当前位置: 首页 > 联系我们
Cisco Secure Client 5.1.6.103 已正式发布，支持 macOS Sequoia（15 版本）及更低版本，同时覆盖 Linux、Windows、iOS 和 Android 平台。以下为详尽信息整理：
一、版本特性与支持系统跨平台支持macOS：支持 Sequoia（15）、Sonoma（14）、Ventura（13），涵盖 VPN、防火墙态势感知（Secure Firewall Posture）、ISE 态势感知、DART、用户体验反馈、网络可见性模块、AMP Enabler、Umbrella 漫游安全、ThousandEyes 端点代理及零信任访问模块。Linux：支持 Red Hat 9.x/8.x、Ubuntu 24.04/22.04/20.0
4、SUSE SLES 15/12（部分功能受限），主要模块包括 VPN、防火墙态势感知、网络可见性模块等。Windows：支持 Windows 11（64 位及 ARM64 版）、Windows 10（32/64 位），功能覆盖 VPN、网络访问管理器、ISE 态势感知等。新增功能模块化设计提升 AnyConnect VPN/ZTNA 能力，支持统一云管理控制台，增强网络可见性（与思科安全网络分析结合）。新增 Zero Trust Access Module（零信任访问模块），强化端点安全防护。系统要求macOS：需 Sequoia（15）或更高版本，部分功能（如 Network Access Manager）不支持。Linux：Red Hat 8.0 不支持 ISE 态势感知，需升级至 8.1 或更高版本。Windows：ARM64 版 PC 不支持部分模块（如 Network Access Manager、AMP Enabler）。
二、部署方式与文件命名预部署（Predeploy）用户或企业软件管理系统（SMS）手动安装或升级。文件命名规则：Windows：cisco-secure-client-win-version-predeploy-k9.zipmacOS：cisco-secure-client-macos-version-predeploy-k9.dmgLinux：脚本安装：cisco-secure-client-linux64-version-predeploy-k9.tar.gzRPM 安装：cisco-secure-client-linux64-version-predeploy-rpm-k9.tar.gzDEB 安装：cisco-secure-client-linux64-version-predeploy-deb-k9.tar.gzWeb 部署（Web Deploy）通过 ASA/FTD 防火墙或 ISE 服务器自动推送安装包。文件命名规则：Windows：cisco-secure-client-win-version-webdeploy-k9.pkgmacOS：cisco-secure-client-macos-version-webdeploy-k9.pkgLinux：cisco-secure-client-linux64-version-webdeploy-k9.pkg（暂不支持 RPM/DEB）。图：Cisco Secure Client 部署方式对比（预部署 vs Web 部署）
三、下载地址与版本信息直接下载链接Linux：Release 5.1.6.103macOS：Universal, Release 5.1.6.103Windows：x64, Release 5.1.6.103arm64, Release 5.1.6.103iOS：Release 5.x（App Store）Android：Release 5.x（Google Play）发布日期：2024 年 9 月 24 日百度网盘：访问链接上一版本：Cisco AnyConnect Secure Mobility Client 4.10.08029（查看详情）
四、关键注意事项功能限制macOS 不支持 Network Access Manager 模块。Linux SUSE 版本仅限安装 ISE 态势感知，其他功能受限。Windows ARM64 版 PC 不支持 Network Access Manager、AMP Enabler 及部分零信任模块。模块兼容性RPM 和 DEB 安装包仅包含 VPN 和 DART 模块，其他功能需额外下载。升级建议企业用户建议通过统一云管理控制台批量部署，确保功能一致性。个人用户可直接从官网或应用商店下载最新版本。图：Cisco Secure Client 功能模块支持表（macOS/Linux/Windows）如需进一步了解新增功能或详尽配置指南，可参考官方 Release Notes 或联系思科技术支持。
Cisco Secure Client (AnyConnect) 5.1.5.65 新增功能包括故障诊断数据发送优化、连接重试行为控制、EDR 状态评估逻辑调整，并更新了多个核心模块版本。
