Cisco Cisco AnyConnect Secure Mobility Client v4.x Release Notes

Java 7 can cause problems with AnyConnect Secure Mobility Client, Hostscan, CSD and Clientless SSL VPN
(WebVPN). A description of the issues and workarounds is provide in the Troubleshooting Technote

, which is in Cisco

documentation under Security > Cisco Hostscan.

Supported versions of Internet Explorer stop working when the user attempts to connect to the ASA, when
Java 7 is installed on the endpoint, when Host Scan is installed and enabled on the ASA, and when AnyConnect
3.1.1 is installed and enabled on the ASA.

This does not happen when Active X or earlier versions of Java 7 are installed. To avoid this, use a supported
version of Java on the endpoint that is earlier than Java 7.

Refer to the Bug Toolkit and defect CSCuc48299 to verify.

To allow local DHCP traffic to flow in the clear when Tunnel All Networks is configured, AnyConnect adds
a specific route to the local DHCP server when the AnyConnect client connects. To prevent data leakage on
this route, AnyConnect also applies an implicit filter on the LAN adapter of the host machine, blocking all
traffic for that route except DHCP traffic.

Cisco has qualified the AnyConnect VPN client over a bluetooth or USB tethered Apple iPhone only. Network
connectivity provided by other tethered devices should be verified with the AnyConnect VPN client before
deployment.

AnyConnect supports Smartcard provided credentials in the following environments:

• Microsoft CAPI 1.0 and CAPI 2.0 on Windows7, Windows 8, and Windows 10.

• Keychain via Tokend on Mac OS X, 10.4 and higher

AnyConnect does not support Smart cards on Linux or PKCS #11 devices.

Cisco performs a portion of AnyConnect client testing using these virtual machine environments:

• VMWare ESXi Hypervisor (vSphere) 4.0.1 and later

• VMWare Fusion 2.x, 3.x, and 4.x