Cisco Cisco AnyConnect Secure Mobility Client v2.x Administrator's Guide

过程

步骤 1 在 ASDM 中，转到 Configuration（配置） > Remote Access VPN（远程访问 VPN） > Network

(Client) Access（网络 (客户端) 访问） > Group Policies（组策略）。

步骤 2 选择组策略，点击 Edit（编辑）或 Add（添加）以编辑或新增组策略。

步骤 3 在左侧导航窗格中选择 Advanced（高级） > AnyConnect Client（AnyConnect 客户端）。

步骤 4 对 Optional Client Module for Download（用于下载的可选客户端模块）设置取消选中 Inherit（继

承）。

步骤 5 在下拉列表中选择 AnyConnect SBL 模块。

在 AnyConnect 配置文件中启用 SBL

开始之前

• 在调用 SBL 时需要存在网络连接。 但在有些情况下，网络连接可能无法实现，因为无线连接

可能依靠用户凭证才能连接到无线基础设施。 而 SBL 模式在登录的凭证阶段之前，因此在这
种情况下连接不可用。 此时，无线连接需要配置为在登录过程中缓存凭证，或者需要配置其他
无线身份验证，SBL 才可正常运行。

• 如果安装了网络访问管理器，必须部署机器连接以确保适当的连接可用。

过程

步骤 1 打开 VPN 配置文件编辑器，从导航窗格中选择 Preferences (Part 1)（首选项 [第 1 部分]）。

步骤 2 选择 Use Start Before Logon（使用在登录前启动）。

步骤 3 （可选）要允许远程用户控制 SBL，请选择 User Controllable（用户可控制）。

在 SBL 生效之前，用户必须重新启动远程计算
机。

注释

   Cisco AnyConnect 安全移动客户端管理员指南，4.0 版

配置 VPN 接入

登录前自动启动 Windows VPN 连接