已解决: 关于Anyconnect登录提示窗口

elitepublic.net · ‎12-17-2018

各位大神：
Anyconnect在登陆时总是弹出提示窗口（如图），请教各位大神解决办法？

ilay · ‎12-17-2018

本帖最后由 gengchunlin 于 2018-12-17 21:34 编辑
1，需要使用域名登录，而非IP地址。
2、建议使用正规CA签发的证书（如果有阿里云账号，可以免费申请一年期证书，然后通过asdm导入到asa中）
3、使用自签名证书，生成的自签名证书需要和域名匹配，且在有效期内。（使用自签名证书，初次登录的时候会出现同样的提示，但是可以勾选“always trust this server”这样之后再连接就不会有提示了）

在原帖中查看解决方案

ilay · ‎12-17-2018

本帖最后由 gengchunlin 于 2018-12-17 21:34 编辑
1，需要使用域名登录，而非IP地址。
2、建议使用正规CA签发的证书（如果有阿里云账号，可以免费申请一年期证书，然后通过asdm导入到asa中）
3、使用自签名证书，生成的自签名证书需要和域名匹配，且在有效期内。（使用自签名证书，初次登录的时候会出现同样的提示，但是可以勾选“always trust this server”这样之后再连接就不会有提示了）

YilinChen · ‎12-17-2018

anyconnect 登陆时的窗口，点击左下角齿轮状图标（Advance Window)，
打开后界面，点选第一页 Preferences，
Block Connections ot untrusted servers 的复选框不打勾；

Terence.Jh · ‎12-17-2018

你的证书不受公网客户端信任，花钱买吧。

elitepublic.net · ‎12-17-2018

YilinChen 发表于 2018-12-17 17:17
anyconnect 登陆时的窗口，点击左下角齿轮状图标（Advance Window)，
打开后界面，点选第一页 Preferences ...

你好这一项是没有打钩的

Mansur · ‎12-17-2018

YilinChen 发表于 2018-12-17 17:17
anyconnect 登陆时的窗口，点击左下角齿轮状图标（Advance Window)，
打开后界面，点选第一页 Preferences ...

不是的，他这个提示不是server被block。
没有证书或者证书不受信任的话，就算允许untrusted也会出现这个弹窗。
解决办法就是使用域名连接，并且要把https的证书导入ASA
crypto ca trustpoint xxx

elitepublic.net · ‎12-17-2018

terence 发表于 2018-12-17 17:17
你的证书不受公网客户端信任，花钱买吧。

采用的是radius RSA Token方式认证

wuhao0015 · ‎12-17-2018

1，不要使用自签名证书。
2，导入根证书，导入个人证书。
3，使用证书对应的域名登陆。
4，证书不要过期。
满足以上所有条件才行。

elitepublic.net · ‎12-18-2018

gengchunlin 发表于 2018-12-17 21:22
1，需要使用域名登录，而非IP地址。
2、建议使用正规CA签发的证书（如果有阿里云账号，可以免费申请一年期 ...

好的谢谢我试试先

elitepublic.net · ‎12-18-2018

wuhao0015 发表于 2018-12-17 21:08
1，不要使用自签名证书。
2，导入根证书，导入个人证书。
3，使用证书对应的域名登陆。

好的谢谢我试试

elitepublic.net · ‎12-18-2018

maguanghua2013 发表于 2018-12-17 17:44
不是的，他这个提示不是server被block。
没有证书或者证书不受信任的话，就算允许untrusted也会出现这 ...

好的 :handshake

skysheng · ‎12-25-2018

这个提示是证书问题，是不是你的证书过期了。