VPN Cisco software : installer et configurer Cisco Secure Client
Le VPN Cisco software dont parlent les administrateurs s’appelle aujourd’hui Cisco Secure Client. C’est le successeur d’AnyConnect, un client unique qui regroupe l’accès VPN, la posture réseau, la protection Umbrella et l’antivirus Secure Endpoint dans une seule application. Si vous cherchez « anyconnect » sur le site de Cisco, vous tomberez d’ailleurs sur ce client.
Ce guide couvre l’essentiel : ce que fait le logiciel, quelle licence il faut avant de télécharger quoi que ce soit, comment l’installer sur Windows et macOS, puis les quatre pannes qu’on rencontre le plus souvent en entreprise. On l’a installé sur un poste Windows 11 et un MacBook, avec une tête de réseau ASA.
Ce qu’il faut retenir
- Cisco Secure Client remplace AnyConnect et nécessite une licence active, pas un simple compte gratuit.
- Le téléchargement n’apparaît qu’après avoir lié votre contrat Cisco à votre identifiant Cisco.com.
- Le client ne se configure pas à la main : c’est la tête de réseau qui pousse le profil.
- Pour un usage personnel, ce produit est surdimensionné, un VPN grand public coûte moins cher.
VPN Cisco software : de quoi parle-t-on exactement
Cisco Secure Client 5 intègre AnyConnect 4.x et ajoute des modules. Le socle VPN gère le tunnel SSL et IPsec IKEv2, avec une bascule automatique entre DTLS et TCP selon la sensibilité de la latence. C’est ce qui explique sa réputation sur la voix sur IP et les applications métier un peu bavardes.
Le reste est modulaire. Un module de posture vérifie que le poste respecte les règles avant de le laisser entrer. Un module Umbrella filtre les domaines. Un module Secure Endpoint remonte l’état antivirus. L’administrateur choisit ce qu’il active, l’utilisateur voit surtout une icône dans la barre des tâches.
Ce n’est donc pas un VPN de contournement géographique. C’est un outil d’accès distant pour salariés, prestataires et administrateurs réseau. La nuance compte quand vous cherchez un logiciel pour protéger votre connexion sur un WiFi d’hôtel : dans ce cas, lisez plutôt notre explication de ce que signifie un VPN et à quoi il sert vraiment.
Avant d’installer : licence et tête de réseau
Le téléchargement est verrouillé, et c’est la première surprise. Cisco propose quatre familles de licences : Advantage en abonnement, Advantage perpétuel, Premier en abonnement et VPN Only perpétuel. Les trois premières se comptent en utilisateurs uniques, la dernière en connexions simultanées sur une tête de réseau ASA.
Une utilisation gratuite existe, mais seulement en complément d’une solution Cisco éligible : Secure Connect Choice, Secure Connect Now, Secure Endpoint ou Umbrella. Le numéro de contrat doit être rattaché à votre identifiant Cisco.com, sinon la page de téléchargement reste vide.
Il faut aussi une tête de réseau. En pratique, un ASA ou un Firepower avec le module VPN distant configuré. Sans cette brique, le client s’installe mais n’a rien à joindre. Les administrateurs peuvent demander une licence d’évaluation auprès de Cisco pour tester l’ensemble.
Le prix, lui, n’est pas public. Il passe par un partenaire ou la liste de prix globale Cisco, et dépend du nombre d’utilisateurs, de la durée et du support. Méfiez-vous des offres de licences à prix cassés sur des sites tiers : une licence AnyConnect revendue hors circuit ne s’enregistre pas.
Installer Cisco Secure Client, étape par étape
Comptez vingt minutes, plus le temps de récupérer le contrat si votre service informatique doit intervenir.
- Connectez-vous sur cisco.com avec votre identifiant, puis ouvrez la page de téléchargement de logiciels (Support et téléchargements).
- Dans le champ de recherche, tapez anyconnect. Les résultats affichent Secure Client et AnyConnect.
- Choisissez la version correspondant à votre tête de réseau, puis le paquet adapté à votre système : paquet de prédéploiement Windows, installateur autonome macOS, ou paquet Linux 64 bits.
- Acceptez le contrat de licence utilisateur final. Le bouton de téléchargement ne s’active qu’après cette étape.
- Sur Windows, lancez Setup.exe et suivez l’assistant. Sur macOS, ouvrez le fichier DMG et double-cliquez sur le paquet d’installation.
- Redémarrez si l’installateur le demande, puis lancez Cisco Secure Client depuis le menu Démarrer ou la barre de menus.
Évitez d’installer par-dessus une ancienne version d’AnyConnect sans la désinstaller. On a vu des profils en double et des tunnels qui refusaient de monter. Le programme de désinstallation se trouve dans le même paquet.
