Cisco Cisco AnyConnect Secure Mobility Client v3.x Administrator's Guide

锁定 Internet Explorer 的“连接”选项卡

在某些情况下，AnyConnect 会隐藏 Internet Explorer 工具 > Internet 选项 > 连接选项卡。 此选项卡显
示时，可让用户设置代理信息。隐藏此选项卡可防止用户有意或无意绕过隧道。 连接断开时会反向
选项卡锁定，并取代为应用于该选项卡的所有管理员定义的策略。 此锁定发生的情况如下：

• ASA 配置指定连接选项卡锁定。

• ASA 配置指定私有端代理。

• Windows 组策略之前已锁定连接选项卡（覆盖无锁定 ASA 组策略设置）。

您可在组策略中将 ASA 配置为允许或禁止代理锁定。 要使用 ASDM 执行此操作，请遵循以下过程：

过程

步骤 1 在 ASDM 中，转到 Configuration（配置） > Remote Access VPN（远程访问 VPN） > Network

(Client) Access（网络 (客户端) 访问） > Group Policies（组策略）。

步骤 2 选择组策略，点击 Edit（编辑）或 Add（添加）以编辑或新增组策略。

步骤 3 在导航窗格，转到 Advanced（高级） > Browser Proxy（浏览器代理）。 将显示“Proxy Server Policy

（代理服务器策略）”窗格。

步骤 4 点击 Proxy Lockdown（代理锁定）以显示更多代理设置。

步骤 5 取消选中 Inherit（继承）并选择 Yes（是），以启用代理锁定并在 AnyConnect 会话期间隐藏 Internet

Explorer 连接选项卡或；选择 No（否）以禁用代理锁定并在 AnyConnect 会话期间显示 Internet Explorer
连接选项卡。

步骤 6 点击 OK（确定）保存代理服务器策略更改。

步骤 7 点击 Apply（应用）保存组策略更改。

验证代理设置

• 对于 Windows：在注册表中的以下位置找到代理设置：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

• 对于 Mac OS X：打开终端窗口，并键入：

scutil --proxy

   Cisco AnyConnect 安全移动客户端管理员指南，4.0 版

配置 VPN 接入

配置 AnyConnect 代理连接