Cisco AnyConnect Secure Mobility Client для Windows

Обзор Softonic

VPN следующего поколения, который выходит из толпы

Клиент Cisco AnyConnect Secure Mobility Client — это приложение безопасности Cisco Systems, поддерживающее VPN-клиент. Он заменяет прежнего клиента Cisco VPN.

Функциональность VPN

Безопасность, предоставляемая VPN-соединениями, полезна, особенно при использовании общедоступных сетей и горячих точек Интернета для достижения бизнес-целей. Функции клиента Cisco AnyConnect Secure Mobility Client в системах Mac OS X, Windows 7, Windows 8, Windows 10 и Linux. Компонент VPN клиента позволяет конечным пользователям управлять выборами для повторного подключения VPN автоматически, когда соединение падает. Он также обеспечивает доступ к локальной сети во время сеансов без разделения туннеля. И блокирует подключения к неизвестным, ненадежным серверам. Существует также вариант мобильного приложения этого инструмента, который можно бесплатно скачать на iOS, Android и Appstore от Amazon.

Установка и использование VPN

Чтобы использовать Cisco AnyConnect Secure Mobility Client, вы должны установить программное обеспечение, а также настроить профиль для каждого подключения к серверу. Для работы профили нуждаются в поддержке на стороне сервера VPN. Как правило, университеты и предприятия объединяются в предварительно сконфигурированные профили как компонент своих пакетов установки программного обеспечения. Когда клиент VPN запускается, появляется окно с указанием каталога установленных профилей. Чтобы начать новую сессию VPN, вы должны выбрать профиль из каталога и нажать кнопку «Подключить». Затем вам будет предложено предоставить ваши учетные данные для завершения процесса аутентификации.

AnyConnect Secure Mobility Client

Описание

AnyConnect Secure Mobility Client — это официальный софт, который разработан крупной фирмой, выпускающей промышленное оборудование для сети. Программа предназначена для работы с роутерами, свичами и прочим оборудованием для сети. Этот клиент подходит для сетевых устройств Cisco.

В клиенте можно создавать подключения в безопасном режиме и создавать профили для сетевых устройств этой компании. AnyConnect Secure Mobility Client работает на OS Windows и прочих системах.

Главная функция программы – это работа с VPN-подключениями и обмен информацией в защищенном протоколе. Клиент создаёт «виртуальную сеть» в удаленном доступе, чтобы обслуживать сетевое оборудование.

Возможности и совместимость

По сути, эта программа является продвинутой версией Cisco VPN Client. В этом клиенте есть несколько новых функций и отличий, а также добавлена поддержка OS Windows нового поколения.

Установите программу на компьютеры с OS Windows 7 и выше, а также на мобильные системы. Клиент не сложный в использовании и подходит для неопытных пользователей.

Ещё одно преимущество программы – это подключение к панелям Cisco ASA и другим переносным аппаратам. ASMC работает на протоколах TLS, DTLS и SSL.

В графической среде софта вы создаёте сетевые профили в ручном режиме. При потребности вы можете сохранить их, воспользовавшись удобным менеджером. Этот менеджер с «заготовкой» для профилей – это один из многих компонентов программы.

Нововведения и документация

Программа постоянно модернизируется, а разработчики добавляют новые функции в свой продукт. В последней версии софта есть поддержка телеметрических функций, которые проверяют подлинность хоста клиента и работают с IKEv2.

В состав клиента ASMC входит большое количество документов на английском языке. AnyConnect Secure Mobility Client поддерживает русскую локализацию на некоторых разделах графического интерфейса.

Cisco AnyConnect Secure Mobility Client — последняя версия

Cisco AnyConnect Secure Mobility Client — это VPN-клиент на основе веб-интерфейса, которому не требуются какие-либо клиентские конфигурации.

AnyConnect не ограничивается предоставлением только функций VPN, но также поставляется с другими функциями, которые позволяют предприятию защищать свои конечные точки доступа. Другие функции AnyConnect включают телеметрию, веб-безопасность, управление доступом к сети и т. д. Но в целом это полезно только для тех, кто уже пользуется услугами Cisco.

