Cisco Cisco AnyConnect Secure Mobility Client v4.x Release Notes

This section identifies the management and endpoint requirements for this release. For endpoint OS support and license requirements
for each feature, see

.

Cisco cannot guarantee compatibility with other VPN third-party clients.

You must install the 32-bit version of Java, version 6 or higher, before installing the profile editor.

• ISE 1.3 is the minimum release capable of deploying AnyConnect software to an endpoint and posturing that endpoint using

the new ISE Posture module in AnyConnect 4.0 and later.

• ISE 1.3 can only deploy AnyConnect release 4.0 and later. Older releases of AnyConnect must be web-deployed from an ASA,

pre-deployed with an SMS, or manually deployed.

To deploy AnyConnect from an ISE headend and use the ISE Posture module, a Cisco ISE Apex License is required on the ISE
Administration node. For detailed ISE license information, see the Cisco ISE Licenses chapter of the

.

•
•
• You must upgrade to ASA 9.3(2) to use TLS 1.2.

• You must upgrade to ASA 9.2(1) if you want to use the following features:

◦ISE Posture over VPN

◦ISE Deployment of AnyConnect 4.x

◦Change of Authorization (CoA) on ASA is supported from this version onwards

• You must upgrade to ASA 9.0 if you want to use the following features:

◦IPv6 support

◦Cisco Next Generation Encryption “Suite-B” security

◦AnyConnect client deferred upgrades