Cisco AnyConnect: последняя версия клиента и как её установить

Устаревший клиент Cisco AnyConnect Secure Mobility Client — одна из частых причин отказа VPN-подключения: сервер отклоняет сессию, появляется ошибка несовместимости или туннель обрывается сразу после авторизации. Проверить, какая версия установлена у вас, можно прямо в окне программы: откройте вкладку со значком «i» (About) — там отображается номер сборки, например 4.10.xxxxx или более новая ветка.

Вопрос «какая версия AnyConnect последняя» не имеет единого ответа для всех: Cisco выпускает обновления регулярно, а корректная для вас версия определяется тем, какую ветку поддерживает VPN-шлюз вашей организации (ASA или Firepower). В этой статье разберём, как узнать актуальную версию, где безопасно получить дистрибутив и как обновить клиент без потери профилей подключения.

Где посмотреть установленную версию AnyConnect

Самый быстрый способ — открыть сам клиент. Запустите Cisco AnyConnect Secure Mobility Client через меню «Пуск» или иконку в системном трее, затем нажмите на значок информации (буква «i» в круге) в левом нижнем углу окна. Откроется окно About, где указан точный номер версии и сборки.

Есть и альтернативный путь через систему. Откройте Панель управления → Программы и компоненты (или Параметры → Приложения в Windows 10/11) и найдите в списке Cisco AnyConnect — версия отображается в соответствующем столбце. Этот метод удобен, если клиент не запускается.

Для диагностики через командную строку можно проверить установленные модули, посмотрев свойства исполняемого файла vpnui.exe в каталоге установки (обычно C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client). Вкладка «Подробно» в свойствах файла покажет версию продукта.

Какая версия считается актуальной

Cisco развивает AnyConnect ветками: внутри каждой мажорной линейки (например, 4.10) выходят промежуточные релизы с исправлениями уязвимостей и ошибок. Точный номер «последней» версии меняется несколько раз в год, поэтому сверяться нужно с официальными источниками:

  • 🔎 Раздел Release Notes для AnyConnect на официальном сайте Cisco — там перечислены все актуальные ветки и даты выхода.
  • 🖥️ Страница загрузки Cisco Software Download (требуется учётная запись и действующий контракт).
  • 🏢 Внутренний портал вашей организации — часто IT-отдел публикует утверждённую версию, протестированную с корпоративным шлюзом.
  • 📩 Уведомления от администратора VPN — многие компании рассылают инструкции при обязательном обновлении.

Обратите внимание: «последняя» и «рекомендуемая» версии — не всегда одно и то же. Если ваш VPN-шлюз работает на старой прошивке ASA, самый свежий клиент может работать некорректно или не поддерживаться политикой безопасности. В корпоративной среде ориентируйтесь в первую очередь на требования своего администратора.

Способы получения дистрибутива

Официально AnyConnect распространяется через портал загрузки Cisco, доступ к которому привязан к сервисному контракту организации. Обычный пользователь чаще всего получает установщик одним из трёх способов.

СпособКому подходитОсобенности
Загрузка с VPN-шлюза (WebLaunch)Сотрудники компаний с ASAКлиент скачивается автоматически при входе через браузер на портал шлюза
Дистрибутив от IT-отделаКорпоративные пользователиПреднастроенные профили и сертификаты
Портал Cisco Software DownloadАдминистраторы с контрактомПолный набор пакетов для всех ОС
Автообновление при подключенииПользователи с устаревшим клиентомШлюз сам предлагает обновиться при совместимости
⚠️ Внимание: не скачивайте AnyConnect со сторонних файлообменников и «сборок». Под видом VPN-клиента часто распространяется вредоносное ПО, а модифицированный установщик может перехватывать ваши учётные данные. Используйте только источники Cisco или вашего работодателя.

Обновление клиента: пошаговый порядок

Существует два сценария обновления. Первый — автоматический: при подключении к шлюзу клиент сравнивает свою версию с той, что развёрнута на ASA, и при несовпадении загружает и устанавливает новую. Вмешательство пользователя минимально — нужно лишь подтвердить установку и иметь права администратора на компьютере.