Особенности клиента Cisco AnyConnect VPN

AnyConnect, как известно, обеспечивает лучшую безопасность и соединение / повторное соединение даже в общественных сетях, где интернет-соединение нестабильно.

Он также предоставляет функцию многофакторной аутентификации, что делает вашу систему или сеть более безопасной. Дополнительные функции включают Cloud Web Security, VPN Posture, ISE Posture, DART, обратную связь с клиентом, модуль видимости сети, AMP Enabler, Umbrella Roaming Security.

Системные требования для Cisco VPN Client

Java Runtime Environment требуется перед установкой Anyconnect. Вы можете установить последнее обновление Java 8. Я также попытался запустить Cisco AnyConnect 4.6 с установленной Java 11, и он работает отлично. Я не пробовал веб-версию.Возможно, вам придется установить Java 8 для запуска веб-версии клиента Cisco VPN, но я не уверен.

URL VPN на доверенных сайтах

Если вы ранее включили опцию, к которой имеют доступ только доверенные веб-сайты, следует добавить URL-адрес сервера. Перейдите в «Настройки Windows» и выполните поиск по параметрам Интернета. Затем перейдите на вкладку « Безопасность » и выберите « Надежные сайты» и добавьте URL-адрес сервера в доверенные сайты.

Используйте AnyConnect. Просто добавьте URL-адрес VPN-сервера и нажмите «Подключиться». Это создаст безопасное VPN-соединение с VPN-маршрутизатором систем Cisco. Теперь вы можете безопасно просматривать ресурсы в удаленной сети.Весь трафик проходит через VPN-туннель, что означает, что никто не может прочитать информацию, кроме сервера и клиента.

Проверьте, какая версия AnyConnect в настоящее время установлена ​​на вашем компьютере

Чтобы проверить, какая версия клиента AnyConnect установлена ​​на вашем компьютере, выполните следующие действия:

1. Откройте AnyConnect VPN-клиент
2. Нажмите на значок i (информация) рядом со значком шестеренки в левом нижнем углу окна клиента.
3. Это покажет полную версию нет. VPN-клиента, работающего на вашем компьютере.

Если у вас не установлена ​​последняя версия AnyConnect, вы можете скачать ее по ссылкам, приведенным ниже.

Загрузите последнюю версию клиента Cisco AnyConnect Mobility

Cisco AnyConnect Secure Mobility Client 4.7 был выпущен и доступен для загрузки. Если вы установили более раннюю версию программного обеспечения, оно должно автоматически обновиться до последней версии. Но по любой причине, если вы не можете выполнить обновление, мы предоставим ссылки для загрузки AnyConnect 4.7 для всех операционных систем.

Что нового в Cisco AnyConnect

Это основной выпуск программного обеспечения, поскольку он содержит множество исправлений ошибок и новых функций. Я перечислю некоторые из функций.

• Туннель управления VPN позволяет клиенту автоматически подключаться к VPN при запуске компьютера. Это полезно для всегда подключенных удаленных компьютеров.
• TLS v1.2 полностью поддерживается, включая подтверждение связи и аутентификацию сертификата.
• Фильтр потока NVM теперь отслеживает отфильтрованный трафик, облегчая администраторам работу с журналами.
• AnyConnect 4.7 поставляется с новыми значками и изображениями.
• Многие новые комплекты шифров поддерживаются для соединений SSL / TLS.

Если вы хотите ознакомиться со всеми функциями этого выпуска, вы можете посетить эту страницу

Установка Cisco AnyConnect 4.7

Установка AnyConnect 4.7 немного отличается от предыдущих версий. Версия клиента AnyConnect для Windows поставляется в виде Zip-файла. Вам нужно будет разархивировать все содержимое zip-файла, чтобы запустить установку. Есть два установочных файла, setup.hta и setup.exe.

Запуск любого из файлов установки откроет окно выбора установщика:

Вы можете выбрать компоненты, которые хотите установить с этой версией VPN-клиента cisco. Если вы не уверены, обратитесь к сетевому администратору, который проведет вас через этот процесс.

