本帖最后由 xiaocqu 于 2019-3-3 19:36 编辑 一、问题描述：使用AnyConnect client连接时，如何关闭的安全警告窗口？二、原因分析：AnyConnect Server（ASA）和AnyConect client（PC）上没有受信任的证书。三、解决方案：1/ 在ASA和AnyConnect client导入第三方机构颁发的根证书和用户证书；参考链接：ASA 8.x Manually Install 3rd Party Vendor Certificates fo...

一、需求：如何利用anyconnet 指定账户只访问指定服务器，例如user1只可访问server1；user2只可访问server2。二、两种解决方案：1/ Group-policy general attribute下添加vpn-filter+DAP2/ Username attribute下添加vpn-filter三、两种方案预设配置：---------------------1. webvpn config---------------------webvpn enable inside...

本帖最后由 xiaocqu 于 2018-10-12 01:24 编辑 1/ 故障描述：在ASA上配置2条ISE认证服务器，协议使用RADIUS，配置如下：ciscoasa# sho run aaa-serveraaa-server RADIUS protocol radiusaaa-server RADIUS (inside) host 10.1.1.1 key ciscoaaa-server RADIUS (inside) host 10.1.1.2 key cisco用户登录anycon...

本帖最后由 xiaocqu 于 2018-10-12 01:25 编辑 如何取消ACS服务器恢复时ACS账号激活时间1/ 平台和版本说明：（1）ASA硬件型号：ASA5555（2）ASA软件版本：9.4.4（3）ACS版本: 5.8.1.42/ ASA配置：ciscoasa# sh run aaaaaa authentication ssh console ACS LOCALaaa authentication http console ACS LOCALaaa authentication ...

本帖最后由 xiaocqu 于 2018-10-12 01:30 编辑 问题：如何一次性显示ASA设备show命令所有输出？1. 常见的应用场景： 1/ 当准备保存设备配置时，需要[show running-config]命令导出所有配置，但是某些ASA设备条目太多（例如ACL、NAT等），需要敲N次空格方可显示出完整的配置，比较麻烦； 2/ 当ASA出现异常时，需要联系Cisco TAC工程师协助解决问题。TAC工程师经常需要[show tech-support]信息分析问题。此时需要敲N次...