一、新增功能详述DART 数据包直接发送至 TAC新增选项允许用户将诊断和报告工具（DART）生成的数据包直接发送至思科技术支持中心（TAC），简化故障排除流程。用户可通过运行 DART 工具收集系统日志、网络配置等数据，并选择直接上传至 TAC 进行分析。参考文档：运行 DART 以收集数据以进行故障排除。连接失败后抑制自动重试新增配置选项可禁止客户端在 VPN 连接失败或会话断开后自动重试连接（默认禁用）。启用后，客户端将停止周期性重试，避免因网络问题导致持续无效连接尝试。配置路径：思科安全客户端配置文件编辑器的首选项（第 2 部分）。EDR 更新状态设置优化在安全防火墙的 ASDM UI 中新增配置项：“对于 EDR 更新，在 VPN 激活之前跳过互联网检查”。启用后，端点检测和响应（EDR）软件可直接从服务器检索信息并执行状态评估，无需验证软件是否为最新版本。适用场景：需快速评估端点安全状态但无需强制更新的环境。参考文档：思科安全防火墙 ASA 系列 VPN ASDM 配置指南。
二、模块版本更新Cisco Secure Client 5.1.5.65 包含以下模块版本升级：Zero Trust Access: 5.1.5.6663Secure Client UI: 5.1.5.1171AnyConnect VPN Core: 5.1.5.65DART: 5.1.5.65Umbrella: 5.1.5.65SBL: 5.1.5.65Network Access Manager: 5.1.5.65Network Visibility Module: 5.1.5.65Secure Firewall Posture: 5.1.5.65ThousandEyes: 1.200.1图：Cisco Secure Client 界面概览
三、已知问题CSCwi49003网络可见性模块未报告 macOS 平台 Safari 浏览器的插件状态。影响范围：依赖浏览器插件状态报告的网络安全策略可能失效。CSCwj80335macOS 仅启用 IPv4 时，无网络（noNetwork）状态下的 SWG 退避机制无法触发状态变更。表现：客户端可能持续尝试连接不可用的网络。CSCwm00171Mac M 系列芯片设备上，ThousandEyes 模块无法通过 CSC_5.1.5.58 版本安装。解决方案：升级至 5.1.5.65 版本或使用兼容安装包。
四、下载与升级支持平台：Linux、macOS、Windows、iOS、Android。下载渠道：官方应用商店：iOS（App Store）、Android（Google Play）。离线安装包：百度网盘链接（访问地址）。历史版本：Cisco AnyConnect 4.10.08029（下载链接）。
五、升级建议企业用户：测试环境验证新版本兼容性后，逐步推送至生产环境。重点关注 EDR 状态设置变更对安全策略的影响。个人用户：通过应用商店或官方链接下载更新，避免使用非官方渠道。升级前备份现有配置文件（如 VPN 连接参数）。Mac 用户：若使用 M 系列芯片设备，需确认 ThousandEyes 模块兼容性。遇到 Safari 插件问题可切换至 Chrome/Firefox 临时解决。如需进一步了解配置细节或故障排除步骤，可参考思科官方文档或联系技术支持。
Cisco Catalyst 8000 边缘平台系列 IOS XE 17.15.1a 已发布，新增功能涵盖文件传输、安全凭证管理、NAT 优化、IPv6 分段路由增强、SD-WAN 部署优化及网络监控工具升级等。
一、新增功能概览1. 文件传输功能增强HTTP/HTTPS 文件传输的绝对路径用户可通过 copy 命令使用 HTTP 或 HTTPS 协议从远程服务器传输文件至本地设备，必须提供绝对路径以确保文件准确传输。此功能简化了文件操作流程，适用于自动化配置部署场景
2. 安全功能升级思科 Umbrella 范围凭证支持为 Umbrella SIG（安全互联网网关）和 Umbrella DNS 配置单一凭证，简化安全策略管理并提升多云环境下的威胁防护效率。SGACL 日志记录增强（仅 8500 系列）通过高速日志记录（HSL）优化基于安全组的访问控制列表（SGACL）日志功能，适应高流量网络环境，提升安全事件审计能力
3. NAT 管理优化基于 CPU 的 NAT 转换限制通过命令 ip nat translation max-entries cpu 根据 CPU 使用率动态限制 NAT 转换数量，防止系统过载。冗余系统 NAT 同步简化使用命令 ip nat settings redundancy optimized-data-sync 实现冗余设备间的 NAT 状态同步，提升高可用性部署的可靠性
4. IPv6 数据平面分段路由增强支持 IS-IS 协议扩展Microloop Avoidance：避免短暂环路，提升网络收敛速度。Loop-Free Alternate Fast Reroute：快速切换至无环备用路径，增强故障恢复能力。Topology-Independent LFA Fast Reroute：独立于拓扑的无环路快速重路由，优化路径选择。OAM Traffic Engineering：支持操作维护管理（OAM）的流量工程，提升网络可观测性
5. SD-WAN 部署优化自定义 VRF 配置多 WAN 接口用户可创建托管多个 WAN 接口的自定义 VRF，增强控制连接弹性并优化流量路由。DMVPN 动态隧道配置支持动态多点 VPN（DMVPN）技术，通过隧道协议和加密实现多站点高效互联，降低静态配置繁琐度。流级 Flexible NetFlow 支持监控 NetFlow 流量并捕获应用级统计数据，提升网络流量分析精度。无缝软件升级提供升级指南，支持将现有路由设备平滑迁移至 SD-WAN 基础设施
6. 网络监控与管理工具全网路径洞察（NWPI）监控 SD-WAN 部署，识别网络与应用问题并优