Использование Cisco AnyConnect 4.7

Использовать AnyConnect с точки зрения клиента довольно просто. Вы просто должны запустить клиент, дать URL-адрес сервера, имя пользователя и пароль, и он просто подключается. Мы дадим вам пошаговый обзор того, как запустить клиент и отключиться от VPN при необходимости.

Запуск и подключение к VPN с помощью AnyConnect

Убедитесь, что вы успешно установили AnyConnect. Для запуска VPN-клиента выполните следующие действия:

1. Откройте Cisco AnyConnect Secure Mobility Client из меню Пуск
2. Выберите соединение из выпадающего меню.Если это поле пустое, вы должны вручную ввести URL-адрес сервера. В большинстве случаев сетевые администраторы настраивают профиль VPN для пользователей. Таким образом, соединение по умолчанию будет автоматически указано в раскрывающемся меню.
3. Нажмите Подключиться
4. Вам будет предложено ввести имя пользователя и пароль.
5. После ввода учетных данных нажмите ОК.

Как только соединение успешно, AnyConnect автоматически свернет себя в системном трее.

Чтобы отключиться от VPN, дважды щелкните значок AnyConnect на панели задач и нажмите кнопку « Отключить» .

Настройка клиента AnyConnect Secure Mobility Client с использованием раздельного туннелирования на ASA

Параметры загрузки

Об этом переводе

Этот документ был переведен Cisco с помощью машинного перевода, при ограниченном участии переводчика, чтобы сделать материалы и ресурсы поддержки доступными пользователям на их родном языке. Обратите внимание: даже лучший машинный перевод не может быть настолько точным и правильным, как перевод, выполненный профессиональным переводчиком. Компания Cisco Systems, Inc. не несет ответственности за точность этих переводов и рекомендует обращаться к английской версии документа (ссылка предоставлена) для уточнения.

Содержание

Введение

В этом документе описывается, как настроить клиент защищенного мобильного доступа Cisco AnyConnect Secure Mobility с помощью диспетчера устройств Cisco Adaptive Security Device Manager на многофункциональном устройстве обеспечения безопасности Cisco ASA с ПО версии 9.3(2).

Предварительные условия

Требования

Веб-пакет развертывания клиента защищенного мобильного доступа Cisco AnyConnect Secure Mobility необходимо загрузить на локальный компьютер, на котором имеется доступ ASDM к ASA. Загрузить клиентский пакет можно на веб-странице клиента защищенного мобильного доступа Cisco AnyConnect Secure Mobility. Веб-пакеты развертывания для различных операционных систем (ОС) можно загрузить на ASA одновременно.

Имена файлов веб-пакетов развертывания для различных ОС:

Microsoft Windowsпобеда AnyConnect Г¦¦ ОС— -k9.pkg

Macintosh (MAC) ОС-k9.pkg Г¦¦  anyconnect-macosx-i386-

Linux ОСLinux AnyConnect Г¦¦  — -k9.pkg

Используемые компоненты

Сведения, содержащиеся в данном документе, касаются следующих версий программного обеспечения и оборудования:

ASDM версии 7.3(1)101

Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования.

Общие сведения

В этом документе представлены пошаговые инструкции по использованию мастера настройки AnyConnect Cisco в ASDM, позволяющего настроить клиент AnyConnect и включить раздельное туннелирование.

Раздельное туннелирование используется в случаях, когда необходимо туннелировать только определенный трафик, в отличие от ситуаций, в которых весь поток трафика, создаваемый клиентскими компьютерами, проходит через VPN, если она подключена. При использовании мастера настройки AnyConnect по умолчанию на ASA создается конфигурация tunnel-all. Раздельное туннелирование необходимо настраивать отдельно, о чем подробно рассказывается в разделе Разделенное туннелирование этого документа.

В этом примере конфигурации предполагается передавать трафик для подсети 10.10.10.0/24, которая является подсетью локальной сети за устройством ASA, по VPN-туннелю, а весь остальной трафик с клиентского компьютера передавать через его собственный канал в Интернете.

