ASA 8.x：允許使用者透過Group-Alias和Group-URL方法在WebVPN登入時選擇組

下載選項

PDF (464.2 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (246.4 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (339.8 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2008 年 11 月 10 日

文件 ID:98580

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

SSL VPN使用者（AnyConnect/SVC和無客戶端）可以使用以下不同的方法選擇要訪問哪個隧道組[自適應安全裝置管理器(ASDM)中的連線配置檔案lingo]：

group-url
group-alias （登入頁面上的通道群組下拉式清單）
certificate-maps，如果使用證書

本文檔演示如何配置自適應安全裝置(ASA)，以允許使用者在登入WebVPN服務時透過下拉選單選擇組。選單中顯示的組是在ASA上配置的實際連線配置檔案（隧道組）的別名或URL。本文檔說明如何為連線配置檔案（隧道組）建立別名和URL，然後配置顯示的下拉選單。此配置使用ASDM 6.0(2)在運行軟體版本8.0(2)的ASA上執行。

注意：ASA版本7.2.x支援兩種方法：group-url和group-alias list。

注意：ASA版本8.0.x支援三種方法：group-url、group-alias和certificate-maps。

必要條件

基本WebVPN配置

配置別名並啟用下拉選單

本節提供為連線配置檔案（隧道組）配置別名，然後配置這些別名以顯示在WebVPN登入頁面的Group下拉選單中的資訊。

ASDM

要在ASDM中配置連線配置檔案（隧道組）的別名，請完成以下步驟。視需要針對每個要設定別名的群組重複上述步驟。

選擇Configuration > Clientless SSL VPN Access > Connection Profiles。
選擇一個連線配置檔案並按一下Edit。
在「別名」欄位中輸入別名。
按一下OK和Apply更改。
在「Connection Profiles」窗口中，選中Allow user to select connection， identified by alias in the table above， at login page。

CLI

在命令列使用這些命令配置連線配置檔案（隧道組）的別名並啟用隧道組下拉選單。視需要針對每個要設定別名的群組重複上述步驟。

ciscoasa#configure terminal
ciscoasa(config)#tunnel-group ExampleGroup1 webvpn-att
ciscoasa(config-tunnel-webvpn)#group-alias Group1 enable
ciscoasa(config-tunnel-webvpn)#exit
ciscoasa(config)#webvpn
ciscoasa(config-webvpn)#tunnel-group-list enable

配置URL並啟用下拉選單

本節提供設定連線設定檔（通道群組）的URL，然後設定那些URL以顯示在WebVPN登入頁面的Group下拉式功能表中的資訊。使用group-url而不是group-alias (group drop-down)的一個優點是，您不會像後一種方法那樣公開組名。

ASDM

在ASDM中指定Group-URL的方法有兩種：

設定檔方法-完全作業

編輯AC配置檔案並修改<HostAddress>欄位。

在Windows 2000/XP上，預設配置檔案（例如，CiscoAnyConnectProfile.xml）位於目錄：C:\Documents and Settings\All Users\Application Data\Cisco\Cisco AnyConnect VPN Client\Profile。

Vista的位置略有不同：C:\ProgramData\Cisco\Cisco AnyConnect VPN Client\Profile。
在Connect To欄位中輸入組URL字串。

支援三種群組URL字串格式：
- https://asa-vpn1.companyA.com/Employees
- asa-vpn1.companyA.com/Employees
- asa-vpn1.companyA.com （僅限網域，無路徑）

要在ASDM中配置連線配置檔案（隧道組）的URL，請完成以下步驟。請根據需要為要配置URL的每個組重複上述步驟。

選擇Configuration > Clientless SSL VPN Access > Connection Profiles>Advanced>Clientless SSL VPN panel。
選擇一個連線配置檔案並按一下Edit。
在「群組URL」欄位中輸入URL。
按一下OK和Apply更改。

CLI

在命令列使用這些命令配置連線配置檔案（隧道組）的URL並啟用隧道組下拉選單。請根據需要為要配置URL的每個組重複上述步驟。

ciscoasa#configure terminal

ciscoasa(config)#tunnel-group Trusted-Employees type remote-access

ciscoasa(config)#tunnel-group Trusted-Employees general-attributes

ciscoasa(config)#authentication-server-group (inside) LDAP-AD11

ciscoasa(config)#accounting-server-group RadiusACS12

ciscoasa(config)#default-group-policy Employees

ciscoasa(config)#tunnel-group Trusted-Employees webvpn-attributes

ciscoasa(config)#group-url https://asa-vpn1.companyA.com/Employees enable 
ciscoasa(config)#webvpn
ciscoasa(config-webvpn)#tunnel-group-list enable