Cisco Cisco AnyConnect Secure Mobility Client v2.x Merkblatt
3
AnyConnect 安全移动客户端功能、许可证和操作系统，版本 3.1
许可证选项
AnyConnect Essentials 和 Premium 许可证
•
您可以在 Cisco ASA 8.2(x) 或更高版本上激活 AnyConnect Essentials 许可证或 AnyConnect
Premium 许可证，但不能同时激活这两个许可证。如功能表所示，一些功能需要较高版本的
ASA。根据您要使用的 AnyConnect 安全移动功能，选择您要激活的许可证。
Premium 许可证，但不能同时激活这两个许可证。如功能表所示，一些功能需要较高版本的
ASA。根据您要使用的 AnyConnect 安全移动功能，选择您要激活的许可证。
•
除了 AnyConnect 连接外，在 ASA 上激活的 AnyConnect Essentials 许可证还支持使用思科旧
版 VPN 客户端建立的会话，以及全隧道接入企业应用。使用 AnyConnect Essentials 许可证不
能进行无客户端 VPN 接入及使用思科安全桌面。
版 VPN 客户端建立的会话，以及全隧道接入企业应用。使用 AnyConnect Essentials 许可证不
能进行无客户端 VPN 接入及使用思科安全桌面。
•
使用 AnyConnect Premium 许可证激活的 ASA 支持 AnyConnect Essentials 许可证允许的所有
接入及以下 AnyConnect 高级功能：
接入及以下 AnyConnect 高级功能：
–
无客户端 VPN 接入：允许远程用户使用浏览器建立 VPN 会话，并可让特定应用使用浏
览器接入该会话。
览器接入该会话。
–
思科安全桌面：适用于基于浏览器的会话和 AnyConnect 会话。
–
， 了解详细信息。此功能还包括连接故障策略和强制网络门户热点检测和修正。
注
您还可以使用 ASA 上的 AnyConnect Essentials 许可证激活 WSA 上适用于
AnyConnect 的思科安全移动许可证，从而启用永远在线功能。
AnyConnect 的思科安全移动许可证，从而启用永远在线功能。
–
终端评估：确保您选择的防病毒软件版本、反间谍软件版本、关联的更新定义、防火墙
软件版本和公司财产验证检查符合策略，从而确保会话具备获得 VPN 接入权限的资格。
软件版本和公司财产验证检查符合策略，从而确保会话具备获得 VPN 接入权限的资格。
如下所述，除需要 AnyConnect Premium 许可证外，终端修正还需要高级终端评估许可证。
–
隔离：使用动态接入策略隔离不合规的 AnyConnect 用户。您可以通过自定义消息通知用户。
•
以下功能需要 AnyConnect Essentials 或 Premium 许可证：
–
网络接入管理器模块。经许可可免费使用思科无线接入点、无线 LAN 控制器、交换机和
RADIUS 服务器。要求相关思科设备上具有当前的 SmartNet 合同。
RADIUS 服务器。要求相关思科设备上具有当前的 SmartNet 合同。
–
DART 模块和客户反馈功能。
AnyConnect Mobile 许可证
在 ASA 上激活的 AnyConnect Mobile 许可证支持移动接入，但不支持 AnyConnect 功能。此选项
对 AnyConnect Essentials 许可证或 AnyConnect Premium 许可证可用。
对 AnyConnect Essentials 许可证或 AnyConnect Premium 许可证可用。
AnyConnect 3.1 当前不支持移动设备。如果您希望从运行 AnyConnect 早期版本的 Android 或
Apple iOS 设备上进行连接，则必须在 ASA 上激活此许可证。
Apple iOS 设备上进行连接，则必须在 ASA 上激活此许可证。
AnyConnect Flex 许可证
AnyConnect Flex 许可证提供业务连续性支持，但仅限经许可的功能。业务连续性可增加许可的远
程接入 VPN 会话的数量，从而在例如流行病等灾难性事件期间，为临时的使用高峰做好准备。每
个 Flex 许可证均是 ASA 特定的，并可提供为期 60 天的支持。该天数包括连续的和非连续的天数。
程接入 VPN 会话的数量，从而在例如流行病等灾难性事件期间，为临时的使用高峰做好准备。每
个 Flex 许可证均是 ASA 特定的，并可提供为期 60 天的支持。该天数包括连续的和非连续的天数。