Cisco Cisco AnyConnect Secure Mobility Client v3.x Administrator's Guide
过程
步骤 1 编写和测试您的脚本。
步骤 2 选择部署脚本的方式：
• 使用 ASDM 将脚本作为二进制文件导入 ASA。
转到 Network (Client) Access > AnyConnect Customization/Localization > Script。
如果您使用 ASDM 6.3 版或更高版本，ASA 会在您的文件名中添加前缀 scripts_ 和前缀 OnConnect
或 OnDisconnect，以将该文件识别为脚本。 当客户端连接时，安全设备会将脚本下载到远程计
算机的相应目标目录中，删除 scripts_ 前缀，并保留 OnConnect 或 OnDisconnect 前缀。 例如，
如果您导入脚本 myscript.bat，则脚本将在安全设备中显示为 scripts_OnConnect_myscript.bat。
在远程计算机上，脚本显示为 OnConnect_myscript.bat。
或 OnDisconnect，以将该文件识别为脚本。 当客户端连接时，安全设备会将脚本下载到远程计
算机的相应目标目录中，删除 scripts_ 前缀，并保留 OnConnect 或 OnDisconnect 前缀。 例如，
如果您导入脚本 myscript.bat，则脚本将在安全设备中显示为 scripts_OnConnect_myscript.bat。
在远程计算机上，脚本显示为 OnConnect_myscript.bat。
如果您使用的 ASDM 版本低于 6.3，则您必须导入具有以下前缀的脚本：
scripts_OnConnect
scripts_OnDisconnect
为确保脚本能够稳定运行，请将所有 ASA 配置为部署相同的脚本。 如果您要修改或替换
脚本，请使用与早期版本相同的名称，并将替换脚本分配到用户可能连接的所有 ASA。
当用户连接时，新脚本将覆盖同名脚本。
脚本，请使用与早期版本相同的名称，并将替换脚本分配到用户可能连接的所有 ASA。
当用户连接时，新脚本将覆盖同名脚本。
• 使用企业软件部署系统手动将脚本部署到 VPN 终端。
如果您使用此方法，请使用以下脚本文件名前缀：
OnConnect
OnDisconnect
在以下目录中安装脚本：
表 6：规定的脚本位置
目录
操作系统
%ALLUSERSPROFILE%\Cisco\Cisco AnyConnect Secure Mobility
Client\Script
Client\Script
Microsoft Windows
/opt/cisco/anyconnect
Linux
（在 Linux 中，为用
户、组和其他类型的文
件分配执行权限。）
户、组和其他类型的文
件分配执行权限。）
/opt/cisco/anyconnect/script
Mac OS X
Cisco AnyConnect 安全移动客户端管理员指南，4.1 版
58
定制和本地化 AnyConnect 客户端和安装程序
编写、测试和部署脚本