ASA 8.x：允许用户在通过 Group-Alias 和 Group-URL 方法进行 WebVPN 登录时选择组

下载选项

PDF (159.4 KB)
在各种设备上使用 Adobe Reader 查看
ePub (75.6 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (71.6 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2008 年 11 月 10 日

文档 ID:98580

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

SSL VPN用户(AnyConnect/SVC和无客户端)使用这些不同的说法，能选择隧道组[Connection Profile in Adaptive Security Device Manager (ASDM) lingo]访问：

group-url
group-alias（登录页上的隧道组下拉列表）
certificate-maps，如果使用证书

本文展示如何配置可适应安全工具(ASA)允许用户通过一个下拉菜单选择组，当他们登陆对WebVPN服务时。菜单中显示的组为在 ASA 上配置的实际连接配置文件（隧道组）的别名或 URL。本文档说明如何创建连接配置文件（隧道组）的别名和 URL，以及如何配置要显示的下拉菜单。在运行软件版本 8.0(2) 的 ASA 上使用 ASDM 6.0(2) 执行此配置。

注意： ASA 版本 7.2.x 支持两种方法：group-url 和 group-alias list。

注意： ASA 版本 8.0.x 支持三种方法：group-url、group-alias 和 certificate-maps。

先决条件

基本 WebVPN 配置

配置别名并启用下拉菜单

本部分提供有关如何配置连接配置文件（隧道组）的别名，以及如何配置这些别名以在 WebVPN 登录页上的“Group”下拉菜单中显示的信息。

ASDM

完成以下步骤，以在 ASDM 中配置连接配置文件（隧道组）的别名。根据需要，为要配置别名的每个组重复操作。

选择 Configuration > Clientless SSL VPN Access > Connection Profiles。
选择一个连接配置文件并单击 Edit。
在“Aliases”字段中输入别名。
单击 OK 并应用更改。
在“Connection Profiles”窗口中，选中 Allow user to select connection, identified by alias in the table above, at login page。

CLI

在命令行中使用以下命令配置连接配置文件（隧道组）的别名，并启用隧道组下拉菜单。根据需要，为要配置别名的每个组重复操作。

ciscoasa#configure terminal
ciscoasa(config)#tunnel-group ExampleGroup1 webvpn-att
ciscoasa(config-tunnel-webvpn)#group-alias Group1 enable
ciscoasa(config-tunnel-webvpn)#exit
ciscoasa(config)#webvpn
ciscoasa(config-webvpn)#tunnel-group-list enable

配置 URL 并启用下拉菜单

本部分提供有关如何配置连接配置文件（隧道组）的 URL，以及如何配置这些 URL 以在 WebVPN 登录页上的“Group”下拉菜单中显示的信息。与 group-alias 相比，使用 group-url（组下拉菜单）的一个优点是，您不会像前一种方法那样暴露组名称。

ASDM

可使用两种方法在 ASDM 中指定 Group-URL：

配置文件方法 - 完全正常运行

编辑 AC 配置文件并修改 <HostAddress> 字段。

在 Windows 2000/XP 上，默认配置文件（例如，CiscoAnyConnectProfile.xml）位于以下目录下：C:\Documents and Settings\All Users\Application Data\Cisco\Cisco AnyConnect VPN Client\Profile。

对于 Vista，位置稍有不同：C:\ProgramData\Cisco\Cisco AnyConnect VPN Client\Profile。
在“Connect To”字段中输入组 URL 字符串。

支持以下三种格式的组 URL 字符串：
- https://asa-vpn1.companyA.com/Employees
- asa-vpn1.companyA.com/Employees
- asa-vpn1.companyA.com（只有域，无路径）

完成以下步骤，以在 ASDM 中配置连接配置文件（隧道组）的 URL。根据需要，为要配置 URL 的每个组重复操作。

选择 Configuration > Clientless SSL VPN Access > Connection Profiles>Advanced>Clientless SSL VPN panel。
选择一个连接配置文件并单击 Edit。
在“Group URLs”字段中输入 URL。
单击 OK 并应用更改。

CLI

在命令行中使用以下命令配置连接配置文件（隧道组）的 URL，并启用隧道组下拉菜单。根据需要，为要配置 URL 的每个组重复操作。

ciscoasa#configure terminal

ciscoasa(config)#tunnel-group Trusted-Employees type remote-access

ciscoasa(config)#tunnel-group Trusted-Employees general-attributes

ciscoasa(config)#authentication-server-group (inside) LDAP-AD11

ciscoasa(config)#accounting-server-group RadiusACS12

ciscoasa(config)#default-group-policy Employees

ciscoasa(config)#tunnel-group Trusted-Employees webvpn-attributes

ciscoasa(config)#group-url https://asa-vpn1.companyA.com/Employees enable 
ciscoasa(config)#webvpn
ciscoasa(config-webvpn)#tunnel-group-list enable