在Cisco IOS头端上使用LDAP的AnyConnect客户端的策略组分配配置示例