Cisco Cisco NAC Appliance 4.1.0

Page of 506
11-28
Cisco NAC Appliance - Clean Access Manager Installation and Administration Guide
OL-12214-01
Chapter 11      Distributing the Clean Access Agent
Configure Clean Access Agent Auto-Upgrade
Auto-Upgrade Compatibility
The newest version of the Clean Access Agent Setup Installation and Patch (Upgrade) installation files 
are automatically included with the CAM software for each Cisco NAC Appliance software release. 
Every version of the Clean Access Agent is intended to have basic compatibility with the same version 
of the server product. For example: 
  •
4.1.0.0 Agent works with 4.1(0) CAS/CAM
  •
4.0.0.0 Agent works with 4.0(0) CAS/CAM
Basic compatibility means the Agent is able to perform basic functions such as login, logout, look for 
configured requirements, and report vulnerabilities.
Versioning 
The 4-digit versioning of the Clean Access Agent differentiates major versus minor upgrades as follows: 
  •
Agent version 4.1.0.0 is bundled with Cisco NAC Appliance version 4.1(0). 
  •
Minor upgrades to the Agent (e.g. 4.1.0.1) typically reflect enhancements for Agent compatibility 
or AV/AS product support.
For a new Agent version bundled with a Cisco NAC Appliance release (e.g. 4.1.0.0), the new Agent 
incorporates and supersedes previous minor updates of the Agent (e.g. 4.1.0.1). By design, every 4.1 
Agent is intended to have basic backward compatibility with any 4.1(x) Clean Access Server. 
Updates to versions of the Clean Access Agent may add additional functionality, or AV/AS support in 
conjunction with updated product support for the Supported AV/AS Product List.
Cisco Updates 
Once the Clean Access Agent is installed on clients, it automatically detects when an Agent upgrade is 
available, downloads the upgrade from the CAS, and upgrades itself on the client after user confirmation. 
Administrators can make Agent Auto-Upgrade mandatory or optional for users. 
The Clean Access Agent Distribution page provides a “Do not offer current Clean Access Agent Patch 
to users for upgrade
” option to prevent upgrade notifications when an Agent update becomes available 
on the CAM. Enabling this option prevents distribution of the Agent Patch upgrade to users when a 
newer Agent is downloaded to the CAM. 
Note
Only 4.1(x) Clean Access Servers can auto-download 4.1.x.x Agents and distribute them to clients.
  •
Customers upgrading to 4.1(x) should upgrade all clients to the 4.1.x.x Agent
  •
Auto-upgrade is typically supported from any 3.5.1+ Agent directly to the latest 4.1.x.x Agent. 
  •
Agents are not supported across major releases. Do not use 4.1.x.x Agents with prior releases (e.g. 
4.0(x)/3.6(x)) or vice versa. However, the upgrade of older Agents (3.5.1+) to 4.1.x.x is supported. 
  •
For users with Agents older than 3.5.1, see 
.
  •
For further details on version upgrade restrictions, refer to the “Agent Upgrade Compatibility 
Matrix” of the