Cisco Cisco AnyConnect Secure Mobility Client v4.x Release Notes

The following remote access features are supported by Cisco AnyConnect on BlackBerry:

Yes

Install or upgrade from Application Store

No

Cisco VPN Profile support (manual import)

Yes, new profile overwrites existing one.

Cisco VPN Profile support (import on connect)

Yes, using BDS, new profile overwrites existing one.

MDM configured connection entries

Yes

User-configured connection entries

Yes

TLS

Yes

Datagram TLS (DTLS)

Yes, must be enabled and configured on the device
by the user. Only EAP authentication is supported.

IPsec IKEv2 NAT-T

No

IKEv2 - raw ESP

Yes

Suite B (IPsec only)

Yes

TLS compression

Yes, disabled by default. If no response is received
to three DPD packets in a row, the device will close
the tunnel or the ASA will suspend the tunnel until
DPD exchange is re-established.

Dead peer detection

Yes, disabled by default

Tunnel keepalive

No

Multiple active network interfaces

No

Per App Tunneling (requires Plus or Apex license and
ASA 9.4.2 or later)

Yes

Full tunnel (OS may make exceptions on some traffic,
such as traffic to the app store)

Yes

Split tunnel (split include)

No

Local LAN (split exclude)

Yes, Until BlackBerry supports more than 2 DNS
servers, the Admin should configure only one private
DNS server on the ASA end.

Split-DNS