Cisco Cisco AnyConnect Secure Mobility Client v4.x Release Notes

To allow local DHCP traffic to flow in the clear when Tunnel All Networks is configured, AnyConnect adds a specific route to the
local DHCP server when the AnyConnect client connects. To prevent data leakage on this route, AnyConnect also applies an implicit
filter on the LAN adapter of the host machine, blocking all traffic for that route except DHCP traffic.

Cisco has qualified the AnyConnect VPN client over a bluetooth or USB tethered Apple iPhone only. Network connectivity provided
by other tethered devices should be verified with the AnyConnect VPN client before deployment.

AnyConnect supports Smartcard provided credentials in the following environments:

• Microsoft CAPI 1.0 and CAPI 2.0 on Windows7, Windows 8, and Windows 10.

• Keychain via Tokend on Mac OS X, 10.4 and higher

AnyConnect does not support Smart cards on Linux or PKCS #11 devices.

Cisco performs a portion of AnyConnect client testing using these virtual machine environments:

• VMWare ESXi Hypervisor (vSphere) 4.0.1 and later

• VMWare Fusion 2.x, 3.x, and 4.x

We do not support running AnyConnect in virtual environments; however, we expect AnyConnect to function properly in the VMWare
environments we test in.

If you encounter any issues with AnyConnect in your virtual environment, report them. We will make our best effort to resolve them.

AnyConnect 3.0 or later used with ASA 8.4(1) or later supports UTF-8 characters in passwords sent using RADIUS/MSCHAP and
LDAP protocols.

When Auto Update is disabled for a client running AnyConnect, the ASA must have the same version of AnyConnect or earlier
installed, or the client will fail to connect to the VPN.

To avoid this problem, configure the same version or earlier AnyConnect package on the ASA, or upgrade the client to the new
version by enabling Auto Update.