Temos um Cisco ASA 5505 executando a versão 7.2. A configuração atual inclui uma VPN site-to-site (ipsec-l2l) e uma VPN de acesso remoto onde os usuários se conectam usando o Cisco VPN Client 5.0.06 (ipsec-ra).
Como o cliente cisco VPN não tem suporte para o Windows 7, sistemas operacionais de 64 bits e SBL no Vista, precisamos fazer upgrade para o cliente AnyConnect, o que significa que o ASA precisa ser atualizado para a versão 8.X.
Eu tenho duas perguntas sobre essa atualização (sendo perguntado separadamente)
2) O Anyconnect suporta o Start Before Login no Windows Vista 32bit? Há informações conflitantes no site da Cisco:
A versão para Windows Vista do AnyConnect (32 e 64 bits) suporta tudo o que as versões do Windows 2000 e Windows XP suportam, com exceção do Start Before Logon .
Diferenças entre o Windows Vista e o Pré-Vista Iniciam Antes do Logon
Os procedimentos para habilitar o SBL diferem ligeiramente nos sistemas Windows Vista. Os sistemas pré-Vista usam um componente chamado identificação e autenticação gráfica de rede privada virtual (VPNGINA) para implementar o SBL. Os sistemas do Vista usam um componente chamado PLAP para implementar o SBL.
No cliente AnyConnect, o recurso Iniciar antes de entrar no Windows Vista é conhecido como o Provedor de acesso de pré-login (PLAP) A função PLAP suporta as versões x86 e x64 do Windows Vista.
Eu usei isso com o Win7, tanto 32 quanto 64 bits. Eu imagino que é o mesmo com o Vista como eles usam o mesmo componente PLAP.
Comece antes do login funcionar, mas é mais irritante usar (IMO) do que a implementação no cliente CVPN. Em essência, você precisa fazer o download do componente PLAP separadamente do site da Cisco e, para usá-lo, você deve selecionar 'Trocar Usuário' e, em seguida, o botão 'conectar à rede' sem rótulo toda vez que desejar usá-lo.