Информация о лицензии AnyConnect

Далее приведены некоторые ссылки на полезные сведения о лицензиях клиента защищенного мобильного доступа Cisco AnyConnect Secure Mobility:

Настройка

В этом разделе описывается настройка клиента защищенного мобильного доступа Cisco AnyConnect Secure Mobility на ASA.

Примечание. Используйте средство поиска команд (только для зарегистрированных заказчиков) для получения дополнительной информации по командам, используемым в этом разделе.

Схема сети

Это топология, которая используется для примеров в данном документе:

Мастер настройки AnyConnect ASDM

Мастер настройки AnyConnect может использоваться для настройки клиента защищенного мобильного доступа AnyConnect Secure Mobility. Прежде чем продолжить, убедитесь, что пакет клиента AnyConnect загружен на флеш-накопитель или диск межсетевого экрана ASA.

Для того чтобы настроить клиент защищенного мобильного доступа AnyConnect Secure Mobility с помощью мастера настройки, выполните следующие действия:

Войдите в ASDM, запустите мастер настройки и нажмите кнопку Next (Далее):

Введите Connection Profile Name (имя профиля подключения), в раскрывающемся меню VPN Access Interface (Интерфейс доступа VPN) выберите интерфейс, на котором будет заканчиваться VPN, и нажмите кнопку Next (Далее):

Установите флажок SSL, чтобы включить протокол SSL.В поле Device Certificate (Сертификат устройства) можно указать сертификат, выданный доверенным сторонним центром сертификации (таким как Verisign или Entrust), или самозаверенный сертификат. Если сертификат уже установлен на ASA, то его можно выбрать в раскрывающемся меню.

Примечание. Этот сертификат является предоставляемым сертификатом серверной части. Если на ASA нет установленных сертификатов и необходимо создать самозаверенный сертификат, нажмите кнопку Manage (Управление).

Нажмите Add:

Введите соответствующее имя в поле Trustpoint Name (Имя доверенной точки) и выберите переключатель Add a new identity certificate (Добавить новый удостоверяющий сертификат).Если на устройстве отсутствуют пары ключей алгоритма цифровой подписи Ривеста-Шамира-Адельмана (RSA), нажмите New (Создать), чтобы создать их:

Выберите переключатель Use default key pair name (Использовать имя пары ключей по умолчанию) либо выберите переключатель Enter new key pair name (Ввести новое имя пары ключей) и введите новое имя.Выберите размер для ключей, а затем нажмите Generate Now:

После создания пары ключей RSA выберите этот ключ и установите флажок Generate self-signed certificate (Создать самозаверенный сертификат).Введите доменное имя (DN) нужного объекта в поле Certificate Subject DN (Доменное имя объекта сертификата) и нажмите кнопку Add Certificate (Добавить сертификат):

После завершения регистрации нажмите ОК, ОК и затем кнопку Next (Далее):

Нажмите Add (Добавить), чтобы добавить образ клиента AnyConnect (PKG-файл) с ПК или с флеш-накопителя.Нажмите кнопку Browse Flash (Обзор флеш-накопителя), чтобы добавить образ с флеш-диска, или кнопку Upload (Отправить), чтобы добавить образ непосредственно с хост-компьютера:

После добавления образа нажмите кнопку Next (Далее):

Аутентификацию пользователя можно выполнить с помощью серверных групп аутентификации, авторизации и учета (AAA). Если пользователи уже настроены, выберите LOCAL и нажмите кнопку Next (Далее).

Примечание. В данном примере настраивается аутентификация LOCAL. Это означает, что для аутентификации будет использоваться локальная база данных пользователей на ASA.

Необходимо настроить пул адресов для клиента VPN. Если он уже настроен, выберите его из раскрывающегося меню. Если нет, нажмите кнопку New (Создать), чтобы настроить новый пул.После завершения нажмите кнопку Next (Далее):

Введите серверы DNS и доменные имена в поля DNS и Domain Name (Доменное имя) соответственно, затем нажмите кнопку Next (Далее):

В этом сценарии цель состоит в том, чтобы ограничить доступ по VPN к сети 10.10.10.0/24, которая настроена как внутренняя подсеть (или подсеть LAN) за устройством ASA. Трафик между клиентом и внутренней подсетью не должен подвергаться никакому динамическому преобразованию сетевых адресов (NAT).

