Cisco Cisco AnyConnect Secure Mobility Client v4.x Leaflet

删除连接条目

此步骤可删除手动配置的 VPN 连接条目。 删除从 VPN 安全网关导入的连接条目的唯一方法是删除
下载的包含这些连接条目的 AnyConnect 配置文件。

步骤 1

在 AnyConnect 主屏幕上，长按连接条目以显示选择操作 (Select Action) 窗口。在 AnyConnect 主屏幕上，轻触
VPN 连接条目右侧的显示详情按钮。

步骤 2

轻触删除连接 (Delete connection) 删除 VPN 连接 (Delete VPN Connection)。

配置证书

关于 Android 设备上的证书

证书用于对 VPN 连接的两端进行数字识别：安全网关或服务器，以及 AnyConnect 客户端或用户。
服务器证书可标识 AnyConnect 的安全网关，用户证书可标识连接到安全网关的 AnyConnect 用户。
证书从认证中心 (CA) 获得并经其验证。

当建立连接时，AnyConnect 始终预期从安全网关处获得服务器证书。 安全网关仅预期从 AnyConnect
处获得证书（如果已配置为这样做）。 验证 VPN 连接的另一种方式是，预期 AnyConnect 用户手动
输入凭据。事实上，安全网关可配置为使用数字证书、手动输入的凭据或二者组合来验证AnyConnect
用户。 仅证书身份验证允许建立 VPN 连接，同时无需用户干涉。

由管理员将证书分发并用于安全网关和您的设备。 按照管理员提供的说明导入、使用及管理服务器
和 AnyConnect VPN 的用户证书。 本文档中提供的关于证书和证书管理的信息和流程供您了解和参
考。

AnyConnect 将用户和服务器证书存储于位于 Android 设备上的自身的证书存储区，以便用于身份验
证。 AnyConnect 证书存储区可通过菜单 (Menu) > 诊断 (Diagnostics) > 证书管理 (Certificate
Management) 屏幕进行管理；您还可以查看此处的 Android 系统证书。

关于用户证书

作为 AnyConnect 用户，为了使用数字证书验证安全网关，您需要使用您设备上的 AnyConnect 证书
存储区中的用户证书。 按照管理员的指示，使用以下方法之一导入用户证书：

• 单击管理员在邮件或网页中提供的超链接后自动导入。

• 从设备的文件系统、凭据存储区或从网络服务器手动导入。

• 连接已由管理员配置以为您提供证书的安全网关后导入。

一经导入，证书可被关联至特定连接条目，或在建立连接时被自动选定，以便进行身份验证。

   Cisco AnyConnect 安全移动客户端 Android 用户指南，版本 3.0.x

配置 VPN 连接

删除连接条目