Hier , je vous parlais des nouvelles fonctions IPv6 de l ASA , aujourd’hui c est le tour du client ANYCONNECT et de sa dernière version 3.1 qui ajoute aussi beaucoup de nouvelles fonctions IPv6 parmi lesquelles :
•
NAT IPv6 to IPv4 (NAT64)
•DNS look-ups of IPv6 addresses. (DNS64)Both IPv4 and IPv6 addresses are returned from the DNS server.
•NAT IPv4 to IPv6 (NAT46)
•NAT public IPv6 to private IPv6 (NAT66)
•NAT IPv4 to IPv6 back to IPv4 (NAT464)
plus beaucoup d’autres fonctions comme :
Client Protocol Bypass, IP Protocol Fallback, IPv6 Address Assignment, Configuring DNS Servers with IPv6 Address, Split Tunneling for IPv6 Network Traffic,Unified Access Control Lists for IPv4 and IPv6, Maximum Transmission Unit (MTU) Dynamic Discovery, Trusted Network Detection and Always-On, VPN Load Balancing, VPN Session Roaming, Host Scan Prelogin Checks for IPv6 Addresses, IPv6 Attributes in Dynamic Access Policies etc ….et que je vous invite a découvrir dans la release notes que vous trouverez ici
Mais là ou je voulais en venir ce sont sur les nouvelles options proposées conjointement par nos produits ASA en version 9.0 et ANYCONNECT 3.1 pour les services d’acces distant qui étaient jusqu’alors proposés uniquement sur un transport IPv4 publc et qui se sont largement développés pour y inclure entre autres la possibilité de se connecter en IPv6 ou en IPv4 au travers d une connexion publique IPv6 comme s’est aujourd’hui nécessaire en Asie dans certains guest access hoteliers ou aéroportuaires et comme ça risque d arriver sous peu en Europe depuis que le RIPE a fait sont annonce le 14 Septembre dernier suite à l’atteinte du seuil d’attribution d’adresses IPv4 à partir de son dernier /8 comme indiqué ici
Ces nouvelles options d’utilisation d’ANYCONNECT sont diverses et variées , le tableau ci-dessous vous les synthétise
Les 2 premières colonnes de gauche indique les possibilités proposées par l ASA9.0 et les 3 colonnes de droite proposent les possibilités offertes par ANYCONNECT 3.1
Pour information , même si ANYCONNECT 3.1 ne s installe pas sur MACOS 10.5, ils support toutes les versions supérieures ainsi que MacOS 10.8 (32 et 64 bits) sinon pour linux et Windows , se reporter à la section SYSTEM REQUIREMENT de la release note que vous retrouverez directement ici