Установите флажок Exempt VPN traffic from network address translation (Не подвергать трафик VPN преобразованию сетевых адресов) и настройте интерфейсы LAN и WAN, которые будут использоваться в этом исключении:

Выберите локальные сети, которые нужно исключить:

Нажмите кнопки Next (Далее), Next (Далее) и Finish (Готово).

Теперь настройка клиента AnyConnect завершена. Однако при настройке AnyConnect в мастере настройки политика раздельного туннелирования настраивается как Tunnelall по умолчанию. Для туннелирования только определенного трафика необходимо реализовать раздельное туннелирование.

Примечание. Если раздельное туннелирование не будет настроено, политика раздельного туннелирования будет унаследована от групповой политики по умолчанию (DfltGrpPolicy), которая по умолчанию установлена как Tunnelall. Это означает, что после подключения клиента по VPN весь трафик (включая трафик Интернета) передается по туннелю.

Только трафик, предназначенный для IP-адреса глобальной сети ASA (или внешнего IP-адреса), будет обходить туннелирование на клиентском компьютере. Это можно видеть в выходных данных команды route print на компьютерах Microsoft Windows.

Настройка раздельного туннелирования

Раздельное туннелирование — это функция, с помощью которой можно определить трафик для подсетей или хостов, который должен шифроваться. Сюда входит настройка списка контроля доступа (ACL), который будет связан с этой функцией. Трафик для подсетей или хостов, определенный в этом ACL, будет шифроваться в туннеле с клиентской стороны, и маршруты для этих подсетей устанавливаются в таблице маршрутизации ПК.

Для того чтобы перейти от конфигурации Tunnel-all к конфигурации Split-tunnel, выполните следующие действия:

Перейдите в раздел Configuration > Remote Access VPN > Group Policies (Конфигурация > VPN для удаленного доступа > Групповые политики):

Нажмите кнопку Edit (Правка) и с помощью дерева навигации перейдите в раздел Advanced > Split Tunneling (Дополнительно > Раздельное туннелирование).Снимите флажок Inherit (Наследовать) в разделе Policy (Политика) и выберите в раскрывающемся меню Tunnel Network List Below (Список сетей туннелирования ниже):

Снимите флажок Inherit (Наследовать) в разделе Network List (Список сетей) и нажмите кнопку Manage (Управление), чтобы выбрать ACL, определяющий локальные сети, к которым клиенту нужен доступ:

Выберите Standard ACL (Стандартный ACL), Add (Добавить), Add ACL (Добавить ACL), а затем ACL name (Имя ACL):

Нажмите Add ACE (Добавить ACE), чтобы добавить правило:

Нажмите кнопку ОК.

После подключения маршруты для подсетей или хостов в ACL разделения добавляются в таблицу маршрутизации клиентского компьютера. На компьютерах Microsoft Windows это можно увидеть в выходных результатах команды route print. Следующим переходом для этих маршрутов будет IP-адрес подсети из пула IP-адресов клиента (обычно первый IP-адрес подсети):

На компьютерах MAC OS для просмотра таблицы маршрутизации компьютера введите команду netstat-r:

Загрузка и установка клиента AnyConnect

Существует два способа развертывания клиента защищенного мобильного доступа Cisco AnyConnect Secure Mobility на пользовательском компьютере:

Развертывание через Интернет

Оба эти способа подробно описываются в последующих разделах.

Развертывание через Интернет

Для использования развертывания через Интернет введите в браузере на клиентском компьютере URL-адрес https:// или , чтобы перейти на страницу портала WebVPN.

Примечание. Если используется Internet Explorer (IE), установка выполняется в основном через ActiveX, если не включено принудительное использование Java. Во всех остальных браузерах используется Java.

После входа на эту страницу должна начаться установка на клиентском компьютере, а клиент должен подключиться к ASA после завершения установки.

