Cisco Cisco AnyConnect Secure Mobility Client v4.x Administrator's Guide

在 Windows 安装期间启用 FIPS

对于 Windows 安装，您可以将思科 MST 文件应用于标准 MSI 安装文件以在 AnyConnect 本地策略
中启用 FIPS。 有关此 MST 文件的下载位置的信息，请参阅您收到的 FIPS 的许可信息。 安装期间
将生成 AnyConnect 本地策略文件（已启用 FIPS）。 在运行此实用程序后更新用户的系统。

此 MST 只启用 FIPS。 它不会更改其他参数。 要在 Windows 安装期间更改其他本地策略设置，
请参阅

注释

为网络访问管理器配置 FIPS

网络访问管理器可配置为同时连接到 FIPS 和非 FIPS 网络，或者只连接到 FIPS 网络。

过程

步骤 1

启用 FIPS 可允许网络访问管理器同时连接到 FIPS 和非 FIPS 网络。

步骤 2 如果需要，请参阅

实施 FIPS 模式会将网络访问管理器连接仅限于 FIPS 网络。

为网络访问管理器启用 FIPS

过程

步骤 1 在 AnyConnect 本地策略中启用 FIPS 模式：

a)

在 AnyConnect 配置文件编辑器中打开或创建一个 VPN 本地策略配置文件。

b)

选择 FIPS Mode（FIPS 模式）。

c)

保存此 VPN 本地策略配置文件。
我们建议您对此配置文件进行命名来表示已启用 FIPS。

步骤 2 在 AnyConnect 网络访问管理器客户端配置文件中启用 FIPS 模式：

a)

在 AnyConnect 配置文件编辑器中打开或创建一个网络访问管理器配置文件。

b)

选择 Client Policy（客户端策略）配置窗口。

c)

在 Administrative Status（管理状态）部分下，对 FIPS Mode（FIPS 模式）选择 Enable（启用）。

Cisco AnyConnect 安全移动客户端管理员指南，4.0 版

在本地策略中启用 FIPS

在 Windows 安装期间启用 FIPS