Cisco Cisco AnyConnect Secure Mobility Client v3.x Administrator's Guide

例外

配置文件属性

无论 Auto Reconnect 设置如何，AnyConnect Mobile 始终尝试执行
ReconnectAfterResume。

Auto Reconnect

步骤 2 配置移动特定属性：

a)

在 VPN 客户端配置文件中，选择导航窗格中的 Server List。

b)

选择 Add 将新服务器条目添加至列表，或从列表中选择服务器条目并按 Edit 打开 Server List Entry
对话框。

c)

配置移动特定参数（如

AnyConnect 配置文件编辑器，移动设置 ，第 221 页

中所述）。

d)

点击 OK

步骤 3 使用以下方式之一来分发 VPN 客户端配置文件：

• 配置 ASA 以在建立 VPN 连接后将客户端配置文件上传到移动设备。

请参阅

AnyConnect 配置文件编辑器 ，第 65 页

章节，了解关于如何将 VPN 客户端配置文件导

入 ASA 并将其与组策略相关联的说明。

• 向用户提供 AnyConnect URI 链接以导入客户端配置文件。

请参阅

导入 VPN 客户端配置文件 ，第 230 页

，向您的用户提供这种部署过程。

• 让用户使用移动设备上的 Profile Management 来导入 AnyConnect 配置文件。

请参阅相应的移动设备用户指南，了解特定于设备的过程。

AnyConnect 配置文件编辑器，移动设置

相关主题

在 AnyConnect VPN 配置文件中配置移动设备连接 ，第 220 页

Apple iOS/Android 设置

• Certificate Authentication - 与连接条目关联的证书身份验证策略属性为此连接指定证书的处理

方式。 有效值为：

Automatic - AnyConnect 自动选择连接时进行身份验证所使用的客户端证书。 在这种情况
下，AnyConnect 将查看所有已安装的证书、忽略那些过期证书、应用 VPN 客户端配置文
件中定义的证书匹配条件，然后使用与条件匹配的证书进行身份验证。 每当用户尝试建立

VPN 连接时，就会发生这种情况。

Manual - AnyConnect 将在下载配置文件并执行以下任一操作时，从 Android 设备上的

AnyConnect 证书存储区中搜索证书：

Cisco AnyConnect 安全移动客户端管理员指南，4.1 版

移动设备上的 AnyConnect

AnyConnect 配置文件编辑器，移动设置