Примечание. Может быть запрошено разрешение на запуск ActiveX или Java. Необходимо дать разрешение, чтобы продолжить установку.

Автономное развертывание

Для того чтобы воспользоваться способом автономного развертывания, выполните следующие действия:

Загрузите образ клиента AnyConnect с веб-сайта Cisco. Для того чтобы выбрать правильный образ для загрузки, см. веб-страницу клиента защищенного мобильного доступа Cisco AnyConnect Secure Mobility. Ссылка для загрузки представлена на этой странице. Перейдите на страницу загрузки и выберите соответствующую версию. Выполните поиск Full installation package — Window / Standalone installer (ISO).

Примечание. После этого будет загружен ISO-образ установщика (такой как anyconnect-win-3.1.06073-pre-deploy-k9.iso).

Извлеките содержимое ISO-пакета с помощью WinRar или 7-Zip:

После извлечения содержимого запустите файл Setup.exe и выберите модули, которые должны быть установлены наряду с клиентом защищенного мобильного доступа Cisco AnyConnect Secure Mobility.

Конфигурация интерфейса командой строки CLI

В этом разделе представлена конфигурация интерфейса командой строки (CLI) для клиента защищенного мобильного доступа Cisco AnyConnect Secure Mobility в целях справки.

Проверка

Выполните следующие действия для проверки клиентского подключения и различных параметров этого подключения:

В ASDM перейдите в раздел Monitoring > VPN (Мониторинг > VPN):

Можно использовать Filter By для фильтрации типа VPN.В раскрывающемся меню выберите AnyConnect Client (Клиент AnyConnect) и все сеансы клиента AnyConnect.

Совет: Сеансы можно дополнительно фильтровать с помощь других условий, таких как имя пользователя и IP-адрес.

Дважды нажмите сеанс, чтобы получить более подробную информацию о нем:

В интерфейсе командной строки введите команду show vpn-sessiondb anyconnect, чтобы получить сведения о сеансе:

Для уточнения результатов можно использовать другие параметры фильтрации:

Устранение неполадок

С помощью инструмента диагностики и создания отчетов (DART) AnyConnect можно собрать данные для поиска и устранения неполадок c установкой AnyConnect и проблем с подключением. Мастер DART используется на компьютере, на котором работает AnyConnect. DART собирает информацию журналов, информацию о состоянии и диагностическую информацию для анализа в Центре технической поддержки Cisco TAC, и для его запуска на клиентском компьютере не требуются права администратора.

Установка DART

Для установки DART выполните следующие действия:

Загрузите образ клиента AnyConnect с веб-сайта Cisco. Для того чтобы выбрать правильный образ для загрузки, см. веб-страницу клиента защищенного мобильного доступа Cisco AnyConnect Secure Mobility. Ссылка для загрузки представлена на этой странице. Перейдите на страницу загрузки и выберите соответствующую версию. Выполните поиск Full installation package — Window / Standalone installer (ISO).

Примечание. После этого будет загружен ISO-образ установщика (такой как anyconnect-win-3.1.06073-pre-deploy-k9.iso).

Извлеките содержимое ISO-пакета с помощью WinRar или 7-Zip:

Перейдите к папке, в которую было извлечено содержимое.

Запустите файл Setup.exe и выберите только AnyConnect Diagnostic And Reporting Tool (Инструмент диагностики и создания отчетов Anyconnect):

Запуск DART

Перед запуском DART учтите следующие важные аспекты:

Анализируемая проблема должна повториться хотя бы один раз перед запуском DART.

Необходимо зафиксировать дату и время повторного возникновения проблемы на компьютере пользователя.

Запустите DART из меню «Пуск» на клиентском компьютере:

Можно выбрать режим Default (По умолчанию) или Custom (Пользовательский). Cisco рекомендует запускать DART в режиме по умолчанию, чтобы вся информация могла быть захвачена за один раз.

После завершения этот инструмент сохраняет ZIP-файл пакета DART на компьютере клиента. Этот пакет затем можно отправить по электронной почте в TAC (после открытия обращения в TAC) для дальнейшего анализа.