Cisco Cisco AnyConnect Secure Mobility Client v4.x Administrator's Guide

过程

步骤 1 使用以下方法之一启动网络安全配置文件编辑器：

• 打开 ASDM，选择 Configuration（配置） > Remote Access VPN（远程访问 VPN） > Network

(Client) Access（网络 (客户端) 访问） > AnyConnect Client Profile（AnyConnect 客户端配置
文件）。

• 在 Windows 单机模式下，选择开始 > 所有程序 > Cisco > Cisco AnyConnect Profile Editor（Cisco

AnyConnect 配置文件编辑器） > Web Security Profile Editor（网络安全配置文件编辑器）。

步骤 2 打开要编辑的网络安全客户端配置文件。

步骤 3 在 Web Security（网络安全）树窗格中点击 Advanced（高级）。

步骤 4 更改 Connection Timeout（连接超时）字段。

步骤 5 保存网络安全客户端配置文件。

DNS 查找

配置文件编辑器的 Advanced（高级）面板包含几个用于管理 Domain Name Server（域名服务器）查
找的字段。 这些设置已经为 DNS 查找配置了最佳值。

指南

不应该更改此设置，除非客户端支持人员指导您这么做。

调试设置

Debug Level（调试级别）是一个可配置的字段。

指南

不应该更改此设置，除非客户端支持人员指导您这么做。

阻止和允许流量

在 Connection Failure Policy（连接失败策略）列表中，选择 Fail Close（失败关闭）以在无法与思科
云网络安全代理服务器建立连接时阻止流量。 或者，选择 Fail Open（失败打开）以允许流量。

在 When a captive portal is detected（检测到强制网络门户时）列表中，选择 Fail Open（失败打开）
以在无法与思科云网络安全代理服务器建立连接但检测到强制网络门户（如 Wi-Fi 热点）时允许流
量。 或者，选择 Fail Close（失败关闭）以阻止流量。

Cisco AnyConnect 安全移动客户端管理员指南，4.0 版

配置网络安全

高级网络安全设置