在 ASDM 中，转到 配置 (Configuration) > 远程访问 VPN (Remote Access VPN) > 网络（客户端）访问 (Network [Client] Access) > AnyConnect 定制/本地化 (AnyConnect Customization/Localization) > GUI 文本和消息 (GUI Text and Messages)。

单击添加 (Add)。系统将显示“添加语言本地化条目”(Add Language Localization Entry) 窗口。

单击“语言”(Language) 下拉列表，然后指定语言为英语 (en)。英语转换表显示在窗格的语言列表中。

单击编辑 (Edit) 开始编辑消息。

系统将显示“编辑语言本地化条目”(Edit Language Localization Entry) 窗口。msgid 的引号之间的文本是客户端显示的默认英语文本，不能更改。msgstr 字符串包含客户端用于替换 msgid 中默认文本的文本。在 msgstr 的引号之间插入您自己的文本。

在以下示例中，我们插入“Call your network administrator at 800-553-2447”。

单击确定 (OK)，然后单击应用 (Apply) 以保存更改。

从 www.cisco.com 下载所需的转换表。

在 ASDM 中，转到 配置 (Configuration) > 远程访问 VPN (Remote Access VPN) > 网络（客户端）访问 (Network [Client] Access) > AnyConnect 定制/本地化 (AnyConnect Customization/Localization) > GUI 文本和消息 (GUI Text and Messages)。

单击导入 (Import)。系统会显示“导入语言本地化条目”(Import Language Localization Entry) 窗口。

从下拉列表中选择适合的语言。

指定从何处导入转换表。

单击立即导入 (Import Now)。即可将此转换表部署至 AnyConnect 客户端，并将其用作首选语言。本地化将在 AnyConnect 重新启动并连接后应用。

从 http://www.gnu.org/software/gettext/ 下载 Gettext 实用程序并将 Gettext 安装在您用于管理的计算机（不是远程用户计算机）上。

在已安装 AnyConnect 的计算机上检索 AnyConnect 消息模板 AnyConnect.po 的副本。

根据需要，编辑 AnyConnect.po 文件（使用 notepad.exe 或任何明文文本编辑器）来更改字符串。

运行 Gettext 消息文件编译器以基于 .po 文件创建 .mo 文件：

将 .mo 文件副本置于用户计算机上正确的消息模板目录下。

从远程访问 VPN (Remote Access VPN) > 语言本地化 (Language Localization) > 模板 (Templates)导出最新的 AnyConnect 转换模板。导出的模板文件名为 AnyConnect.pot。此文件名确保 msgmerge.exe 程序将此文件识别为消息目录模板。

合并 AnyConnect 模板与转换表。

将已合并的转换表导入远程接入 VPN > 语言本地化。单击导入 (Import)，指定语言，然后选择 AnyConnect 作为转换域。将要导入的文件指定为 AnyConnect_merged.po。

导航到控制面板 > 区域和语言对话框。如果按类别查看控制面板，请选择时钟、区域和语言时钟 > 更改显示语言。

指定语言/区域设置，并指定应使用这些设置作为所有用户帐户的默认设置。

在 ASDM 中，转到 配置 (Configuration) > 远程访问 VPN (Remote Access VPN) > 网络（客户端）访问 (Network [Client] Access) > AnyConnect 定制/本地化 (AnyConnect Customization/Localization) > 资源 (Resources)。

单击导入 (Import)。Import AnyConnect Customization Objects 窗口随即显示。

输入要导入的文件名。

选择平台，并指定要导入的文件。单击立即导入 (Import Now)。现在，文件显示在对象列表中。

编写和测试您的脚本。

选择部署脚本的方式：

• 使用 ASDM 将脚本作为二进制文件导入 ASA。

  转到网络 (客户端) 接入 > AnyConnect 自定义/本地化 > 脚本。

  如果您使用 ASDM 6.3 版或更高版本，ASA 会在您的文件名中添加前缀 scripts_ 和前缀 OnConnect 或 OnDisconnect，以将该文件识别为脚本。当客户端连接时，安全设备会将脚本下载到远程计算机的相应目标目录中，删除 scripts_ 前缀，并保留 OnConnect 或 OnDisconnect 前缀。例如，如果您导入脚本 myscript.bat，则脚本将在安全设备中显示为 scripts_OnConnect_myscript.bat。在远程计算机上，脚本显示为 OnConnect_myscript.bat。

  如果您使用的 ASDM 版本低于 6.3，则您必须导入具有以下前缀的脚本：

  • scripts_OnConnect

  • scripts_OnDisconnect

    为确保脚本能够稳定运行，请将所有 ASA 配置为部署相同的脚本。如果您要修改或替换脚本，请使用与早期版本相同的名称，并将替换脚本分配到用户可能连接的所有 ASA。当用户连接时，新脚本将覆盖同名脚本。

• 使用企业软件部署系统手动将脚本部署到 VPN 终端。

  如果您使用此方法，请使用以下脚本文件名前缀：

  • OnConnect

  • OnDisconnect

    在以下目录中安装脚本：

    表 1. 规定的脚本位置

    操作系统	目录
    Microsoft Windows	%ALLUSERSPROFILE%\Cisco\Cisco AnyConnect Secure Mobility Client\Script
    Linux （在 Linux 中，为用户、组和其他类型的文件分配执行权限。）	/opt/cisco/anyconnect
    macOS	/opt/cisco/anyconnect/script