Второй сценарий — ручная установка из MSI-пакета. Он нужен, когда автообновление отключено политикой или клиент вообще не устанавливается через WebLaunch.

☑️ Обновление AnyConnect вручную

Выполнено: 0 / 6

При обновлении поверх существующей версии профили подключений и настройки обычно сохраняются — они хранятся отдельно от программных файлов. Однако если вы удаляете клиент полностью перед чистой установкой, профили из каталога C:\ProgramData\Cisco\Cisco AnyConnect Secure Mobility Client\Profile могут быть утеряны — скопируйте их заранее.

⚠️ Внимание: во время обновления активное VPN-соединение разрывается. Завершите все операции, требующие доступа к корпоративной сети, перед запуском установщика.
📊 Как вы обычно обновляете Cisco AnyConnect?
Автоматически при подключении к шлюзу
Вручную через MSI-пакет
Обновляет IT-отдел удалённо
Не обновляю, пока работает

Типичные проблемы после обновления

Иногда после перехода на новую версию подключение перестаёт работать, хотя раньше всё функционировало. Разберём наиболее вероятные причины.

Ошибка несовпадения версии с сервером. Новый клиент может требовать более свежую прошивку шлюза, чем установлена у вашей организации. Симптом — отказ в подключении с сообщением о несовместимости. Решение: откатиться на версию, рекомендованную администратором, и сообщить в IT-отдел.

Конфликт с антивирусом или фильтрацией трафика. Обновлённый сетевой драйвер AnyConnect иногда блокируется сторонними средствами защиты. Проверьте, добавлены ли процессы клиента в исключения, и временно протестируйте подключение без стороннего фильтра — если функция предусмотрена вашим ПО и это разрешено политикой безопасности.

Повреждённый профиль. Если после обновления пропал адрес сервера или профиль не загружается, восстановите XML-файл профиля из резервной копии в каталог Profile и перезапустите службу клиента.

Как откатиться на предыдущую версию

Удалите текущий клиент через «Программы и компоненты», перезагрузите ПК, затем установите MSI-пакет прежней версии, полученный у IT-отдела. После установки восстановите сохранённые профили в каталог Profile и проверьте подключение. Учтите: если шлюз уже обновлён и требует новый клиент, откат не поможет — согласуйте действия с администратором.

Совместимость с операционными системами

Каждая новая ветка AnyConnect расширяет поддержку актуальных ОС и постепенно прекращает поддержку устаревших. Свежие релизы ориентированы на Windows 10/11, актуальные версии macOS и современные дистрибутивы Linux, а также мобильные платформы через отдельные приложения из официальных магазинов.

Если ваш компьютер работает на устаревшей системе, возможна ситуация, когда последняя версия клиента на неё просто не установится. В этом случае придётся использовать более раннюю совместимую ветку — список поддерживаемых платформ для каждого релиза публикуется в Release Notes на сайте Cisco. Это единственный надёжный способ проверить совместимость конкретной связки «версия клиента + версия ОС».

FAQ: частые вопросы

Где скачать Cisco AnyConnect бесплатно без аккаунта Cisco?

Официально клиент распространяется через портал Cisco с действующим контрактом или через VPN-шлюз организации. Легальный способ для рядового пользователя — получить установщик у своего IT-отдела или скачать его при входе на корпоративный VPN-портал через браузер.

Обновится ли AnyConnect сам при подключении?

Да, если на шлюзе включена функция автоматического обновления и развёрнута более новая версия. При подключении клиент скачает пакет и установит его — потребуются права администратора на компьютере.

Сохранятся ли мои подключения после обновления?

При обновлении поверх существующей версии профили сохраняются. При полном удалении клиента файлы профилей могут быть стёрты — заранее скопируйте содержимое каталога Profile.

Что делать, если новая версия не подключается к серверу?

Проверьте требования шлюза: возможно, серверная часть не поддерживает свежий клиент. Откатитесь на версию, рекомендованную вашим IT-отделом, и сообщите администратору о проблеме.

Как узнать, какая версия развёрнута на VPN-шлюзе компании?

Эту информацию может предоставить только администратор шлюза. Пользователю достаточно ориентироваться на версию, которую IT-отдел указывает как рекомендуемую.