知问题和限制，第15页，了解当前的运

行注意事项。

Per App VPN

传统VPN系统隧道连接（可用作全隧道连接配置或拆分隧道连接配置）会根据目标地址通过隧道或以明文形式定向数据

包。PerAppVPN隧道连接在第7层运行，根据来源应用通过隧道或以明文形式定向数据。PerAppVPN是拆分隧道连

接，仅允许来自已批准应用的数据到达企业网络。

在PerAppVPN隧道连接模式下，会在移动设备上针对特定应用集建立连接。AnyConnect为之隧道连接数据的应用集由

ASA头端的管理员使用AnyConnect企业应用选择器工具和ASA自定义属性机制定义。此确定并批准的应用列表会发送

给AnyConnect客户端，并用于在设备上强制实施PerAppVPN隧道连接。对于不在该列表中的所有其他应用，数据在隧

道之外发送或以明文形式发送。

5

您的移动设备管理器必须配置移动设备来通过隧道传输与AnyConnect配置相同的应用列表。ASA头端和移动设备管理器

之间的隧道连接应用集差异可能会导致意外应用行为。如果想要获得无缝的自动配置，请在MDM配置中配置Appon

Demand，并使用数字证书连接到头端。

Apple iOS 版旧版 AnyConnect 4.0.05x 的新功能

Apple iOS 移动设备版旧版 AnyConnect 4.0.05069 的新功能

此版本AnyConnect现命名为旧版AnyConnect。

旧版AnyConnect支持目前在应用商店已推出一段时间的AppleiOS6.0及更高版本。它将保持可用，以便于过渡到建议的

最新版思科AnyConnect。

旧版AnyConnect仅会更新升级到最新版本而无法解决的严重客户问题。此版本继续编号为4.0.05x。请参阅AppleiOS版

旧版AnyConnect4.0.05x的新功能，第6页。

此次AnyConnect更新也是运行早期版本的设备的维护版本。有关已解决问题的完整列表，请参阅AppleiOS版旧版

AnyConnect4.0.05069中已解决的问题，第18页。

思科建议仅在设备不支持iOS10时，再升级到此AnyConnect版本。请参阅已知问题和限制，第15页，了解当前的运行

注意事项。

Apple iOS 移动设备版 AnyConnect 4.0.05066 的新功能

此次AnyConnect更新是运行早期版本的设备的维护版本。有关已解决问题的完整列表，请参阅AppleiOS版AnyConnect

4.0.05066中已解决的问题，第18页。

思科建议您升级到此最新AnyConnect版本，并查看已知问题和限制，第15页了解当前的运行注意事项。

注释

请将与PerAppVPN试用版功能相关的问题和反馈以邮件形式直接发送至

****************************，不要将问题提交到思科TAC。

Apple iOS 移动设备版 AnyConnect 4.0.05055 的新功能

此版AppleiOS版思科AnyConnect更新了对以前版本中引入的“暂停时断开连接”(DisconnectonSuspend)和自动重新连

接行为的支持。

现在，当选择“暂停时断开连接”(DisconnectonSuspend)时，AnyConnect将在设备休眠时断开连接并释放分配到VPN

会话的资源，仅适用于按需连接。按此方式断开连接后，只有用户手动连接或配置了按需连接，AnyConnect才会作出响

应而重新连接。

此次AnyConnect更新也是运行早期版本的设备的维护版本。有关已解决问题的完整列表，请参阅AppleiOS版AnyConnect

4.0.05055中已解决的问题，第19页。

思科建议您升级到此最新AnyConnect版本，并查看已知问题和限制，第15页了解当前的运行注意事项。

6

注释

请将与PerAppVPN试用版功能相关的问题和反馈以邮件形式直接发送至

