Cisco Cisco AnyConnect Secure Mobility Client v4.x Leaflet

Connection Editor（连接编辑器）窗口显示分配到连接条目的参数值。

步骤 3

轻触要修改的值，使用屏幕键盘输入新值，然后轻触 OK（确定）。

步骤 4

轻触 Done（完成）。
AnyConnect 将保存已修改的连接条目。

删除连接条目

此过程可删除手动配置的 VPN 连接条目。 删除从 VPN 安全网关导入的连接条目的唯一方法是删除下载的包含连接条目
的 AnyConnect 配置文件。

过程

步骤 1

在 AnyConnect 主窗口中，轻触 Connection（连接）。 然后，长按连接条目以显示 Select Action（选择操作）
窗口。

步骤 2

轻触 Delete connection（删除连接）。

配置证书

关于您的 Android 设备上的证书

证书可以数字方式标识 VPN 连接的两端：安全网关或服务器，以及 AnyConnect 客户端或用户。 服务器证书可标识
AnyConnect 的安全网关，用户证书可标识安全网关的 AnyConnect 用户。 证书从证书颁发机构 (CA) 获取并由其验证。

当建立连接时，AnyConnect 始终期待从安全网关获得服务器证书。 安全网关只有在经过相应配置后才会期待从 AnyConnect
获得证书。 期待 AnyConnect 用户手动输入凭证是对 VPN 连接进行身份验证的另一种方式。 事实上，安全网关可以配置
为通过数字证书、手动输入凭证或同时采用这两种方式对 AnyConnect 用户进行身份验证。 仅使用证书的身份验证允许
VPN 在不需要用户干预的情况下进行连接。

请按照管理员的指示，将证书分配到安全网关和设备，以及在安全网关和设备中使用证书。 同时，按照管理员的指示导
入、使用和管理 AnyConnect VPN 的服务器证书和用户证书。 本文档提供了与证书和证书管理有关的信息和过程，以便您
了解和参考。

AnyConnect 将用于身份验证的用户证书和服务器证书存储在 Android 设备上的 AnyConnect 证书存储区中。 通过 Menu
（菜单） > Diagnostics（诊断） > Certificate Management（证书管理）屏幕可管理 AnyConnect 证书存储区；您也可以在
此处查看 Android 系统证书。

关于用户证书
为了让 AnyConnect 用户使用数字证书进行安全网关的身份验证，您的设备上的 AnyConnect 证书存储区中需要有一个用
户证书。 按照管理员的指示，使用以下方法之一导入用户证书：

• 点击管理员通过电邮或在网页上提供的超链接后自动导入。