Cisco Anyconnect: поддерживает ли он функцию «Запуск перед входом в систему» ​​(SBL) в Vista?

Question

У нас есть Cisco ASA 5505 с версией 7.2. Текущая конфигурация включает как VPN-соединение (ipsec-l2l), так и VPN удаленного доступа, где пользователи подключаются с помощью клиента Cisco VPN 5.0.06 (ipsec-ra).

Поскольку VPN-клиент Cisco не поддерживает Windows 7, 64-разрядные ОС и SBL в Vista, нам необходимо выполнить обновление до клиента AnyConnect, а это значит, что ASA необходимо обновить до версии 8.X.

У меня есть два вопроса по поводу этого обновления (задаются по отдельности)

2) Поддерживает ли Anyconnect Start Before Login в Windows Vista 32bit? На сайте Cisco есть противоречивая информация:

http://www.cisco.com/en/US/docs/security/vpn_client/anyconnect/anyconnect20/administrative/guide/admin1.html#wp1008856

Версия AnyConnect для Windows Vista (32- и 64-разрядная) поддерживает все, что поддерживают версии для Windows 2000 и Windows XP,за исключением «Запустить перед входом в систему».

http://www.cisco.biz/en/US/products/ps6120/products_configuration_example09186a00809f0d75.shtml

Различия между запуском Windows Vista и Pre-Vista перед входом в систему

Процедуры включения SBL немного отличаются в системах Windows Vista. Системы до Vista используют компонент, называемый графической идентификацией и аутентификацией виртуальной частной сети (VPNGINA), для реализации SBL.Системы Vista используют компонент PLAP для реализации SBL.

В клиенте AnyConnect функция запуска перед входом в систему Windows Vista известна как поставщик предварительного доступа (PLAP) [...]Функция PLAP поддерживает версии Windows Vista x86 и x64.

Answer 1

Я использовал это с Win7, как 32-битной, так и 64-битной. Я предполагаю, что то же самое происходит и с Vista, поскольку они используют тот же компонент PLAP.

Start before login работает, но более раздражает в использовании (IMO), чем реализация в клиенте CVPN. По сути, вам нужно загрузить компонент PLAP отдельно с веб-сайта cisco, а затем, чтобы использовать его, вы должны выбрать «Switch User», а затем немаркированную кнопку «network connect» каждый раз, когда вы хотите его использовать.