Cisco Cisco AnyConnect Secure Mobility Client v4.x Release Notes

• If you are using both ISE and ASA for client posture, the profiles must match on both headends.

• AnyConnect ignores the ISE 1.3 server if NAC Agent is provisioned for the endpoint.

• If the Cisco NAC agent and the VPN Posture (HostScan) module are both installed on a client, the Cisco NAC agent must be

at least version 4.9.4.3 or later to prevent posture conflicts.

• The NAC Agent ignores the ISE 1.3 server if AnyConnect is provisioned for the endpoint in ISE.

This section identifies the management and endpoint requirements for this release. For endpoint OS support and license requirements
for each feature, see

.

Cisco cannot guarantee compatibility with other VPN third-party clients.

You must install the 32-bit version of Java, version 6 or higher, before installing the profile editor.

• ISE 1.3 is the minimum release capable of deploying AnyConnect software to an endpoint and posturing that endpoint using

the new ISE Posture module in AnyConnect 4.0 and later.

• ISE 1.3 can only deploy AnyConnect release 4.0 and later. Older releases of AnyConnect must be web-deployed from an ASA,

pre-deployed with an SMS, or manually deployed.

To deploy AnyConnect from an ISE headend and use the ISE Posture module, a Cisco ISE Apex License is required on the ISE
Administration node. For detailed ISE license information, see the Cisco ISE Licenses chapter of the

.

•
•
• You must upgrade to ASA 9.3(2) to use TLS 1.2.