****************************，不要将问题提交到思科TAC。

Apple iOS 移动设备版 AnyConnect 4.0.05052 的新功能

此版AppleiOS版思科AnyConnect现在支持“暂停时断开连接”(DisconnectonSuspend)和自动重新连接行为（如果管理

员在VPN客户端配置文件中选择了它们）。当选择“暂停时断开连接”(DisconnectonSuspend)时，AnyConnect将在设

备休眠时断开连接并释放分配到VPN会话的资源。只有用户手动连接或配置了按需连接，它才会作出响应而重新连接。

此次AnyConnect更新也是运行早期版本的设备的维护版本。有关已解决问题的完整列表，请参阅AppleiOS版AnyConnect

4.0.05052中已解决的问题，第19页。

思科建议您升级到此最新AnyConnect版本，并查看已知问题和限制，第15页了解当前的运行注意事项。

注释

请将与PerAppVPN试用版功能相关的问题和反馈以邮件形式直接发送至

****************************，不要将问题提交到思科TAC。

Apple iOS 移动设备版 AnyConnect 4.0.05046 的新功能

此次AppleiOS设备版思科AnyConnect安全移动客户端更新可解决最近的OpenSSL漏洞。此外，它还是运行早期版本的

设备的维护版本。有关已解决问题的完整列表，请参阅AppleiOS版AnyConnect4.0.05046中已解决的问题，第19页。

思科建议您升级到此最新AnyConnect版本，并查看已知问题和限制，第15页了解当前的运行注意事项。

注释

请将与PerAppVPN试用版功能相关的问题和反馈以邮件形式直接发送至

****************************，不要将问题提交到思科TAC。

Apple iOS 移动设备版 AnyConnect 4.0.05038 的新功能

此版本的AppleiOS版AnyConnect是一个维护版本，用于解决4.0.05036中的回归问题。有关详细信息，请参阅AppleiOS

版AnyConnect4.0.05038中已解决的问题，第20页。

注释

请将与PerAppVPN试用版功能相关的问题和反馈以邮件形式直接发送至

****************************，不要将问题提交到思科TAC。

思科建议您升级到此最新AnyConnect版本，并查看已知问题和限制，第15页了解当前操作注意事项。

7

Apple iOS 移动设备版 AnyConnect 4.0.05036 的新功能

此版本的AppleiOS版AnyConnect是一个维护版本，用于解决4.0.05032中的回归问题。有关详细信息，请参阅AppleiOS

版AnyConnect4.0.05036中已解决的问题，第20页。

注释

请将与PerAppVPN试用版功能相关的问题和反馈以邮件形式直接发送至

****************************，不要将问题提交到思科TAC。

思科建议您升级到此最新AnyConnect版本，并查看已知问题和限制，第15页了解当前操作注意事项。

Apple iOS 移动设备版 AnyConnect 4.0.05032 的新功能

此AnyConnect4.0版本现在支持：公共IPv6隧道连接和专用IPv6拆分隧道连接。

此外，针对同时运行AnyConnect4.0.05032或更高版本及AppleiOS9.3或更高版本的设备，已移除如下限制：升级后，如

果在设备上使用AppleiOS按需连接功能来自动建立VPN连接，那么必须启动AnyConnect应用并建立VPN连接。如果

不这样做，在下次iOS系统尝试建立VPN隧道时，将显示错误消息“VPN连接需要启动应用”(TheVPNConnection

requiresanapplicationtostartup)。

注释

