Что такое Cisco Secure Client и чем он отличается от AnyConnect
Cisco Secure Client (CSC) — это унифицированный агент безопасности, который пришёл на смену Cisco AnyConnect. Он объединяет несколько модулей защиты: VPN, Umbrella Roaming Security (защита на уровне DNS), Zero Trust Access и другие. Основное отличие от AnyConnect в том, что CSC — это не просто VPN-клиент, а платформа, которая может включать разные сервисы безопасности в зависимости от лицензии. При этом для конечного пользователя интерфейс и базовые функции VPN остались практически такими же, как в AnyConnect. На мобильных устройствах приложение по-прежнему может называться Cisco Secure Client-AnyConnect, что иногда вызывает путаницу.
Где скачать Cisco Secure Client: официальные источники
Скачать Cisco Secure Client можно несколькими способами, в зависимости от вашей лицензии и роли. Основной путь для клиентов Umbrella — через панель управления Umbrella Dashboard. Перейдите в раздел Deployments > Roaming Computers и нажмите на иконку загрузки для Roaming Client. Там доступны два типа пакетов: Pre-Deployment Package (рекомендуется для самостоятельной установки и массового развёртывания) и Headend Deployment Package (для централизованного развёртывания с VPN-шлюза). Если вам нужна конкретная версия, вы можете воспользоваться сайтом загрузок Cisco, предварительно авторизовавшись под своей учётной записью. Для мобильных устройств приложение доступно в Google Play (Android 4.4 и выше) и App Store. Важно: для загрузки требуется активная лицензия Cisco.
Системные требования и совместимость
Cisco Secure Client поддерживает широкий спектр операционных систем. На десктопах это Windows, macOS и Linux. На мобильных устройствах — Android (начиная с версии 4.4) и iOS. При этом есть важные ограничения. Например, на Android 7.x/8.x не работает разделённый DNS из-за ограничений самой ОС. Также в мобильной версии не поддерживаются функции фильтров, обнаружение доверенной сети и веб-портал Secure Gateway. Для работы VPN-модуля требуется шлюз Cisco Adaptive Security Appliance (ASA) версии 8.0(4) или новее. Если вы планируете использовать модуль Umbrella, то на Android он работает только с версией ОС 6.0.1 и выше.
Лицензирование: какие версии доступны и что они дают
Cisco Secure Client — это лицензируемый продукт. Для его использования необходимо иметь активную лицензию Cisco. Доступны следующие уровни: Plus, Apex и VPN Only (срочные или бессрочные с контрактом SASU). Лицензии Essentials/Premium больше не разрешены для мобильных устройств. Клиентам Umbrella лицензия на CSC обычно включена в пакеты DNS Security Essentials, DNS Security Advantage, SIG Security Essentials и SIG Security Advantage. Если у вас нет подходящей лицензии, вы можете запросить пробную лицензию Apex для ASA через портал Cisco. Для этого отправьте запрос на ac-temp-license-request@cisco.com, приложив копию вывода show version с вашего ASA. Важно: использование CSC со сторонним оборудованием запрещено.
Пошаговая инструкция по установке на Windows и macOS
Установка Cisco Secure Client на десктопные системы стандартна. Скачайте Pre-Deployment Package для вашей ОС. Запустите установщик и следуйте инструкциям мастера. В процессе установки можно выбрать, какие модули устанавливать (например, только VPN или VPN + Umbrella). После завершения установки вам потребуется профиль Umbrella Roaming Security Module, если вы используете эту функцию. Его нужно скачать отдельно из Umbrella Dashboard и развернуть на устройстве. Для подключения к VPN откройте клиент, введите адрес сервера (обычно это FQDN вашего ASA или другого шлюза) и учётные данные. Клиент автоматически выберет наиболее эффективный протокол туннелирования (TLS, DTLS или IPsec/IKEv2).
Настройка Cisco Secure Client на Android и iOS
Мобильная версия Cisco Secure Client доступна в Google Play и App Store. После установки откройте приложение и нажмите «Подключиться». Введите адрес VPN-сервера и учётные данные. Приложение поддерживает SSL/TLS/DTLS и IPsec/IKEv2. Полезная функция — сетевой роуминг: если вы переключаетесь между Wi-Fi и мобильной сетью или теряете соединение, клиент автоматически возобновит VPN-сессию. Однако, по отзывам пользователей, на Android эта функция работает не так стабильно, как на десктопе. Если вы используете модуль Umbrella, он обеспечивает защиту на уровне DNS, фильтруя запросы к вредоносным сайтам. Для его активации требуется отдельная лицензия Umbrella.