打开 VPN 配置文件编辑器，从导航窗格中选择 首选项（部分 2）(Preferences [Part 2])。

选中启用脚本功能 (Enable Scripting)。客户端在连接或断开 VPN 连接时启动脚本。

选中用户可控制 (User Controllable) 使用户可以启用或禁用 On Connect 和 OnDisconnect 脚本的运行。

选中终止下一个事件上的脚本 (Terminate Script On Next Event)，可在过渡到另一个可编写脚本的事件时使客户端可以终止运行脚本流程。例如，在 AnyConnect 启动新 VPN 会话时，如果 VPN 会话结束并终止运行 OnDisconnect 脚本，则客户端会终止运行 On Connect 脚本。在 Microsoft Windows 上，客户端也会终止 On Connect 或 OnDisconnect 脚本启动的所有脚本及其所有脚本派生项。在 macOS 和 Linux 上，客户端只会终止 OnConnect 或 OnDisconnect 脚本，它不会终止子脚本。

选中SBL 建立会话时启用 OnConnect 脚本 (Enable Post SBL On Connect Script)（默认情况下启用）可在 SBL 建立 VPN 会话时使客户端启动 On Connect 脚本（如果有）。

确保脚本有 OnConnect 或 OnDisconnect 前缀名称。编写、测试和部署脚本显示每个操作系统所需的脚本目录。

尝试从命令行运行脚本。如果无法从命令行运行脚本，客户端便无法运行脚本。如果脚本在命令行运行失败，请确保已安装运行脚本的应用，并尝试在操作系统上重写脚本。

验证 VPN 终端上的脚本目录中仅有一个 OnConnect 脚本和一个 OnDisconnect 脚本。如果客户端从 ASA 下载 OnConnect 脚本，然后下载与另一个 ASA 的文件名后缀不同的另一个 OnConnect 脚本，则客户端可能不会运行您打算运行的脚本。如果脚本路径包含多个 OnConnect 或 OnDisconnect 脚本，而且您正在使用 ASA 部署脚本，则删除脚本目录的内容并重新建立 VPN 会话。如果脚本路径包含多个 OnConnect 或 OnDisconnect 脚本，而且您采用手动部署方法，则删除不需要的脚本并重新建立 VPN 会话。

如果操作系统是 Linux，请确保脚本文件的权限已设置为执行。

确保客户端配置文件已启用脚本功能。

获取并准备 AnyConnect 部署使用的转换表文件。

1. 在 www.cisco.com 上的Cisco AnyConnect Secure Mobility Client Software Download 页面上，下载并打开 AnyConnect-translations-（日期）.zip 文件。

   此压缩文件包含思科提供的所有语言转换的 *.po 文件。

2. (可选) 查找您已为自己的环境定制或创建的任何其他转换表文件（*.po 文件）。

3. 运行 Gettext 消息文件编译器以从您正使用的各个 *.po 文件创建 *.mo 文件：

   msgfmt -o AnyConnect.mo AnyConnect.po

汇编 AnyConnect 部署使用的转换表文件。

1. 在本地计算机的工作区中创建名为 l10n 的目录。

2. 为要包含的各个语言在 l10n 下创建目录，以语言代码命名。

   例如，fr-ch 代表法语（加拿大）。

3. 将要包含的各个编译转换表放入适当命名的目录中。

   请勿将任何 *.po 文件放在经过编译的转换表中。仅应将 *.mo 文件放在此文件中。

l10n\fr-ch\AnyConnect.mo
    \he\AnyConnect.mo
    \ja\AnyConnect.mo

（仅适用于 Windows）获取并准备 AnyConnect 部署所使用的语言本地化转换文件。

1. 在 www.cisco.com 上的Cisco AnyConnect Secure Mobility Client 的软件下载页，下载并打开包含语言本地化转换文件的压缩文件，该文件会将转换应用于安装程序屏幕。

   压缩文件名为 anyconnect-win-（版本）-webdeploy-k9-lang.zip。

   注	语言本地化文件的版本必须与您的环境中使用的 AnyConnect 版本一致。当升级到 AnyConnect 的新版本时，还必须将本地化捆绑包中使用的语言本地化文件升级到同一版本。

2. 找到您为自己的环境定制或创建的所有语言本地化转换文件。

（仅适用于 Windows）汇编 AnyConnect 部署使用的语言本地化文件。

1. 在本地计算机的同一工作区中创建名为 mst 的目录。

2. 为要包含的各个语言在 mst 下创建目录，以语言代码命名。

   例如，fr-ch 代表法语（加拿大）。

3. 将要包含的各个语言本地化文件放入适当命名的目录中。

l10n\fr-ch\AnyConnect.mo
    \he\AnyConnect.mo
    \ja\AnyConnect.mo
mst\fr-ch\AnyConnect_fr-ca.mst
   \he\AnyConnect_he.mst
   \ja\AnyConnect_ja.mst

使用标准压缩实用程序将此目录结构压缩到适当命名的文件中，例如 AnyConnect-Localization-Bundle-（版本）.zip，以创建 AnyConnect 本地化捆绑包。

在本地计算机的工作区创建所述目录结构。

在 resources 目录下存放各个平台的定制 AnyConnect GUI 文件。确认文件均适当命名，且图标和徽标的大小合适。

在 binary 目录下存放定制 help_AnyConnect.html 文件。

在 binary 目录下存放 VPN OnConnect 和 OnDisconnect 脚本及其调用的任何其他脚本。

在 transform 目录下存放特定于平台的安装程序转换。

使用标准压缩实用程序将此目录结构压缩到适当命名的文件中，例如 AnyConnect-Customization-Bundle.zip，以创建 AnyConnect 定制捆绑包。