Cisco AnyConnect

Cisco AnyConnect（思科 AnyConnect）是美国思科公司推出的企业级 VPN 客户端软件，官方全称 AnyConnect Secure Mobility Client，现已并入更名后的 Cisco Secure Client，主要用于远程加密接入企业内网，也因兼容的开源实现而被翻墙圈用于自建 VPN。

概述

AnyConnect 诞生于 2000 年代后期，用于取代思科老一代的 VPN 拨号客户端。它以 SSL/TLS 建立加密隧道，并可叠加 DTLS 通道来改善语音、视频等实时流量的体验，同时也支持 IPsec IKEv2 方式连接。服务端通常是思科的 ASA 防火墙或 Firepower 系列设备，广泛部署于跨国企业、高校和政府机构，员工在家或出差时登录账号即可安全访问内网资源。

客户端覆盖 Windows、macOS、Linux、iOS、Android 等主流平台。由于流量默认走 443 端口、外观接近普通 HTTPS，它在酒店、机场等限制性网络中的穿透能力较强，这也是它后来进入科学上网领域视野的原因之一。

核心功能

• SSL VPN 隧道：基于 TLS 加密全部流量，可选 DTLS 提升实时应用性能；
• 多协议支持：除 SSL 方式外也支持 IPsec IKEv2 连接思科设备；
• 全平台客户端：桌面与移动端均有官方应用，界面简单，输入网关地址和账号即可连接；
• 企业安全套件：可搭配终端合规检查、网络访问控制等模块，作为企业整体安全方案的一部分。

与科学上网的关系

开源社区实现了与 AnyConnect 协议兼容的服务端 ocserv（OpenConnect Server）和客户端 OpenConnect。不少用户在境外 VPS 上部署 ocserv，再用官方 AnyConnect 或 OpenConnect 客户端连接，即可获得一条走 443 端口、形似 HTTPS 的自建 VPN，一度是较流行的翻墙方案。不过它本质仍是传统 VPN，流量特征相对明显，在防火长城的深度检测下稳定性已不如 Trojan、Hysteria 等新式代理协议，如今更多作为办公接入或备用线路使用。

常见问题

问：AnyConnect 客户端收费吗？答：客户端本身可免费下载安装，但连接思科官方设备需要企业购买相应授权；个人自建 ocserv 服务端则完全免费。

问：AnyConnect 和 OpenConnect 是什么关系？答：OpenConnect 是社区开发的开源兼容客户端，ocserv 是对应的开源服务端，两者与官方 AnyConnect 协议互通，常被合称为「AnyConnect 协议」方案。

问：现在还适合用它翻墙吗？答：可以用但不建议作为主力，其 VPN 特征易被识别，大流量使用时可能遭遇限速或阻断，更适合作为应急备用通道。