Cisco Cisco AnyConnect Secure Mobility Client v4.x Administrator's Guide

选择默认扫描代理

当用户首次连接网络时，用户会被路由到其默认扫描代理。 默认情况下，您创建的配置文件具有以
下思科云网络安全扫描代理属性：

• 扫描代理列表填入的是您的用户有权访问的所有思科云网络安全扫描代理，并且它们都标记为

“Display（显示）”。

• 已预先选择一个默认思科云网络安全扫描代理。

• 已使用一些端口调配了 AnyConnect 网络安全模块用于侦听 HTTP 流量的端口列表。

过程

步骤 1 使用以下方法之一启动网络安全配置文件编辑器：

• 打开 ASDM，选择 Configuration（配置） > Remote Access VPN（远程访问 VPN） > Network

(Client) Access（网络 (客户端) 访问） > AnyConnect Client Profile（AnyConnect 客户端配置
文件）。

• 在 Windows 单机模式下，选择开始 > 所有程序 > Cisco > Cisco AnyConnect Profile Editor（Cisco

AnyConnect 配置文件编辑器） > Web Security Profile Editor（网络安全配置文件编辑器）。

步骤 2 打开要编辑的网络安全客户端配置文件。

步骤 3 从 Default Scanning Proxy（默认扫描代理）字段选择默认扫描代理。

步骤 4 保存 AnyConnect 网络安全客户端配置文件。

指定 HTTP(S) 流量侦听端口

默认情况下，Scan Safe 网络扫描服务会分析 HTTP 网络流量，因此，您可以通过配置过滤 HTTPS
网络流量。 在网络安全客户端配置文件中，指定要让网络安全“侦听”哪些端口的这些网络流量类
型。

过程

步骤 1 使用以下方法之一启动网络安全配置文件编辑器：

• 打开 ASDM，选择 Configuration（配置） > Remote Access VPN（远程访问 VPN） > Network

(Client) Access（网络 (客户端) 访问） > AnyConnect Client Profile（AnyConnect 客户端配置
文件）。

Cisco AnyConnect 安全移动客户端管理员指南，4.0 版

配置网络安全

客户端配置文件中的思科云网络安全扫描代理