文章标签为“ AnyConnect Apex”

使Cisco AnyConnect 4.x许可神秘化。加号,永久款,Apex&Cisco IOS路由器的迁移许可证&ASA防火墙(5500 / 5500-X系列)。支持的操作系统& Ordering Guide

思科AnyConnect许可证加上永久性Apex必需的高级SSL移动性vpn-01a2014年底,思科宣布了针对 最新的AnyConnect安全移动客户端v4.x。在此新版本中,思科引入了许多 新的功能, 但是也 简化了许可模式 这有点令人困惑。在本文中,我们将看看 新的AnyConnect 4.x许可证 其中包括: AnyConnect Plus许可证,AnyConnect Plus永久许可证AnyConnect Apex许可证.
 
我们还将展示新许可证如何映射到旧许可证 AnyConnect基础AnyConnect高级版许可证,以及可用的迁移路径。最后,我们还介绍了思科的 软件应用支持(SAS)软件应用程序支持和升级(SASU),这是购买AnyConnect时必需的。

所有 版本4之前的AnyConnect许可证AnyConnect基础 高级许可 方案。较新的v4.x AnyConnect许可证 现在有一个 三种许可选项:

  • 思科公司 (基于订阅)
  • 思科AnyConnect Plus永久许可证 (永久–无订阅)
  • 思科AnyConnect Apex许可证 (基于订阅)

借助新的AnyConnect许可证,思科已迁移到 基于订阅的许可模式 从长远来看,这意味着客户将需要花更多的钱。  的 加上永久授权 另一方面,它允许Cisco客户购买一次性许可证,但是该许可证的成本明显高于基于订阅的许可证。

我们还应该注意 未基于同时连接许可AnyConnect 4.0 (如以前的AnyConnect 3.x),但现在 基于用户。这意味着用户同时通过他的智能手机和笔记本电脑进行连接 将只占用一个许可证.

根据思科的说法,由于较新的AnyConnect许可证是基于订阅的,因此如果它们的订阅到期且未续订,它们将停止工作。
 
思科公司 AnyConnect 安全 Mobility Client 4.0支持以下操作系统:

  • 视窗 8.1(32位& 64Bit)
  • 视窗 8(32位& 64Bit)
  • 视窗 7(32位& 64Bit)
  • 的Linux Ubuntu 12.X 64位
  • 的Linux RedHat 6 64位
  • Mac OS X 10.10 – 10.8

与预期的一样,不再支持Windows XP。

让我们看一下每个许可证功能,以及旧的AnyConnect基础和Premium许可证如何映射到较新的AnyConnect Plus和Apex许可证:

思科AnyConnect许可证加上永久性Apex必需的高级SSL移动性vpn-01

图1.映射AnyConnect 3.x 必需品&优于AnyConnect 4.x Plus& Apex

 

Firewall.cx上的相关AnyConnect文章:

 

思科AnyConnect Plus许可(相当于旧的Essentials许可)为期5年,3年或1年

AnyConnect Plus许可证 是一个 基于订阅的许可证 与一个选项 5, 3 要么 一年可续订n并支持以下功能:

  • 设备的VPN支持。包括工作站和笔记本电脑。
  • 安全移动客户端支持(AnyConnect Mobile)。包括手机,平板电脑等
  • SSL 虚拟专用网(基于客户端)
  • 每应用程式VPN。授权特定的应用程序访问VPN。 支持特定的设备和软件。
  • 基本端点上下文收集
  • IEEE 802.1X 视窗请求方
  • 思科云Web安全代理 对于Windows& Mac OS X platforms
  • Cloud Web 安全和Web 安全 Appliance支持
  • 思科公司 先进的恶意软件防护 端点启动器。 AMP for Endpoints单独许可
  • 网络访问管理器
  • 联邦信息处理标准FIPS)合规

值得一提的是 AnyConnect 3.x 需要购买 必需品 要么 保费 执照+ AnyConnect移动 (L-ASA-AC-M-55xx),以支持移动设备(智能手机,平板电脑等)。  AnyConnect移动 就是现在 集成 进入新的 AnyConnect Plus 执照。

 

思科AnyConnect Plus永久(永久)许可证

升级-在Cisco ASA 5506-X,5508-X,5512-X,5515-X,5516-X,5525-X,5545-X,5555-X,5855-X上上传AnyConnect安全移动客户端v4.x SSL 虚拟专用网

本文将展示如何 下载上载 较新的 AnyConnect 4.x 虚拟专用网客户端 给你 思科公司 ASA防火墙设备 (5500& 5500-X Series) 和 配置WebVPN 以便使用更新的AnyConnect 虚拟专用网客户端并将其分发到 远程VPN客户端.

思科AnyConnect SSL 虚拟专用网 已成为思科设备的VPN标准,取代了旧的 思科公司 IPSec 虚拟专用网客户端。随着介绍 较新的4.x AnyConnect,思科对其许可和支持的功能进行了重大更改。我们的思科 AnyConnect 4.x许可文章 解释了较新的4.x许可的区别,并提供了所有详细信息以帮助各种规模的组织 从3.x AnyConnect迁移到4.x。您还将找到必要的Cisco订购代码及其注意事项。

思科防火墙防火墙anyconnect-secure-mobility-4-upgrade-1

图1. 思科公司 AnyConnect v4.x

撰写本文时,最新的AnyConnect客户端是版本 4.2.02075, 可供思科客户使用 AnyConnect Plus或Apex许可证。思科同时提供了前端和独立安装程序文件。头文件(扩展名为.pkg)部署在Cisco ASA防火墙上,并且通过Web浏览器进行身份验证后,VPN客户端会自动下载头文件。

继s的直接Cisco URL AnyConnect下载:

//software.cisco.com/download/navigator.html?mdfid=283000185&flowid=72322

将AnyConnect安全移动软件包上载到ASA防火墙

可以使用以下命令通过标准的tftp客户端将图像上载到Cisco ASA防火墙。 复制tftp flash: 命令:

ASA-5506X# 复制tftp flash:
远程主机[]的地址或名称? 192.168.10.54
源文件名[]? anyconnect-win-4.2.02075-k9.pkg
目标文件名[anyconnect-win-4.2.02075-k9.pkg]? [按下Enter 保持相同的文件名]
Accessing tftp://192.168.10.54/anyconnect-win-4.2.02075-k9.pkg...!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
写入文件disk0:/anyconnect-win-4.2.02075-k9.pkg !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!
INFO:找不到数字签名
 
19426316字节以85.820秒(228544字节/秒)的速度复制

我们重复相同的命令 直到所有3个文件 已上传,因此我们可以完全支持Windows,Linux和MAC OS客户端。

使用 目录 流程结束时的命令确认所有文件已成功上传到我们的ASA防火墙:

文章 阅读下一篇:

CCENT / CCNA

思科公司 路由器

  • SSL WebVPN
  • 保护路由器
  • 基于策略的路由
  • 棒上路由器

虚拟专用网安全

  • 了解DMVPN
  • GRE / IPSec配置
  • 站点到站点IPSec 虚拟专用网
  • IPSec模式

思科公司 救命

  • 视窗 8 虚拟专用网客户端
  • 视窗 7的VPN客户端
  • CCP显示问题
  • 思科支持应用程序。

视窗 2012

  • 新的功能
  • 发牌
  • Hyper-V / VDI
  • 安装Hyper-V

的Linux

  • 文件权限
  • Webmin
  • 群组-用户
  • Samba设置