Cisco Cisco AnyConnect Secure Mobility Client v4.x Administrator's Guide

• 可以通过以下两种方式启动 VPN、网络访问管理器、ISE 终端安全评估和网络安全配置文件编

辑器：选择开始 > 所有程序 > Cisco > Cisco AnyConnect Profile Editor（Cisco AnyConnect 配
置文件编辑器），然后在子菜单中点击所要的独立配置文件编辑器；或者在桌面上点击安装的
适当配置文件编辑器快捷方式图标。

使用独立配置文件编辑器编辑客户端配置文件

为了安全起见，您不能在独立配置文件编辑器外手动编辑客户端配置文件 XML 文件。 ASA 不接受
在独立配置文件编辑器外编辑的任何配置文件 XML 文件。

过程

步骤 1 通过双击桌面上的快捷方式图标或导航至 Start（开始） > All Programs（所有程序） > Cisco > Cisco

AnyConnect Profile Editor 并从子菜单中选择所需的配置文件编辑器，启动需要的配置文件编辑器。

步骤 2 选择 File（文件） > Open（打开），然后导航到要编辑的客户端配置文件 XML 文件。

如果您使用另一功能（例如 VPN）的配置文件编辑器错误地尝试打开某种功能（例如网络安全）的
客户端配置文件，您会收到 Schema Validation failed（方案验证失败）消息而无法编辑配置文件。

如果无意中尝试在同一种配置文件编辑器的两个实例中编辑同一客户端配置文件，将保存对客户端
配置文件进行的最后编辑。

步骤 3 对配置文件进行更改，然后选择 File（文件） > Save（保存）以保存您的更改。

AnyConnect VPN 配置文件

AnyConnect 配置文件中启用了 Cisco AnyConnect 安全移动客户端功能。 这些配置文件包含核心客户
端 VPN 功能和可选客户端模块网络访问管理器、ISE 终端安全评估、客户体验反馈和网络安全的配
置设置。 在 AnyConnect 安装和更新过程中，ASA 将部署配置文件。 用户无法管理或修改配置文
件。

您可以配置 ASA 或 ISE，以向所有 AnyConnect 用户全局部署配置文件，或基于用户的组策略向用
户部署。 通常情况下，对于安装的每个 AnyConnect 模块，用户都有一个配置文件。 在某些情况下，
您可能希望为用户提供多个 VPN 配置文件。 在多个位置工作的一些用户可能需要一个以上的 VPN
配置文件。

一些配置文件设置本地存储在用户计算机的用户首选项文件或全局首选项文件中。 用户文件包含

AnyConnect 客户端在客户端 GUI 的 Preferences（首选项）选项卡中显示用户可控设置所需的信息，
以及有关上一次连接的信息，例如用户、组和主机。

   Cisco AnyConnect 安全移动客户端管理员指南，4.0 版

AnyConnect 配置文件编辑器

使用独立配置文件编辑器编辑客户端配置文件