Cisco » Hvordan opsætter man flere VPN-klientprofiler i AnyConnect?

Hvordan opsætter man flere VPN-klientprofiler i AnyConnect?

Hurtig søgning

     

Formål: At opsætte flere klientprofiler i AnyConnect

Løsning:

Prøver du at finde ud af, hvordan du får adgang til eller viser listen over VPN-profiler, du har oprettet på AnyConnect-klienten?

Hvis du er en bruger, især en konsulent, og gerne vil have adgang til flere klienter, vil det hjælpe dig at have forskellige VPN-profiler. Desværre er der ikke med AnyConnect nogen direkte måde til at gemme og vise flere VPN-profiler som rullemenu. Der er dog en alternativ løsning.

Her er et par forslag til at oprette flere VPN-profiler eller gemme alle VPN-profilerne på Cisco AnyConnect:

En enkel måde er at oprette din egen VPN-profil-fil og gemme den i den rigtige mappe på din lokale maskine, hvorfra du får adgang til VPN-klienterne.

Trin til at tilføje flere profiler med XML-fil:

  1. Naviger til "%ProgramData%\Cisco\CiscoAnyConnect Secure Mobility Client\ Profile".
  2. Åbn nu din profile.xml-fil i Notepad, og indtast følgende tekst:
    <?xml version="1.0" encoding="UTF-8"?>
    <AnyConnectProfile xmlns="http://schemas.xmlsoap.org/encoding/"?>
    <ServerList?>
    <HostEntry?>
    <User?>username</User?>
    <HostName?>host alias name</HostName?>
    <HostAddress?>host address of vpn</HostAddress?>
    </HostEntry?>
    </ServerList?>
    </AnyConnectProfile?>
  3. Du kan redigere brugernavnet i den nye VPN-profil, du ønsker at oprette, samt værtsnavnet på den server eller gateway, du vil have adgang til, efter behov.
  4. Gå videre og føj klientcertifikatets aftryk til profil-filen fra brugercertifikatlageret. Dette certifikataftryk er til stede i filen preferences.xml i C:\Users\AppData\Local\Ciso\Cisco AnyConnect Secure Mobility Client.
  5. Gem ændringerne af filen.
  6. Genstart Cisco AnyConnect, for at se om ændringerne fungerer korrekt.

Forsigtig:

  1. Der kan være et problem, hvis Cisco ASA bruger det samme profilnavn som dit. I så fald skal du oprette nogle profiler med destinations-ASA'erne og give dem unikke navne.
  2. Ovenstående løsning fungerer muligvis ikke på Windows 10, da der ikke vil være nogen profilmappe i %ProgramData%\Cisco\CiscoAnyConnect Secure Mobility Client Profile

Her er et eksempel på en post i filen Profile.xml til at oprette en ny profil med et unikt navn, PROFILE_TEST.

<?xml version="1.0" encoding="UTF-8"?>
<AnyConnectProfile xmlns="http://schemas.xmlsoap.org/encoding/">;
<ServerList>
<HostEntry>
<HostName>PROFILE_TEST</HostName>
<Username> USER1</UserName>
<HostAddress>x.x.x.57</HostAddress>
</HostEntry>
</ServerList>
</AnyConnectProfile>

EventLog Analyzer

EventLog Analyzer, én samlet logadministrationsløsning, indsamler, analyserer, korrelerer og arkiverer logdata fra dit lokale miljø såvel som fra skyen. EventLog Analyzers dybdegående loganalysefunktion hjælper virksomheder med at afværge sikkerhedstrusler i realtid, spotte unormal brugeradfærd og håndtere sikkerhedshændelser effektivt. Vil du vide, hvordan vores løsning hjælper dig med at beskytte dit miljø i skyen? Tag et kig her.

Download nu