Cisco Cisco AnyConnect Secure Mobility Client v2.x Administrator's Guide

• 对于移动设备的基于 AAA 的身份验证隧道组，组策略应有很长的空闲超时（例如 24 小时），

以让客户端在无需用户重新进行身份验证的情况下即可保持重新连接状态。

• 要实现最透明的最终用户体验，请仅使用证书进行身份验证。使用数字证书时，无需用户交互

即可建立 VPN 连接。

为了使用证书对连接安全网关的移动设备进行身份验证，最终用户必须在其设备上导入证书。之
后，此证书可用于自动证书选择，也可以手动将其与特定连接条目关联。可使用以下方法导入证
书：

• 由用户手动导入。

有关向移动设备导入证书的过程，请参阅相关的用户指南。

• 使用 SCEP。

有关详细信息，请参阅

。

• 在用户点击管理员提供的链接以导入证书之后，便会添加。

请参阅

导入证书，第 230 页

为您的用户提供这种证书部署。

在移动设备上本地化

适用于 Android 和 Apple iOS 的 AnyConnect 安全移动客户端支持本地化，可根据用户的区域设置调
整 AnyConnect 用户界面和消息。

预先打包的本地化

AnyConnect 和 Apple iOS 应用包括以下语言翻译：

• 加拿大法语 (fr-ca)

• 中文（台湾地区）(zh-tw)

• 捷克语 (cs-cz)

• 荷兰语 (nl-nl)

• 法语 (fr-fr)

• 德语 (de-de)

• 匈牙利语 (hu-hu)

• 意大利语 (it-it)

• 日语 (ja-jp)

• 韩语 (ko-kr)

• 拉丁美洲西班牙语 (es-co)

• 波兰语 (pl-pl)

Cisco AnyConnect 安全移动客户端管理员指南，4.1 版

210