使 Cisco VPN Client 自動登入(不須輸入帳號與密碼)的設定

雖然這不是很安全,但往往會需要讓 VPN Client 能夠不須輸入帳號與密碼而自動登入。

以下就使用 Cisco ASA 與 Cisco VPN Client 5.0 來設定,達成這個目的。

Step 1. 確認 VPN Client 所連結的 group

執行 Cisco VPN Client,然後點選需要設定此功能的連線。接下來再點 toolbar 上的 “Modify” (下圖紅框):

Step 2. 記住下圖紅框中的 group name:

Step 3. 連線到 ASA,設定該 Group 的 group-policy,以允許 VPN Client 儲存密碼。

asa5520# conf t
asa5520(config)# group-policy ipsec_nosp attributes
asa5520(config-group-policy)# password-storage enable

設定完畢之後,使用者下一次連線的時候 ,跳出的認證視窗,就會多出一個 “Save password” 的選項。

勾選這個選項並成功認證與連線之後,接下來每次連線 VPN 就會自動登入而不會出現認證視窗了。