Cisco Cisco AnyConnect Secure Mobility Client v4.x User Guide

• Change Settings to turn off blocking.

After changing the Block Untrusted VPN Server, re-initiate the VPN connection.

• If not enabled, a nonblocking Untrusted VPN Server! notification displays, choose:

◦Cancel to abort the VPN connection to the untrusted server.

◦Continue to make the connection to the untrusted server; this option is not recommended.

◦View Details to view certificate details and decide whether to import the server certificate into the AnyConnect certificate

store for future acceptance and continue the connection.

To protect your device, AnyConnect alerts you when an external app attempts to use AnyConnect. This occurs when the AnyConnect
application preference External Control is set to Prompt.

Ask your administrator whether to tap Yes in response to the following prompts:

•

Another application has requested that AnyConnect create a new connection to host. Do you want to allow

this? [Yes | No]

•

Another application has requested that AnyConnect connect to host. Do you want to allow this? [Yes | No]

•

Another application has requested that AnyConnect disconnect the current connection. Do you want to allow

this? [Yes | No]

•

Another application has requested that AnyConnect import a certificate bundle to the AnyConnect certificate

store. Do you want to allow this? [Yes | No]

•

Another application has requested that AnyConnect import localization files. Do you want to allow this?

[Yes | No]

•

Another application has requested that AnyConnect import profiles. Do you want to allow this? [Yes | No]

The External Control application setting specifies how the AnyConnect application responds to external URI requests. External
requests create connection entries; connect or disconnect a VPN; and import client profiles, certificates, or localization files.

External requests are typically provided by your administrator in emails or on web pages. Your administrator will instruct you to use
one of the following values:

• Enabled—The AnyConnect application automatically allows all URI commands.

• Disabled—The AnyConnect application automatically disallows all URI commands.

• Prompt—The AnyConnect application prompts you each time an AnyConnect URI is accessed on the device. You allow or

disallow the URI request. See

Respond to Another App, on page 15

for details.