与PerAppVPNBata功能相关的问题和反馈应以邮件形式直接发送至

****************************，而不应提交到思科TAC

思科建议您升级到此最新AnyConnect版本，并查看已知问题和限制，第15页了解当前操作注意事项。

Apple iOS 移动设备版 AnyConnect 4.0.03021 的新功能

此AnyConnect4.0版本是适用于运行早期版本的AnyConnect的AppleiOS设备的升级。它解决最新的OpenSSL漏洞和其

他问题。有关详细信息，请参阅AppleiOS版AnyConnect4.0.03021中已解决的问题，第20页。

注释

与PerAppVPNBata功能相关的问题和反馈应以邮件形式直接发送至

****************************，而不应提交到思科TAC

思科建议您升级到此最新AnyConnect版本，并查看已知问题和限制，第15页了解当前操作注意事项。

Apple iOS 移动设备版 AnyConnect 4.0.03016 的新功能

此AnyConnect4.0版本是适用于运行早期版本的AnyConnect的AppleiOS设备的升级。它解决最新的OpenSSL漏洞和

4.0初始版本中发现的问题。有关详细信息，请参阅AppleiOS版AnyConnect4.0.03016中已解决的问题。

注释

与PerAppVPNBata功能相关的问题和反馈应以邮件形式直接发送至

****************************，而不应提交到思科TAC

8

思科建议您升级到此最新AnyConnect版本，并查看已知问题和限制，第15页了解当前操作注意事项。

Apple iOS 移动设备版 AnyConnect 4.0.03004 的新功能

此AnyConnect4.0版本是适用于运行早期版本的AnyConnect的AppleiOS设备的升级。它解决最新的OpenSSL漏洞和

4.0初始版本中发现的问题。有关详细信息，请参阅AppleiOS版AnyConnect4.0.03004中已解决的问题，第21页。

注释

与PerAppVPNBata功能相关的问题和反馈应以邮件形式直接发送至

****************************，而不应提交到思科TAC。

思科建议您升级到此最新AnyConnect版本，并查看已知问题和限制，第15页了解当前操作注意事项。

Apple iOS 移动设备版 AnyConnect 4.0.01324 的新功能

此AnyConnect4.0版本是适用于运行早期版本的AnyConnect的AppleiOS设备的升级，包含如下所述的新功能：

•

TLS1.2

•其他本地化

•PerAppVPN（仅提供试用版和支持）

注释

与此功能相关的问题和反馈应以邮件形式直接发送至

****************************，而不应提交到思科TAC。

思科建议您升级到此最新AnyConnect版本。请查看已知问题和限制，第15页了解当前操作注意事项。

TLS 1.2

现在，AnyConnect4.0通过以下附加密码套件支持TLS版本1.2：

•

DHE-RSA-AES256-SHA256

•

DHE-RSA-AES128-SHA256

•

AES256-SHA256

•

AES128-SHA256

注释

AnyConnectTLS1.2要求使用同样支持TLS1.2的安全网关。5500-X型号上的9.3(2)版ASA便

提供这样的网关。

其他本地化

移动设备版AnyConnect4.0现在在AnyConnectAppleiOS应用中包括以下额外的语言翻译：

9

•中文（台湾地区）(zh-tw)

•荷兰语(nl-nl)

•法语(fr-fr)

•匈牙利语(hu-hu)

•意大利语(it-it)

•葡萄牙语（巴西）(pt-br)

•俄语(ru-ru)

•西班牙语(es-es)

