Cisco Cisco AnyConnect Secure Mobility Client v4.x Release Notes

Deploying AnyConnect refers to installing, configuring, and upgrading the AnyConnect client and its related
files. The Cisco AnyConnect Secure Mobility Client can be deployed to remote users by the following methods:

• Pre-Deploy—New installations and upgrades are done either by the end user, or by using an enterprise

software management system (SMS).

• Web-Deploy—The AnyConnect package is loaded on the headend, which is either an ASA or ISE server.

When the user connects to an ASA or to ISE, AnyConnect is deployed to the client.

◦For new installations, the user connects to a headend to download the AnyConnect client. The

client is either installed manually, or automatically (web-launch).

◦Updates are done by AnyConnect running on a system where AnyConnect is already installed, or

by directing the user to the ASA clientless portal.

When you deploy AnyConnect, you can include the optional modules that enable extra features, and client
profiles that configure the VPN and other features. Keep in mind the following:

• All AnyConnect modules and profiles can be pre-deployed. When pre-deploying, you must pay special

attention to the module installation sequence and other details.

• The Customer Experience Feedback module and the Hostscan package, used by the VPN Posture module,

cannot be web-deployed from the ISE.

• The Compliance Module, used by the ISE Posture module, cannot be web-deployed from the ASA.

For more information about deploying the AnyConnect modules, see the

Make sure to update the localization MST files with the latest release from CCO whenever you upgrade
to a new AnyConnect package.

Once AnyConnect 3.1.10010 has been automatically deployed to an endpoint, you cannot connect to a secure
gateway configured with AnyConnect versions 4.0, 4.1, 4.1MR2, 4.2, and 4.3 which are incompatible. If you
try to upgrade from AnyConnect 3.1 MR10 version to any version other than AnyConnect 4.1MR4 (or later)
or 3.1 versions later than 3.1.10010, you will receive a notification that the upgrade is not allowed.

Refer to CSCuv12386 for further information.

When you upgrade from AnyConnect Secure Mobility Client Release 3.0 or later, AnyConnect performs the
following operations:

• Upgrades all previous versions of the core client and retains all VPN configurations.