Cisco AnyConnect в 2026 году. Где скачать и как настроить Cisco Secure Client
Название Cisco AnyConnect никуда не исчезло из поисковых запросов и корпоративных инструкций. Но свежий установщик теперь называется Cisco Secure Client. Это не другой VPN-клиент: с версии 5 Cisco переименовала продукт и расширила его возможности. Ветка AnyConnect 4.x при этом уже устарела и не получает исправлений. Cisco AnyConnect Secure Mobility Client получил новое название с выходом основной версии 5. Теперь продукт называется Cisco Secure Client. При этом внутри пакета по-прежнему используется компонент AnyConnect VPN, поэтому слово AnyConnect можно встретить в документации, названиях функций и интерфейсах оборудования Cisco. Secure Client стал модульной платформой: кроме VPN, через него можно устанавливать компоненты для проверки устройства, анализа сетевой активности, Cisco Umbrella и Zero Trust Access. Для обычного удаленного доступа администратор может развернуть только необходимые VPN-компоненты. Ветка AnyConnect 4.x уже устарела. Cisco объявила, что выпуск исправлений для нее закончился 31 марта 2024 года. Программная поддержка AnyConnect 4.x заканчивается 31 марта 2027 года. Поэтому в 2026 году для нового развертывания стоит использовать Secure Client 5, а не искать старый AnyConnect 4.10 на сторонних сайтах. На 29 сентября 2026 года Cisco рекомендует Secure Client 5.1.20.333. Эта версия вышла 11 сентября 2026 года. В описании релиза Cisco называет ее основной рекомендуемой версией линейки 5.1. Скачивать Cisco AnyConnect из неизвестных файловых каталогов не стоит. VPN-клиент устанавливает системные службы и сетевые компоненты, поэтому безопаснее использовать официальный или корпоративный пакет. Официальный путь начинается на странице поддержки Cisco Secure Client. Для загрузки актуальной версии нужна учетная запись Cisco.com. Доступ к программному обеспечению также зависит от прав, связанных с лицензией или договором поддержки организации. Для VPN через Secure Firewall ASA подходят лицензии Secure Client Advantage, Premier и VPN Only. Cisco также предлагает четырехнедельную пробную лицензию Secure Client Premier. Secure Client можно получить двумя способами. При предварительном развертывании администратор заранее скачивает и устанавливает пакет. При развертывании через VPN-шлюз пакет размещается, например, на Secure Firewall ASA, а пользователь получает клиент при подключении к корпоративному порталу. Начиная с Secure Client 5.1.15 Cisco изменила установку клиента в Linux через VPN-шлюз: вместо сценария .sh загружается пакет DEB или RPM. Для предварительного развертывания в актуальной ветке также используются пакеты DEB и RPM. Поэтому старые инструкции с установкой через vpn_install.sh для актуальных пакетов Secure Client использовать не следует. Если VPN выдала компания, чаще всего самостоятельно искать Cisco Secure Client вообще не нужно. Администратор может прислать готовый установщик, корпоративную ссылку или настроить автоматическую установку с VPN-шлюза. В таком случае лучше использовать именно корпоративный пакет: вместе с клиентом в нем могут находиться профиль сервера, сертификаты и дополнительные модули. Для подключения нужны адрес VPN-шлюза и данные для входа. Иногда организация также выдает клиентский сертификат или требует многофакторную аутентификацию. Если список серверов уже заполнен, адрес вводить вручную не придется. VPN-профиль также может задавать автоподключение, выбор сертификатов и другие параметры. Здесь есть важный нюанс: пользователь обычно не определяет самостоятельно, какой трафик отправлять через VPN. Раздельное туннелирование задается политикой на стороне Secure Firewall ASA и передается клиенту при подключении. При полном туннелировании весь сетевой трафик компьютера идет через корпоративный VPN. При раздельном туннелировании через него можно направить только корпоративные сети, а обычные сайты будут открываться через домашнее…
Источник: securitylab.ru — www.securitylab.ru/blog/personal/Bitbox/362742.php