有关移动本地化选项和详细信息，请参阅思科AnyConnect安全移动客户端管理员指南，版本4.0中的移动设备上的本地

化。

Per App VPN 隧道连接

移动设备版AnyConnect4.0已获得增强，除传统系统隧道连接外，还提供PerAppVPN隧道连接。PerAppVPN隧道连接

需要：

•AppleiOS8.3或更高版本

•必须使用移动设备管理(MDM)解决方案将设备配置为使用PerApp。

•ASA9.3.2或更高版本，以便配置PerAppVPN隧道。

•AnyConnectv4.0Plus或Apex许可证。

注释

AnyConnect基础版或高级版许可证不支持PerAppVPN。拥有高级版或基础版

许可证的客户有资格获取AnyConnect4.0迁移许可证。有关详细信息，请参阅

思科AnyConnect订购指南。

传统VPN系统隧道连接（可用作全隧道连接配置或拆分隧道连接配置）会根据目标地址通过隧道或以明文形式定向数据

包。PerAppVPN隧道连接在第7层运行，根据来源应用通过隧道或以明文形式定向数据。PerAppVPN是拆分隧道连

接，仅允许来自已批准应用的数据到达企业网络。

在PerAppVPN隧道连接模式下，会在移动设备上针对特定应用集建立连接。AnyConnect为之隧道连接数据的应用集由

ASA头端的管理员使用AnyConnect企业应用选择器工具和ASA自定义属性机制定义。此确定并批准的应用列表会发送

给AnyConnect客户端，并用于在设备上强制实施PerAppVPN隧道连接。对于不在该列表中的所有其他应用，数据在隧

道之外发送或以明文形式发送。

您的移动设备管理器必须配置移动设备来通过隧道传输与AnyConnect配置相同的应用列表。ASA头端和移动设备管理器

之间的隧道连接应用集差异可能会导致意外应用行为。如果想要获得无缝的自动配置，请在MDM配置中配置Appon

Demand，并使用数字证书连接到头端。

AnyConnect基于从ASA头端接收的配置信息确定它会在哪种模式下运行。具体而言，即在建立会话时，与连接相关的组

策略或动态访问策略(DAP)中是存在还是缺少PerAppVPN自定义属性。如果PerAppVPN列表存在，AnyConnect会在

PerAppVPN模式下运行；如果列表不存在，AnyConnect会在系统隧道连接模式下运行。

10

Apple iOS 版 AnyConnect 功能表

AnyConnect在AppleiOS设备上支持以下功能：

类别：功能

Apple iOS

部署和配置：

从应用存储区安装或升级。是

思科VPN配置文件支持（手动导入）是

思科VPN配置文件支持（连接时导入）是

MDM配置的连接条目是

用户配置的连接条目是

隧道连接：

TLS

是

数据报TLS(DTLS)是

IPsecIKEv2NAT-T

是

IKEv2-原始ESP否

SuiteB（仅限IPsec）是

TLS压缩是，仅限32位设备

失效对等项检测是

隧道保持连接是

多个活动网络接口否

PerApp隧道连接

是，需要思科AnyConnect4.0.09xxx及iOS10.3或更高版

本。

完全隧道（OS对于某些流量可能生成异常，例如传至应是

用商店的流量）。

拆分隧道（拆分包括）。是

本地LAN（拆分排除）。是

拆分DNS是

自动重新连接/网络漫游是

按需VPN（由目标触发）是，与AppleiOS按需连接兼容。

按需VPN（由应用触发）是，仅当在PerAppVPN模式下运行时。

11

类别：功能

重新生成密钥

IPv4公共传输

IPv6公共传输

IPv4overIPv4隧道

IPv6overIPv4隧道

IPv6overIPv4隧道

IPv6overIPv6隧道

默认域

DNS服务器配置

专用端代理支持

代理例外

公共端代理支持

登录前横幅

登录后横幅

DSCP保留

连接和断开连接：

VPN负载均衡

备用服务器列表

最佳网关选择

身份验证:

SAML2.0

客户端证书身份验证

在线证书状态协议(OCSP)

手动用户证书管理

手动服务器证书管理

SCEP传统注册（请针对您的平台进行确认）。

SCEP代理注册（请针对您的平台进行确认）。

自动证书选择

Apple iOS

是

是

是

是

是

是

是

是

是

是

是，但不支持通配符规范

否

是

是

否

是

是

否

否

是

否

是

是

是

是

是

12

类别：功能

Apple iOS

手动证书选择是

智能卡支持否

用户名和密码是

令牌/质询是

双重身份验证是

组URL（在服务器地址中指定）是

组选择（下拉选择）是

从用户证书预填充凭证是

保存密码否

用户界面：

独立GUI是

本地OSGUI是，功能受限制

API/URI处理程序（请参阅下文）是

UI自定义否

UI本地化是，应用包含预先打包的语言。

用户首选项是

支持一键式VPN访问的主屏幕构件否

AnyConnect特定状态图标否

移动安全评估：（AnyConnect标识扩展，ACIDex）

序列号或唯一ID检查是

与头端共用操作系统和AnyConnect版本是

AnyConnectNVM支持

否

URI处理：

添加连接条目是

连接到VPN是

连接时预填充凭证是

断开VPN是

13

类别：功能

导入证书

导入本地化数据

导入XML客户端配置文件

URI命令的外部（用户）控件

报告和故障排除：

统计信息

日志记录/诊断信息(DART)

认证：

FIPS140-2第1层

Apple iOS

是

是

是

是

是

是

是

自适应安全设备要求

以下功能对ASA有最低版本要求：

注释

请参阅您的平台的功能表，以确认这些功能在当前AnyConnect移动版本中的可用性。

•必须升级到ASA9.3.2或更高版本才能使用TLS1.2。

•必须升级到ASA9.3.2或更高版本才能使用PerAppVPN隧道连接模式。

•必须升级到ASA9.0才能使用以下移动功能：

IPsecIKEv2VPN

本文标签： 版本连接应用设备隧道