2024年5月27日发(作者：)

AnyConnect 安全移动客户端功能、许可

证和操作系统，版本 4.8

本文档将介绍 AnyConnect 4.8 版本的功能、许可证要求和 AnyConnect 功能支持的终端操作系统。

支持的操作系统

思科 AnyConnect 安全移动客户端 4.8 支持以下操作系统。

操作系统

Windows

版本

Microsoft 支持的 Windows 10 版本，适用于基于 ARM64

的 PC（仅在 VPN 客户端和 DART 中受支持）

Microsoft 当前支持的 Windows 10 x86（32 位）和 x64

（64 位）版本

Windows 8.1 x86（32 位）和 x64（64 位）

Windows 8 x86（32 位）和 x64（64 位）

Windows 7 SP1 x86（32 位）和 x64（64 位）

Mac

Linux

macOS 10.13*、10.14（64 位）和 10.15（64 位）

Red Hat 6 和 7（64 位）

Ubuntu 16.04 (LTS) 和 18.04 (LTS)（全部为 64 位）

*要将 AnyConnect 用于 macOS 10.13 (High Sierra)，您必须执行手动流程才能使用

AnyConnect 的完整功能。AnyConnect 4.5.02033 会通过提示信息来逐步引导您完成相关流

程。在 AnyConnect 4.5.02033 安装期间，系统会显示“系统扩展被阻止”消息。这表示，

如果要启用此内核扩展，必须打开“安全和隐私系统首选项”。单击此消息中的“确定”，系

统会弹出一个窗口，用于详细说明启用系统扩展需要注意的事项。该窗口将提示您打开首选项

并允许“安全和隐私”屏幕中的思科系统软件。

注： 思科不再支持适用于 Windows XP 的 AnyConnect 版本。

。有关许可条款和条件，请参阅有关操作系统要求和支持说明，请参阅

《思科

AnyConnect

安全移动客户端发行说明》

补充最终用户协议

(SEULA)。有关各类许可证的订购信息明细以及具体条款和条件，请参阅 Cisco AnyConnect

订购指南

。

有关适用于 AnyConnect 模块和功能的许可证信息及操作系统限制，请参阅以下功能表。

AnyConnect 4.3（及更高版本）已移至 Visual Studio (VS) 2015 版本环境，并且需要可再分发的 VS 文件以实现其网

络访问管理器模块的功能。这些文件作为安装文件包的组成部分安装。您可以使用 .msi 文件将网络访问管理器模块升

级到 4.3（或更高版本），但必须先升级 AnyConnect 安全移动客户端并运行版本 4.3（或更高版本）。

此外，由于添加了 AnyConnect Umbrella 漫游安全模块，因此需要 Microsoft .NET 4.0。

思科系统公司

1

AnyConnect 安全移动客户端功能、许可证和操作系统，版本 4.8

许可证选项

许可证选项

要使用 AnyConnect 安全移动客户端 4.8，需要购买 AnyConnect Plus 或 AnyConnect Apex 许可证。具体需要哪类许

可证，应根据您计划使用的 AnyConnect VPN 客户端和安全移动功能以及要支持的会话数量而定。这些基于用户的许

可证包含支持和软件更新访问权限，以便用户能够紧跟 BYOD 总体趋势。

AnyConnect 4.8 许可证适用于思科 ASA 5500 系列自适应安全设备 (ASA)、集成多业务路由器 (ISR)、云服务路由器

(CSR)、聚合服务路由器 (ASR) 以及其他非 VPN 头端，例如身份服务引擎 (ISE)、云网络安全 (CWS) 和网络安全设备

(WSA)。各类头端均使用一致的模型，因此即使发生头端迁移，也不会造成任何影响。

您的部署可能需要以下一个或多个 AnyConnect 许可证：

许可

AnyConnect Plus

说明

支持基本 AnyConnect 功能，例如面向 PC 和移动平台的 VPN 功能

（AnyConnect 和基于标准的 IPsec IKEv2 软件客户端）、FIPS、基

本终端情景集合、802.1x Windows 请求方和网络安全 SSL VPN。

Plus 许可证最适合以前由 AnyConnect 基础版许可证提供支持的环

境以及 ISE 终端安全评估模块、网络访问管理器模块或网络安全模

块的用户。

支持所有基本 AnyConnect Plus 功能以及一些高级功能，例如无客

户端 VPN、VPN 终端安全评估代理、统一终端安全评估代理、下一

代加密/Suite B、SAML、所有 Plus 服务和 Flex 许可证。Apex 许

可证最适合以前由 AnyConnect 高级版、共享版、Flex 版和高级终

端评估许可证提供支持的环境。

支持 PC 和移动平台的 VPN 功能、ASA 上的无客户端（基于浏览

器）VPN 终端、与 ASA 相结合的仅 VPN 合规性和安全评估代理、

FIPS 合规性以及使用 AnyConnect 和第三方 IKEv2 VPN 客户端的

下一代加密 (Suite B)。仅 VPN

许可证最适合具有以下特征的环境：

要将 AnyConnect 专门用于远程访问 VPN 服务，但是用户总数很

大或不可预知。此许可证不提供任何其他 AnyConnect 功能或服务

（如 Web 安全模块、思科 Umbrella 漫游、ISE 安全评估、网络可

视性模块或网络访问管理器）。

AnyConnect Apex

仅 VPN （永久）

AnyConnect Plus 版和 Apex 版许可证

在思科商务工作空间网站上选择服务级别（Apex 或 Plus）和期限（1 年、3 年或 5 年）。需要的许可证数量取决于将

要使用 AnyConnect 的独立用户或授权用户的数量。AnyConnect 4.7 许可不以并发连接数为依据。您可以在同一个环

境中混合使用 Apex 和 Plus 许可证，每位用户只需要一个许可证。

获得 AnyConnect 4.7 许可的客户还有资格获得较早的 AnyConnect 版本。

功能表

以下部分列出了 AnyConnect 4.8 模块和功能及其最低版本要求、许可证要求和支持的操作系统：

AnyConnect 部署和配置

AnyConnect 核心 VPN 客户端

- 核心功能

- 连接和断开连接功能

- 身份验证和加密功能

- 接口

2