Connecter le client au profil poussé par la tête de réseau
Dans la fenêtre du client, saisissez l’adresse de la passerelle fournie par votre service informatique, du type vpn.entreprise.fr. Cliquez sur Connect. Le client récupère alors le profil XML, les options d’authentification et, selon la configuration, le certificat machine.
L’authentification se fait en général par identifiant et mot de passe plus un second facteur, ou par certificat. Si votre organisation utilise l’authentification unique SAML, une fenêtre navigateur s’ouvre : c’est normal, le client délègue la vérification au fournisseur d’identité.
Une fois connecté, l’icône affiche un cadenas et le client indique la durée de session. Le split tunneling, c’est-à-dire le fait que seul le trafic professionnel passe dans le tunnel, est décidé par l’administrateur. Vous ne pouvez pas l’activer vous-même.
Vérifiez ensuite que le tunnel fait son travail. Ouvrez un terminal et interrogez une ressource interne non accessible depuis l’extérieur, un partage de fichiers ou l’intranet. Si la ressource répond, le routage est bon. Si le navigateur atteint Internet mais pas l’intranet, le problème vient du split tunneling ou du DNS interne, pas du client.
Le client se met à jour tout seul quand la tête de réseau publie une nouvelle version, à condition que l’option soit activée dans le profil. En entreprise, cette automaticité évite de courir après chaque poste. Sur un parc ancien, elle peut aussi casser une intégration : l’administrateur peut la désactiver et imposer une version précise.
Pour diagnostiquer, ouvrez l’historique des messages dans le client. Les événements de connexion, les erreurs de certificat et les changements de passerelle y apparaissent avec un horodatage. C’est la première pièce à demander au service informatique quand un utilisateur appelle.
Si ça ne marche pas : les quatre pannes classiques
Le téléchargement est introuvable. Le contrat n’est pas rattaché à votre identifiant, ou la licence n’est plus active. Vérifiez le numéro de contrat dans votre espace Cisco, puis contactez le partenaire qui l’a vendu.
Le client refuse la connexion avec une erreur d’authentification. Dans neuf cas sur dix, le mot de passe a expiré côté annuaire, ou le second facteur n’est pas enrôlé. Testez le même compte sur le portail web de la passerelle pour isoler le problème.
Le tunnel monte puis tombe toutes les deux minutes. Cherchez un conflit d’adresses IP ou un MTU trop grand sur la liaison. Le passage de DTLS à TCP règle souvent le symptôme, mais l’administrateur doit confirmer.
Le client ne démarre plus après une mise à jour système. Désinstallez proprement, redémarrez, puis réinstallez la version validée par votre service informatique. Sur macOS, autorisez l’extension système dans Réglages, Confidentialité et sécurité, sinon le tunnel ne s’ouvre pas.
Cisco Secure Client face aux VPN grand public
| Critère | Cisco Secure Client | VPN grand public |
|---|---|---|
| Public | Entreprises, accès distant salariés | Particuliers, mobilité, confidentialité |
| Licence | Payante, par utilisateur ou connexion | Abonnement mensuel ou offre gratuite |
| Configuration | Profil poussé par la tête de réseau | Application prête à l’emploi |
| Serveurs | Votre infrastructure ou celle d’un partenaire | Réseau mondial de l’éditeur |
| Usage personnel | Déconseillé, complexe et cher | Adapté |
Notre avis est net : si vous êtes un particulier, passez votre chemin. Le produit est excellent dans son cadre, mais son cadre est l’entreprise. Pour un site ou un blog, un VPN d’infrastructure n’apporte rien de plus qu’un hébergeur correct et un certificat TLS. Et si vous voulez juste activer un tunnel dans votre navigateur, notre tutoriel pour activer le VPN d’Opera GX suffit largement. Si vous voulez comprendre les briques de base, notre dossier sur les VPN et la protection de la vie privée est plus adapté.
Questions fréquentes
Cisco Secure Client est-il gratuit ?
Non, sauf si votre entreprise dispose déjà d’une solution Cisco éligible comme Secure Endpoint, Umbrella ou Secure Connect. Dans ce cas, l’usage du client est inclus et le téléchargement se débloque après rattachement du contrat à votre compte Cisco.com. Un particulier ne peut pas l’utiliser légalement sans licence.
Quelle différence entre AnyConnect et Cisco Secure Client ?
Cisco Secure Client est la nouvelle génération, bâtie sur AnyConnect. Il conserve les fonctions VPN et ajoute des modules intégrés, notamment Secure Endpoint et la gestion cloud. AnyConnect 4.x reste inclus dans le paquet pour la compatibilité. Les deux noms désignent donc souvent le même téléchargement.
Peut-on installer Cisco Secure Client sur un téléphone personnel ?
Techniquement oui, sur Android et iOS, à condition que votre organisation vous y autorise et que la tête de réseau ait une version compatible. La version Android exige un ASA en version 8.0(4) ou ultérieure. Dans la plupart des chartes informatiques, un appareil personnel doit être enrôlé avant l’installation.
