ASA5525-K9，anyconnect登录时，客户端不用安装证书

magicyang · ‎05-09-2020

原来有有个ASA5510，给每一个anyconnect用户的客户端都下发了一个证书，没有证书的客户端是无法通过anyconnect登录的。现在更换了ASA5525，怎样才能做到任意的客户端只要有正确的用户名和密码，就能通过验证？

YilinChen · ‎05-10-2020

决定权在客户端软件上呀，没有安装受信证书在连接前会有警告，客户端软件上设置一下就行了

Rockyw · ‎05-12-2020

楼主可以参考一下下面的文档
AnyConnect VPN 用户 LDAP认证实例
http://bbs.csc-china.com.cn/forum.php?mod=viewthread&tid=17208&fromuid=77588
(出处: 思科社区)
配置AnyConnect使用一次性密码(OTP)的安全移动性客户端在ASA的二要素验证
https://www.cisco.com/c/zh_cn/support/docs/security/anyconnect-secure-mobility-client/213931-configure-anyconnect-secure-mobility-cli.html

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Rockyw | If it solves your problem, please mark as answer. Thanks !

Rockyw · ‎05-13-2020

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Rockyw | If it solves your problem, please mark as answer. Thanks !

likuo · ‎05-15-2020

正确设置客户端软件就可以了。