Cisco Cisco AnyConnect Secure Mobility Client v2.x Administrator's Guide

过程

步骤 1 打开 VPN 配置文件编辑器，从导航窗格中选择 Preferences (Part 2)。

步骤 2 在 Proxy Settings 下拉列表中，选择 IgnoreProxy。 Ignore Proxy 会使客户端忽略所有的代理设置。

不会针对从 ASA 下载的代理执行任何操作。

锁定 Internet Explorer 的 Connections 选项卡

在某些情况下，AnyConnect 会隐藏 Internet Explorer Tools > Internet Options > Connections 选项卡。
显示此选项卡时，可让用户设置代理信息。 隐藏此选项卡可防止用户有意或无意绕过隧道。 在连接
断开时会撤销选项卡锁定，并且被应用于该选项卡的所有管理员定义的策略所取代。 此锁定发生的
情况如下：

• ASA 配置指定 Connections 选项卡锁定。

• ASA 配置指定私有端代理。

• Windows 组策略之前锁定了 Connections 选项卡（覆盖未锁定 ASA 组策略设置）。

您可在组策略中将 ASA 配置为允许或不允许代理锁定。 要使用 ASDM 执行此操作，请执行以下操
作步骤：

过程

步骤 1 在 ASDM 中，转到 Configuration > Remote Access VPN > Network (Client) Access > Group Policies。

步骤 2 选择组策略，点击 Edit 或 Add 可编辑或新增组策略。

步骤 3 在导航窗格中，转到 Advanced > Browser Proxy。 系统显示 Proxy Server Policy 窗格。

步骤 4 点击 Proxy Lockdown 以显示更多代理设置。

步骤 5 取消选中 Inherit 并选择 Yes，可启用代理锁定并在 AnyConnect 会话期间隐藏 Internet Explorer

Connections 选项卡；或者，选择 No 可禁用代理锁定并在 AnyConnect 会话期间显示 Internet Explorer

Connections 选项卡。

步骤 6 点击 OK 保存代理服务器策略更改。

步骤 7 点击 Apply 保存组策略更改。

验证代理设置

• 对于 Windows：在注册表中的以下位置找到代理设置：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

   Cisco AnyConnect 安全移动客户端管理员指南，4.1 版

配置 VPN 接入

配置 AnyConnect 代理连接