Cisco Cisco AnyConnect Secure Mobility Client v3.x Administrator's Guide

在运行 Windows 的计算机上，如果 AnyConnect 无法确定用户 ID，则会将内部 IP 地址用作用户
ID。 例如，如果未指定 enterprise_domains 配置文件条目，则使用内部 IP 地址在 Cisco ScanCenter
中生成报告。

在运行 Mac OS X 的计算机上，如果 Mac 绑定到某个域，网络安全模块可以报告计算机所登录的
域。 如果 Mac 未绑定到域，网络安全模块可以报告 Mac 的 IP 地址或当前登录的用户名。

注释

用户如何选择扫描代理

根据配置文件的配置方式，用户可选择扫描代理，或者通过 AnyConnect 网络安全模块连接到具有最
快响应时间的扫描代理。

• 如果客户端配置文件允许用户控制，用户可以从 Cisco AnyConnect 安全移动客户端网络安全托

盘的 Settings 选项卡中选择扫描代理。

• 如果客户端配置文件启用了 Automatic Scanning Proxy Selection 首选项，AnyConnect 网络安全

将以最快到最慢的顺序对扫描代理排序，并将用户连接到具有最快响应时间的扫描代理。

• 如果客户端配置文件不允许用户控制，但启用了 Automatic Scanning Proxy Selection，AnyConnect

网络安全会将用户从默认扫描代理切换至具有最快响应时间的扫描代理，前提是响应时间明显
快于用户最初连接到的默认扫描代理。

• 如果用户开始从当前扫描代理漫游，并且在客户端配置文件中配置了 Automatic Scanning Proxy

Selection ，AnyConnect 网络安全会将用户切换到新扫描代理，前提是其响应时间明显快于当前
扫描代理。

用户清楚他们连接到的扫描代理，因为 AnyConnect 网络安全在 Windows 的展开的 AnyConnect 托盘
图标中、Advanced Settings 选项卡和 AnyConnect GUI 的 Advanced Statistics 选项卡上显示了启用的
扫描代理名称。

更新扫描代理列表

网络安全配置文件编辑器的扫描代理列表不可编辑， 您无法在网络安全配置文件编辑器的表中添加
或删除思科云网络安全扫描代理。

网络安全配置文件编辑器启动后，会通过访问思科云网络安全网站（该网站维护扫描代理的当前列
表）来自动更新扫描代理列表。

添加或编辑 AnyConnect 网络安全客户端配置文件时，配置文件编辑器将现有思科云网络安全扫描代
理列表与从

下载的扫描代理列表进行比较。 如果列表过时，会显示

Scanning Proxy list is out of date 消息以及标有 Update List 的命令按钮。 点击 Update List 可使用最新
的思科云网络安全扫描代理列表更新扫描代理列表。

点击 Update List 时，配置文件编辑器会尽可能保持现有配置。 配置文件编辑器会保留现有思科云网
络安全扫描代理的默认扫描代理设置和显示/隐藏设置。

Cisco AnyConnect 安全移动客户端管理员指南，4.1 版

配置网络安全

客户端配置文件中的思科云网络安全扫描代理