Cisco Cisco AnyConnect Secure Mobility Client v2.x Administrator's Guide
b)
在 Authentication Group（身份验证组）字段中，输入最多 256 个字母数字字符的定制组名称，
然后点击 Add（添加）。
然后点击 Add（添加）。
当 HTTP 请求发送到扫描代理服务器时，如果定制组名称已发送，并且扫描代理服务器上有对应的
组名，则根据与定制组名称关联的规则对 HTTP 流量进行过滤。 如果在扫描代理服务器上未定义对
应的定制组，将根据默认规则对 HTTP 请求进行过滤。
组名，则根据与定制组名称关联的规则对 HTTP 流量进行过滤。 如果在扫描代理服务器上未定义对
应的定制组，将根据默认规则对 HTTP 请求进行过滤。
如果仅配置定制用户名而未配置定制组，将根据扫描代理服务器默认规则对 HTTP 请求进行过滤。
步骤 8 保存网络安全客户端配置文件。
高级网络安全设置
网络安全客户端配置文件的 Advanced（高级）面板显示多项设置，它们可帮助思科客户端支持工程
师进行故障排除。 您不应更改此面板的设置，除非客户端支持人员明确要求您更改它们。
师进行故障排除。 您不应更改此面板的设置，除非客户端支持人员明确要求您更改它们。
在配置文件编辑器的 Advanced（高级）面板中，执行以下任务：
•
•
•
•
•
•
配置 KDF 侦听端口
内核驱动程序框架 (KDF) 拦截将某个流量侦听端口用作其目标端口的所有连接并将流量转发到 KDF
侦听端口。 网络扫描服务分析转发到 KDF 侦听端口的所有流量。
侦听端口。 网络扫描服务分析转发到 KDF 侦听端口的所有流量。
开始之前
不应该更改此设置，除非客户端支持人员指导您这么做。
过程
步骤 1 使用以下方法之一启动网络安全配置文件编辑器：
• 打开 ASDM，选择 Configuration（配置） > Remote Access VPN（远程访问 VPN） > Network
(Client) Access（网络 (客户端) 访问） > AnyConnect Client Profile（AnyConnect 客户端配置
文件）。
文件）。
Cisco AnyConnect 安全移动客户端管理员指南，4.0 版
189
配置网络安全
高级网络安全设置