Le code 8.4.2 de l’ASA est disponible sur CCO, c’est la version qui supporte l’Identity Firewall, avec au programme un bon nombre de correctifs et quelques nouvelles fonctions supportées :
– Identity Firewall (AD integration)
– Support de deux modules Firewall dans le même chassis (SSP-40 ou SSP-60)
– SHA2 pour le SSL-VPN et IKEv2 – Support de SHA-2 pour le client ipsec natif windows 7
– Split DNS pour anyconnect
– Support de OWA 2010 en mode portail
– Filtrage des prefix IPv6
– Support de L2TP/IPSEC pour les smartphones et tablettes android
– Possibilité de bloquer ou autoriser les smatphones par types (permettre anyconnect android et bloques les ipad par exemple)
– Quelques petites améliorations dans la partie PAT/NAT
Lien direct vers la release notes -> http://www.cisco.com/en/US/docs/security/asa/asa84/release/notes/asarn84.html