Возможные проблемы при установке и подключении
Пользователи иногда сталкиваются с типичными проблемами. Одна из них — ошибка «Превышен лимит времени ожидания при подключении» на мобильных устройствах при использовании 3G/4G, хотя через Wi-Fi всё работает. Это может быть связано с настройками сертификатов или сетевыми ограничениями оператора. Другая проблема — зависание экрана диагностики на Android. Разработчики Cisco знают об этом и рекомендуют обновлять приложение до последней версии. Также встречается ситуация, когда на ASA видны два одинаковых пользователя после запуска двух экземпляров клиента на одном устройстве. В этом случае нужно закрыть все сессии вручную. Если у вас возникли сложности, обратитесь в службу поддержки вашей организации или в Cisco TAC.
Советы по безопасности и оптимальной настройке
Для максимальной защиты используйте Cisco Secure Client в комплексе с модулем Umbrella. Он блокирует доступ к фишинговым и вредоносным сайтам ещё на этапе DNS-запроса. Настройте автоматическое обновление политик через шлюз безопасности, чтобы клиент всегда получал актуальные настройки. Если вы используете мобильное устройство, убедитесь, что включена функция сетевого роуминга — это снизит риск разрыва соединения при смене сети. Для администраторов: при массовом развёртывании используйте Pre-Deployment Package и централизованное управление профилями. Не забывайте регулярно обновлять клиент до последней версии, так как в новых релизах исправляются уязвимости и улучшается стабильность.
Часто задаваемые вопросы о Cisco Secure VPN
В этом разделе собраны ответы на наиболее частые вопросы пользователей, которые помогут быстро решить типичные проблемы и лучше понять возможности продукта.
Вопросы и ответы
Можно ли скачать Cisco Secure Client бесплатно?
Нет, Cisco Secure Client — это лицензируемый продукт. Для его использования необходима активная лицензия Cisco (Plus, Apex или VPN Only). Однако вы можете запросить пробную лицензию Apex для ASA через портал Cisco. Клиенты Umbrella с определёнными пакетами (DNS Security Essentials, SIG Security Essentials и др.) получают лицензию на CSC автоматически.
В чём разница между Pre-Deployment и Headend Deployment Package?
Pre-Deployment Package предназначен для самостоятельной установки на отдельные компьютеры или массового развёртывания через системы управления. Headend Deployment Package используется, когда клиент развёртывается централизованно с VPN-шлюза (например, ASA). В этом случае пакет загружается на шлюз, и клиенты получают его автоматически при подключении.
Почему на Android не работает разделённый DNS?
Разделённый DNS (split DNS) не поддерживается на Android 7.x и 8.x из-за ограничений самой операционной системы. На более новых версиях Android эта функция может работать, но её стабильность зависит от производителя устройства и версии ОС. Рекомендуется тестировать в вашем окружении.
Что делать, если при подключении через 4G появляется ошибка тайм-аута?
Такая ошибка часто возникает из-за проблем с сертификатами или сетевыми ограничениями мобильного оператора. Попробуйте обновить приложение до последней версии, проверьте настройки SSL-сертификата на сервере и убедитесь, что порты (обычно 443 для TLS/DTLS) не заблокированы оператором. Если проблема сохраняется, обратитесь в поддержку Cisco TAC.
Как обновить Cisco Secure Client до последней версии?
Обновление можно выполнить несколькими способами. Для десктопов скачайте новую версию с сайта загрузок Cisco или из Umbrella Dashboard и установите поверх старой. Для мобильных устройств обновление происходит через Google Play или App Store. Администраторы могут настроить автоматическое обновление политик через шлюз безопасности.
Поддерживает ли Cisco Secure Client протокол IPsec?
Да, Cisco Secure Client поддерживает IPsec/IKEv2 в дополнение к SSL/TLS и DTLS. Клиент автоматически выбирает наиболее подходящий протокол в зависимости от сетевых условий. IPsec может быть предпочтительнее в некоторых корпоративных средах, где требуется более высокая производительность.
Можно ли использовать Cisco Secure Client со сторонним VPN-шлюзом?
Нет, использование Cisco Secure Client с оборудованием или программным обеспечением сторонних производителей запрещено лицензионным соглашением. Клиент предназначен для работы только с продуктами Cisco, такими как ASA, Firepower или Cisco Secure Access.