Cisco Cisco AnyConnect Secure Mobility Client v2.x 관리자 가이드
下表显示消息代码、默认 RADIUS 回复消息文本和每个消息的作用：
ASA 使用的默认消息文本是思科安全访问控制服务器 (ACS) 使用的默认消息文本。 如果您
使用思科安全 ACS，且它使用默认消息文本，则无需在 ASA 上配置消息文本。
使用思科安全 ACS，且它使用默认消息文本，则无需在 ASA 上配置消息文本。
由于安全设备按字符串在表中显示的顺序搜索字符串，所以您必须确保用于消息文本的字符
串不是另一字符串的子集。 例如，“new PIN”是 new-pin-sup 和 next-ccode-and-reauth 的默
认消息文本的子集。 如果您将 new-pin-sup 配置为“new PIN”，则在安全设备从 RADIUS
服务器收到“new PIN with the next card code（具有下一个卡代码的新 PIN）”时，它将此文
本与 new-pin-sup 代码（而不是 next-ccode-and-reauth 代码）匹配。
串不是另一字符串的子集。 例如，“new PIN”是 new-pin-sup 和 next-ccode-and-reauth 的默
认消息文本的子集。 如果您将 new-pin-sup 配置为“new PIN”，则在安全设备从 RADIUS
服务器收到“new PIN with the next card code（具有下一个卡代码的新 PIN）”时，它将此文
本与 new-pin-sup 代码（而不是 next-ccode-and-reauth 代码）匹配。
注释
功能
默认 RADIUS 回复消息文
本
本
消息代码
表示用户必须输入下一个令牌代码（无 PIN）。
输入下一个验证码
next-code
指示已提供新系统 PIN 并显示用户的此 PIN。
请牢记您的新 PIN
new-pin-sup
向用户请求使用哪种新 PIN 方法新建 PIN。
您是否要输入自己的 PIN
new-pin-meth
表示用户生成的 PIN 并请求用户输入此 PIN。
输入您的新字母数字
PIN。
new-pin-req
在内部由 ASA 用于确认用户提供的 PIN。 客户端确认
PIN 而不提示用户。
PIN 而不提示用户。
重新输入 PIN：
new-pin-reenter
表示已接受用户提供的 PIN。
接受新 PIN
new-pin-sys-ok
遵循 PIN 操作，表示用户必须等待下一个令牌代码并
输入新 PIN 和下一个令牌代码才能进行身份验证。
输入新 PIN 和下一个令牌代码才能进行身份验证。
具有下一个卡代码的新
PIN
PIN
next-ccode-and-reauth
在内部由 ASA 用于表示用户已为系统生成的 PIN 做好
准备。
准备。
接受系统生成的 PIN
ready-for-sys- pin
步骤 11 点击 OK（确定），然后点击 Apply（应用），再点击 Save（保存）。
Cisco AnyConnect 安全移动客户端管理员指南，4.0 版
136
配置 VPN 接入
使用 SDI 令牌 (SoftID) 集成进行 VPN 身份验证