Cisco

Sådan opsætter du flere VPN kundeprofiler i AnyConnect.

10. februar 2022 2 min. læsning
 
  • Cisco
  • VPN
  • AnyConnect

Målsætning: Opsætning af flere VPN kundeprofiler i AnyConnect

Løsning:

Spekulerer du på, hvordan du får adgang til eller ser listen over VPN-profiler, du har oprettet på AnyConnect-klienten?

Hvis du er bruger, især konsulent, og gerne vil have adgang til flere klienter, kan det være en hjælp at have forskellige VPN-profiler. Desværre er der med AnyConnect ingen direkte måde at gemme og vise flere VPN-profiler som en rullemenu. Der er dog en løsning.

Her er et par forslag til at oprette flere VPN-profiler eller gemme alle VPN-profilerne på Cisco AnyConnect:

En simpel måde er at oprette din egen VPN-profilfil og gemme den i den rigtige mappe på din lokale maskine, hvorfra du tilgår VPN-klienterne.

Trin til at tilføje flere profiler ved hjælp af XML-fil:

  • Naviger til "%ProgramData%\Cisco\CiscoAnyConnect Secure Mobility Client\ Profile".
  • Åbn nu din profile.xml -fil i notepad, og indtast følgende tekst:
    <?xml version="1.0" encoding="UTF-8"?>
    <AnyConnectProfile xmlns="http://schemas.xmlsoap.org/encoding/"?>
    <ServerList?>
    <HostEntry?>
    <User?>username</User?>
    <HostName?>host alias name</HostName?>
    <HostAddress?>host address of vpn</HostAddress?>
    </HostEntry?>
    </ServerList?>
    </AnyConnectProfile?>
  • Du kan redigere brugernavnet på den nye VPN-profil, du vil oprette, og værtsnavnet på den server eller gateway, du vil have adgang til, efter behov.
  • Tilføj klientcertifikatets tommelfingeraftryk til profilfilen fra brugercertifikatlageret. Dette certifikats tommelfingeraftryk findes i preferences.xml-filen i C:\Users\AppData\Local\Ciso\Cisco AnyConnect Secure Mobility Client.
  • Gem de ændringer, der er foretaget i filen.
  • Genstart Cisco AnyConnect for at se, om ændringerne fungerer korrekt.

Forsigtig:

  • Der kan være et problem, hvis Cisco ASA'en bruger det samme profilnavn som din. I så fald skal du opbygge nogle profiler med destinations-ASA'erne og give dem unikke navne.
  • Ovenstående løsning fungerer muligvis ikke for Windows 10, da der ikke vil være nogen profilmappe i %ProgramData%\Cisco\CiscoAnyConnect Secure Mobility Client Profile

Her er et eksempel på en post til Profile.xml-filen for at oprette en ny profil med et unikt navn, PROFILE_TEST.

<?xml version="1.0" encoding="UTF-8"?>
<AnyConnectProfile xmlns="http://schemas.xmlsoap.org/encoding/">;
<ServerList>
<HostEntry>
<HostName>PROFILE_TEST</HostName>
<Username> USER1</UserName>
<HostAddress>x.x.x.57</HostAddress>
</HostEntry>
</ServerList>
</AnyConnectProfile>
 

Er du interesseret i en løsning til logstyring?

Prøv EventLog Analyzer
Databaseplatformer

Fortså overvågning af SQL-server bedre

Læs mere
Forrige artikler
Næste artikler
Netværksenheder

Kritiske Windows-hændelser: Hændelses-ID 6008 - Uventet nedlukning af systemet

Læs mere
 

Administrer logfiler, overhold IT-regler og afbød sikkerhedstrusler.