Cisco Cisco AnyConnect Secure Mobility Client v4.x Administrator's Guide

• 为您计划部署的模块创建配置文件。 至少要创建一个 AnyConnect ISE 终端安全评估配置文件。

• 将定制和本地化资源合并成一个 ZIP 存档，该存档在 ISE 中称为捆绑。 捆绑可包括：

AnyConnect UI 资源

VPN 连接脚本

帮助文件

安装程序转换

AnyConnect 本地化捆绑可包括：

二进制格式的 AnyConnect gettext 转换

安装程序转换

按照

中所述的步骤创建 ISE 捆绑。

配置 ISE 以部署 AnyConnect

必须先将 AnyConnect 软件包上传到 ISE 才可上传和创建其他 AnyConnect 资源。

在 ISE 中配置 AnyConnect 配置对象时，取消选中 AnyConnect Module Selection（AnyConnect 模
块选择）下的 VPN 模块不会禁用已部署/已调配客户端上的 VPN。 必须配置
VPNDisable_ServiceProfile.xml 才能禁用 AnyConnect GUI 上的 VPN 图块。

VPNDisable_ServiceProfile.xml 和其他 AnyConnect 文件可从 CCO 下载。

注释

在 ISE 中，选择 Policy（策略） > Policy Elements（策略元素） > results（结果）。 展开 Client
Provisioning（客户端调配）显示 Resources（资源），然后选择 Resources（资源）。

选择 Add（添加） > Agent resources from local disk（本地磁盘代理资源），然后上传 AnyConnect
软件包文件。 为您计划部署的任何其他 AnyConnect 资源重复添加本地磁盘代理资源。

选择 Add（添加） > AnyConnect Configuration（AnyConnect 配置）。 此 AnyConnect 配置用于
对模块、配置文件、定制/语言包和 Opswat 软件包进行配置，如下表所述。

可在 ISE、ASA 或 Windows AnyConnect 配置文件编辑器中创建和编辑 AnyConnect ISE 终端安全
评估配置文件。 下表显示 ISE 中每个 AnyConnect 资源的名称以及资源类型的名称。

   Cisco AnyConnect 安全移动客户端管理员指南，4.0 版

部署 AnyConnect

在 ISE 上配置网络部署