（推荐这个版本，我终于在mac上，用anyconnect vpn客户端程序成功翻墙了,非常的稳定，比用mac上的openvpn客户端程序tunnelblick翻墙要稳定多了。
服务器端的搭建见文末的相关帖子）
from https://it.ubc.ca/services/email-voice-internet/myvpn/manually-configuring-anyconnect-31-mac-os-x
Cisco AnyConnect VPN Installation for Mac OS X
Download and open one of the following, depending on your operating system:
https://olemiss.edu/helpdesk/vpn/_files/anyconnect-macos-4.8.00175-predeploy-k9.dmg (for Mac OS 10.14, Mojave and earlier)
https://olemiss.edu/helpdesk/vpn/_files/anyconnect-macos-4.9.00086-predeploy-k9.dmg (for Mac OS 10.15 (Catalina)
https://olemiss.edu/helpdesk/vpn/_files/anyconnect-macos-4.10.00093-predeploy-k9.dmg (for Mac OS 11 (Big Sur)
from https://olemiss.edu/helpdesk/vpn/macos.html
启动了anyconnect vpn程序后，然后运行：https://www.saturnvpn.com/ciscovpn-macos/
－－－－－－－－－－－－－－－－－－－
http://cisco-vpn-client.en.softonic.com/mac
－－－－－－－－－－－－－－－－－－－－－
http://www.cisco.com/c/en/us/support/docs/security/anyconnect-secure-mobility-client/116080-productqanda-vpnclients-00.html （官网）
For additional documentation please see Release Notes (link is external); Admin Guide (link is external); System Requirements (link is external).
Additional Links for Mobile clients:
Cisco AnyConnect Secure Mobility Client for Mobile Platforms Data Sheet - Cisco (link is external)- Cisco AnyConnect on the App Store on iTunes (link is external)
- AnyConnect ICS+ - Android Apps on Google Play (link is external)
- AnyConnect for Samsung KNOX (link is external)
相关帖子：
http://briteming.blogspot.com/2015/02/openconnect-server-089-for-debian-7.html
http://briteming.blogspot.com/2015/02/centos-65ocservcisco-anyconnect.html
-------------
Cisco openconnect的最新版windows和mac客户端，最新版本号4.2.00096，支持win8.1，要以管理员身份安装。
Windows客户端导入证书步骤：导入客户端证书，开始菜单搜索“cmd”，打开后输入 mmc（Microsoft 管理控制台），“文件”-“添加/删除管理单元”，添加“证书”单元，证书单元的弹出窗口中一定要选“计算机账户”，之后选“本地计算机”，确定。在左边 的“控制台根节点”下选择“证书”-“个人”，然后选右边的“更多操作”-“所有任务”-“导入”打开证书导入窗口。选择刚才生成的 client.cert.p12 文件。下一步输入私钥密码。下一步“证书存储”选“个人”，导入成功后，把导入的 CA 证书剪切到“受信任的根证书颁发机构”的证书文件夹里面，打开剩下的那个私人证书，看一下有没有显示“您有一个与该证书对应的私钥”，以及“证书路径”下 面是不是显示“该证书没有问题”然后关闭 mmc，提示“将控制台设置存入控制台1吗”，选“否”即可，至此，证书导入完成。
windows上的客户端下载：
https://olemiss.edu/helpdesk/vpn/_files/anyconnect-win-4.10.00093-core-vpn-predeploy-k9.msi
解决Cisco AnyConnect VPN客户端的DNS优先级问题
Cisco AnyConnect VPN的客户端是一个工作于并行隧道（Split Tunnel）模式下的VPN软件，它可以方便的同时使用内外网两不误。它通过连接VPN后动态激活平时禁用的VPN虚拟网络适配器，并根据远端网关的配置应用相应的DNS和路由配置，实现了与默认网络环境无缝并行。但正是在其上述设计中的一个理想假设，为“中国特色”的互联网环境下使用它埋下了一个隐藏很深的问题。
如果你所连接的VPN网络本身是与Internet连通的，而且DNS也可解析外网的网址，由于AnyConnect会将VPN网络适配器的优先级提升到最高，因此远端的DNS配置会取代本地网络（例如家里的宽带网络）。如果你的本地网络和远程网络是同一接入线路，倒还感觉不到这之中的差别。但如果其中一个是电信线路，另一个是联通（网通）线路，你就会遇到一个很悲惨的状况：本地网络访问国内主要网站的速度会显著降低，因为DNS对大型网站CDN的解析结果是和你现有路由完全不同的线路，想象一下在你的联通（网通）宽带下访问电信线路的网站，那种感觉……
为了解决这个问题，我先后尝试了在注册表里静态调整适配器优先级、修改VPN适配器DNS配置等多种办法，但AnyConnect在每次连接时强制重置适配器配置和优先级的极端手段让我的大部分努力都付之东流。要不是公司网络只支持它家的VPN客户端，我真不想再看到这样一个流氓软件……
不得己，只好祭出最后的杀手锏，用批处理写了一个动态监视和修正DNS配置的脚本，放到任务计划中去自动执行。（眼看我的任务计划中已经塞了越来越多这类fix脚本，也只能留下一声叹息了……）废话不多说，直接上脚本：
anyconnect_vpn_dns_fix.bat
@echo off set dns=127.0.0.1 :loop netsh interface ip show dnsservers name="Cisco AnyConnect VPN Client Connection" | find "Cisco" > nul if errorlevel 1 goto sleep netsh interface ip show dnsservers name="Cisco AnyConnect VPN Client Connection" | find "%dns%" > nul if errorlevel 1 goto fix goto sleep :fix echo New Cisco AnyConnect VPN connection detected, apply the DNS fix... netsh interface ip add dnsservers name="Cisco AnyConnect VPN Client Connection" address=%dns% index=1 validate=yes goto sleep :sleep rem Sleep 10 seconds ping -n 10 127.0.0.1 > nul goto loop
在将这个脚本丢进任务计划之前，还有几点需要补充说明：
- 请将第二行的“127.0.0.1”改为你实际的宽带DNS服务器地址，比如路由器地址。
- 这个脚本需要提升的UAC权限，因此务必在计划任务中设置“使用最高权限运行”
- 为了消除丑陋的命令提示符窗口，建议使用hstart.exe来启动它，用“/wait /noconsole”参数
用了这个脚本后，你可能会面临一个新的问题——VPN所连网域的内部域名无法正常解析了，而是跳到ISP的“网址智能纠错”页面中去了。这其实并不是上述脚本本身的问题，因为主DNS（即宽带DNS）无法解析的域名，本应传递给次DNS（VPN DNS），但却不幸遭遇了又一个典型“中国特色”互联网的变态产物——DNS劫持。
原因是你家公司的网管没有配置split tunnel和split DNS。
