Cisco ASA将Anyconnect SSL VPN重定向到新地址/url

Question

我们已经将ASA的DNS名称从vpn-1.old-domain.com更改为vpn-1.new-domain.com。用户PC中的连接配置文件包含旧的一个VPN主机: vpn-1.old-domain.com。因此，由于连接，将显示一个SSL证书错误，如火狐中的SSL_ERROR_BAD_CERT_DOMAIN。

ASA可以将Anyconnect SSL连接从旧DNS重定向到新DNS吗？也许还有另一条更直截了当的路？ASA版本为9.6(2)13

Answer 1

客户端只是连接到一个IP地址，因此ASA不知道客户端解析了哪个名称来获取该IP地址，因此它不能进行任何重定向。

我看到的唯一两种选择是：

1. 创建一个新的配置文件(包含新名称)，并以某种方式将其分发给您的用户(例如，将其发送给他们或通过电子邮件将其下载到何处)。
2. 在ASA上创建一个新的配置文件，并告诉您的用户忽略证书警告(只有一次：)，以便他们能够连接，这将自动更新配置文件。