Cisco Anyconnect: ¿admite Iniciar antes de iniciar sesión (SBL) en Vista?

Question

Tenemos un Cisco ASA 5505 con la versión 7.2. La configuración actual incluye una VPN de sitio a sitio (ipsec-l2l) y una VPN de acceso remoto donde los usuarios se conectan mediante el cliente VPN de Cisco 5.0.06 (ipsec-ra).

Debido a que el cliente VPN de Cisco no es compatible con Windows 7, sistemas operativos de 64 bits y SBL en Vista, debemos actualizar al cliente AnyConnect, lo que significa que el ASA debe actualizarse a la versión 8.X.

Tengo dos preguntas sobre esta actualización (se hacen por separado)

2) ¿Anyconnect admite Iniciar antes de iniciar sesión en Windows Vista de 32 bits? Hay información contradictoria en el sitio de Cisco:

http://www.cisco.com/en/US/docs/security/vpn_client/anyconnect/anyconnect20/administrative/guide/admin1.html#wp1008856

La versión para Windows Vista de AnyConnect (32 y 64 bits) admite todo lo que admiten las versiones de Windows 2000 y Windows XP.con la excepción de Iniciar antes de iniciar sesión.

http://www.cisco.biz/en/US/products/ps6120/products_configuration_example09186a00809f0d75.shtml

Diferencias entre el inicio de Windows-Vista y Pre-Vista antes de iniciar sesión

Los procedimientos para habilitar SBL difieren ligeramente en los sistemas Windows Vista. Los sistemas anteriores a Vista utilizan un componente llamado identificación y autenticación gráfica de red privada virtual (VPNGINA) para implementar SBL.Los sistemas Vista utilizan un componente llamado PLAP para implementar SBL.

En el cliente AnyConnect, la función Iniciar antes de iniciar sesión en Windows Vista se conoce como Proveedor de acceso previo al inicio de sesión (PLAP) [...]La función PLAP es compatible con las versiones Windows Vista x86 y x64.

Answer 1

Lo he usado con Win7, tanto de 32 como de 64 bits. Me imagino que ocurre lo mismo con Vista, ya que utilizan el mismo componente PLAP.

Comenzar antes de iniciar sesión funciona, pero es más molesto de usar (en mi opinión) que la implementación en el cliente CVPN. En esencia, debe descargar el componente PLAP por separado del sitio web de Cisco y luego, para usarlo, debe seleccionar "Cambiar de usuario" y luego el botón sin etiqueta "conexión de red" cada vez que desee usarlo.