最近单位要求远程办公，必须用 Cisco AnyConnect 连公司内网。折腾了两天，踩了不少坑，总算把下载安装和那些烦人的连接故障都搞定了。网上教程一堆，但要么太老，要么写得云里雾里，所以我把自己的亲身经历整理出来，分下载安装和故障解决两块说，全是干货，希望能让你少折腾几个小时。
第一步：Cisco AnyConnect 到底去哪儿下载才靠谱
很多人一搜 CiscoAnyconnect，看到一堆下载站就懵了。其实最靠谱的还是去思科官网，但官网链接藏得深。我直接给你个笨办法：搜索引擎搜“Cisco AnyConnect Secure Mobility Client 下载”，认准域名带 cisco.com 的链接。如果你在公司，最好问 IT 要内部下载地址，因为很多公司用的是定制版，版本号跟公共版不一样，装错了容易出问题。我一开始就图省事在第三方下的，结果装完一直报“连接被远程计算机终止”，后来才发现是版本太旧，跟公司的 VPN 网关不兼容。
安装过程没啥技术含量，Windows 用户一路点“下一步”就行。Mac 用户注意，装的时候可能提示“来自身份不明的开发者”，去“系统偏好设置-安全性与隐私”里点“仍要打开”。手机端（安卓/iOS）去官方应用商店搜 Cisco AnyConnect 就行，但同样，公司可能有专用版本，最好问清楚。
第二步：连接故障排查，我踩过的坑全在这了
故障一：连上 VPN 却没网，网页打不开。这破问题我搞了俩小时。后来发现是 DNS 没走 VPN 隧道。Win10 里右键右下角网络图标，打开“网络和Internet设置”，找“更改适配器选项”，双击你的 Cisco AnyConnect 虚拟网卡（名字带 AnyConnect），点“属性”，选“Internet 协议版本 4 (TCP/IPv4)”，点“属性”，把“使用下面的 DNS 服务器地址”改成 8.8.8.8 和 1.1.1.1，确定后重连一下，立马好了。
故障二：一直卡在“连接中”然后超时。这个先别急着怪软件。你先试试把电脑的防火墙关了（注意是 Windows 防火墙，不是第三方杀软）。因为 AnyConnect 默认走 UDP 443 端口，有时候防火墙会拦。如果关了防火墙能连上，那就去防火墙高级设置里放行 AnyConnect 的程序就行。另外，如果公司给你发的链接是 https://vpn.xxx.com，试试把前缀改成 http 试试，有些老网关不支持 https 自动跳转。
故障三：提示“The AnyConnect Downloader could not be located”。这个一般发生在网页版登录后没装客户端。别慌，去官网下载独立的安装包装好，然后别用网页登录，直接打开客户端输地址连。如果还不行，就把浏览器缓存清了，或者换个浏览器（Edge 和 Chrome 都行），这问题多半是网页插件没加载出来。
第三步：那些不常见但很要命的报错
报错“VPN establishment capability”。这玩意一般是系统服务被禁用了。Win 键+R，输入 services.msc，回车，找到“IPsec Policy Agent”和“Secure Socket Tunneling Protocol Service”，把启动类型改成“自动”，然后启动它们。如果已经是自动，就先停掉再启动，然后重启电脑。
Mac 用户特有的问题：连接后所有流量都走 VPN，导致国内网站巨慢。这其实是正常的，因为默认就是全局路由。但如果你想分流，可以在 AnyConnect 设置里找“Route Details”，看看有没有“Split Tunnel”选项。没有的话，只能手动改配置文件，但那个太麻烦，建议直接忍了，或者用的时候再连，不用就断开。
最后说一句，别用绿色版、破解版，这东西涉及公司内网安全，出了问题说不清。老老实实用官方或 IT 给的最稳妥。希望这篇 CiscoAnyconnect 的实测经验能帮到你，祝你顺利连上。
喜欢 
顶
难过
囧
围观
无聊
