Cisco Cisco AnyConnect Secure Mobility Client v4.x Guía De Administador

仅适用于 Apple iOS 的设置

• Reconnect when roaming between 3G/Wifi networks（在 3G/Wi-Fi 网络间漫游时重新连接）-

该设置启用时（默认值），AnyConnect 在丢失连接、设备唤醒或连接类型发生更改（例如
EDGE(2G)、1xRTT(2G)、3G 或 Wi-Fi）后不限制用于尝试重新连接的时间。 此功能提供了实
现跨网络的持续安全连接的无缝移动性。 此功能对于需要与企业连接的应用非常有用，但也会
消耗更多的电池电量。

如果网络漫游被禁用，且 AnyConnect 丢失连接，它在必要时尝试重新建立连接的时间最长可
达 20 秒。 如果无法建立连接，用户或应用必须启动新的 VPN 连接（如果必须建立）。

网络漫游不影响数据漫游或使用多个移动运营商。

注释

• Connect on Demand (requires certificate authorization)（按需连接（需要证书颁发机构））- 此

字段可让您配置由 Apple iOS 提供的按需连接功能。 您可创建一些规则列表，每当其他应用启
动使用域名系统 (DNS) 解析的网络连接时即检查这些规则。

按需连接仅可在 Certificate Authentication（证书身份验证）字段设置为 Manual（手动）或
Automatic（自动）时使用。 如果 Certificate Authentication（证书身份验证）字段设置为 Disabled
（禁用），则此复选框将灰显。 由 Match Domain or Host（匹配域或主机）和 On Demand Action
（按需操作）字段定义的按需连接规则在复选框灰显时仍可配置和保存。

相关主题：

仅适用于 Apple iOS 的考虑事项 ，第 210 页

• Match Domain or Host（匹配域或主机）- 输入您希望为其创建按需连接规则的主机

(host.example.com)、域名 (.example.com) 或部分域 (.internal.example.com)。 请勿在此字段中输
入 IP 地址 (10.125.84.1)。

• On Demand Action（按需操作）- 当用户尝试连接到上一步骤中定义的域或主机时，指定以下

任一操作：

Never connect（永不连接）- 当此列表中的规则匹配时，iOS 不尝试启动 VPN 连接。 此列
表中的规则优先于所有其他列表。

按需连接启用时，应用自动将服务器地址添加到此列表中。 这将防止您在尝试
使用网络浏览器访问服务器的无客户端门户时自动建立 VPN 连接。 如果您不希
望发生此行为，请删除此规则。

注释

Connect if Needed（需要时连接）- 只有在系统无法使用 DNS 解析地址时，iOS 才会在此
列表中的规则匹配时尝试启动 VPN 连接。

Always Connect（始终连接）- 始终连接行为与版本有关：

在 Apple iOS 6 中，iOS 始终在此列表中的规则匹配时尝试启动 VPN 连接。

iOS 7.x 不支持 Always Connect（始终连接），当此列表中的规则匹配时，其行为与

Connect If Needed（需要时连接）规则相同。

Cisco AnyConnect 安全移动客户端管理员指南，4.0 版

移动设备上的 AnyConnect

AnyConnect 配置文件编辑器，移动设置