Cisco Cisco AnyConnect Secure Mobility Client v4.x Administrator's Guide

如果启用了 PPP Exclusion（PPP 排除），则还要设置：

PPP Exclusion Server IP（PPP 排除服务器 IP）- 用于 PPP 排除的安全网关的 IP 地址。

相关主题：

• Enable Scripting（启用脚本）- 启动 OnConnect 和 OnDisconnect 脚本（如果它们存在于安全设

备闪存中）。

Terminate Script On Next Event（在下一个事件终止脚本）- 发生向另一个可脚本编程事
件的过渡时终止正在运行的脚本进程。例如，如果 VPN 会话结束，则 AnyConnect 终止
正在运行的 OnConnect 脚本；如果客户端启动新的 VPN 会话，则终止正在运行的
OnDisconnect 脚本。在 Microsoft Windows 中，客户端也将终止 OnConnect 或 OnDisconnect
脚本启动的任何脚本及其所有脚本后代。在 Mac OS 和 Linux 中，客户端仅终止 OnConnect
或 OnDisconnect 脚本；它不会终止子脚本。

Enable Post SBL On Connect Script（启用 OnConnect 脚本后 SBL）- 启动 OnConnect 脚
本（如果存在），然后 SBL 建立 VPN 会话。（仅当 VPN 终端运行 Microsoft Windows 时
才受支持。）

• Retain VPN On Logoff（退出时保留 VPN）- 确定当用户退出 Windows 操作系统时是否保留

VPN 会话。

User Enforcement（用户强制）- 指定当其他用户登录时是否结束 VPN 会话。此参数仅在

Retain VPN On Logoff（退出时保留 VPN）被选中且原始用户在 VPN 会话进行中注销

Windows 时适用。

• Authentication Timeout Values（身份验证超时值）- 默认情况下，AnyConnect 等待来自安全网

关的身份验证的最长时间是 12 秒钟，之后终止连接尝试。然后，AnyConnect 显示一条消息，
指示身份验证已超时。输入在 0 - 20 范围内的秒数。

AnyConnect 配置文件编辑器，备用服务器

您可以配置一个备用服务器列表，以便客户端在用户选择的服务器发生故障时使用。如果用户选择
的服务器发生故障，客户端会尝试连接到最佳服务器在备用列表顶端的备用服务器。如果该尝试失
败了，客户端会按其选择结果依次尝试 Optimal Gateway Selection（最佳网关选择）列表中剩余的每
个服务器。

Host Address（主机地址）- 指定一个 IP 地址或完全限定域名 (FQDN) 以包含在备用服务器列表中。

• Add（添加）- 将主机地址添加到备用服务器列表。

• Move Up（上移）- 将选定的备用服务器在列表中向上移动。如果用户选择的服务器发生故障，

则客户端首先尝试连接到此列表顶端的备用服务器，必要时再沿着列表从上到下逐个尝试。

• Move Down（下移）- 将选定的备用服务器在列表中向下移动。

• Delete（删除）- 从服务器列表中删除备用服务器。

Cisco AnyConnect 安全移动客户端管理员指南，4.0 版

AnyConnect 配置文件编辑器