1、ASA与使用的无客户端访问在移动设备配置示例的Citrix接收方 目录简介先决条件要求使用的组件支持的移动设备演示背景信息限制配置CLI命令配置示例自适应安全设备管理器 (ASDM) 配置ASA身份证书和证书权限(CA)最终用户接口/用户体验添加一新帐户WebVPN会话的注销验证故障排除调试常见问题(FAQ)简介本文描述如何配置思科可适应安全工具(ASA)作为Citrix接收方的一个代理在移动设备。 此功能为在移动设备运行到XenApp/XenDesktop虚拟桌面基础设施的Citrix接收方应用程序提供安全远程访问(VDI)服务器通过ASA，排除对Citrix接入网关的需要。先决条件要求Ci
2、sco 建议您了解以下主题：Citrix接收方a71无客户端WebVPNa71基础设施需求：ASA必须有由移动设备委托的一有效身份证书。a71在Citrix XenApp/XenDesktop/Storefront服务器必须启用和配置XML接口。a71使用的组件本文档不限于特定的软件和硬件版本。本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。支持的移动设备这是支持的移动设备的列表：iPad - Citrix接收方版本4.x或以上a71IP电话/iTouch - Citrix接收方版
3、本4.x或以上a71机器人2.x电话- Citrix接收方版本2.x或以上a71机器人3.x片剂- Citrix接收方版本2.x或以上a71机器人4.0/4.1电话/片剂- Citrix接收方版本2.x或以上a71演示为了看到此进程的演示，请访问以下网页：思科ASA 9.0 Citrix移动接收方代理演示 背景信息Citrix接入网关(CAG)传统上是提供安全远程访问虚拟化Citrix资源的唯一方法(桌面和应用程序)。在一典型的部署，这样设备在防火墙后将查找在非敏感区域(DMZ)。此功能添加ASA功能为了支持对虚拟资源的安全远程连接从移动设备。传统部署要求CAG的出现，在防火墙后典型地查找：使
4、用ASA，对内部Citrix资源的连接是可能的没有CAG ：为了的ASA能对从Citrix接收方的代理连接到Citrix服务器， ASA扮演Citrix访问。网关：当您设法连接到Citrix虚拟化的资源时，是否不需要提供Citrix服务器？s地址/凭证;反而您输入ASA的安全套接字协议层(SSL) VPN IP地址和凭证。1.一个新的ASA处理程序创建为了处理请求，包括从Citrix接收方(与识别作为Citrix接收方)的代理程序字符串的HTTPS请求的认证请求。2.在ASA验证凭证后，接收方客户端开始通过ASA获取标题名为的应用程序。ASA重写和代理XenApp或XenDesktop服务器的
5、？s XML服务接口(XML服务是在Citrix服务器运行服务虚拟化资源涉及的请求)的服务。3.ASA连接并且验证到有预先配置的凭证的VDI服务器(请参阅配置部分)。当您发送凭证到后端XenApp/XenDesktop服务器时， ASA总是弄暗淡与Citrix CTX1编码的用户密码。4.这是支持的ASA认证方法列表用Citrix接收方：本地a71域a71RSA SecurID使用SDI本地协议。也ASA支持挑战模式，包括下标记、New PIN和已到期PIN模式。a71两个因素的验证(RSA和轻量级目录访问协议(LDAP)a71限制证书限制：因为这些认证形式在中部，不允许ASA证书/智能卡验证
6、不支持作为自动登录方法。在证书的Md5签名不工作由于安全问题并且是在IOS平台的一问题。更多信息可以在iOS Error:的接收方找到连接错误。Citrix接收方不可能建立与远程主机讨论的连接。 如果主题名称不充分地匹配ASA完全合格的域名(FQDN)，即使ASA身份证书包含附属的代替名称(SAN)，独立计算架构(ICA)会话不会开始(基于版本，验证错误可能显示)。此问题由CiscoBug ID CSCuj23632修复。a71Citrix接收方访客接入仅一个XenApp/XenDesktop服务器每次。结果，对一个XenApp/XenDesktop的ASA代理请求每VPN会话也。当Citri
7、x接收方客户端连接时， ASA选择配置的第一个XenApp/XenDesktop。a71HTTP重定向，因为Citrix接收方应用程序当前版本不与重定向一起使用，不支持。a71在CSD (不仅安全穹顶)不支持客户端证书验证、密码到期通知， Cisco Secure Desktop(CSD)和一切，当使用时独立/移动客户端，因为独立/移动虚拟化基础设施客户端不了解这些概念。a71配置注意：使用命令查找工具（仅限注册用户）可获取有关本部分所使用命令的详细信息。CLI命令当您使用Citrix接收方移动客户端为了登录到ASA时， ASA必须连接它到预定义的Citrix XenApp或XenDeskto
8、p服务器。为了完成此，管理员配置Citrix服务器？s地址和登录凭证在组策略或用户名下。万一用户名和组政策CLI配置，用户名设置优先于组政策。configure terminalgroup-policy DfltGrpPolicy attributeswebvpnno vdi none | type url domain usernamepassword configure terminalusername attributeswebvpnno vdi none | type url domain usernamepassword 注意：类型- VDI的类型。对于Citrix接收方，类型必须是
9、citrix。URL - XenApp或XenDesktop服务器的全双工URL，包括HTTP或HTTPS、主机名、端口号，以及路径对XML服务。主机名和XML服务路径能包含无客户端宏。如果没有提供XML服务路径，使用/Citrix/pnagent/默认路径。使用为了登录虚拟化基础设施服务器的用户名用户名。这可以是无客户端宏。使用为了登录虚拟化基础设施服务器的password password。这可以是无客户端宏。域-使用为了登录虚拟化基础设施服务器的域。这可以是无客户端宏。注意：XenAPP服务器通常配置为了听波尔特80，因此应该配置VDI与HTTP而不是HTTPS。当他们验证与ASA时，
10、Citrix移动接收方用户能选择隧道组。隧道组基群段允许另外身份验证协议和XenApp/XenDekstop服务器支持VDI访问。管理员能配置隧道组，因为VDI访问的，默认。此配置的隧道组，当用户不做隧道组基群段时，使用：configure terminalwebvpnno application-type default tunnel-group application_name -应用程序名称。当前支持的唯一的应用程序是citrix接收方。a71通道组NAME -作为默认将使用的当前隧道群的名称指定的类型VDI访问。 a71配置示例这些是有效VDI配置示例：vdi type citrix
11、url http:/192.168.1.2 domain domain1 username user1 password pass1vdi type citrix url https:/192.168.1.2/Citrix/pnagent1/ domain domain2 usernameusername2 password password2vdi type citrix url http:/192.168.1.2:8080/Citrix/pnagent3 domain CSCO_WEBVPN_MACRO1username CSCO_WEBVPN_USERNAME password CSCO
12、_WEBVPN_PASSWORD自适应安全设备管理器 (ASDM) 配置导航对Asdm Configuration远程访问VPN 无客户端SSL VPN访问组策略：1.导航编辑更多选项 VDI访问：2.添加VDI服务器：注意：唯一的支持的模式是单模。3.ASA身份证书和证书权限(CA)为了Citrix接收方能与ASA一起使用，移动设备必须委托发出ASA的身份证书的CA。 必须为完全限定域名(例如， )， ASA的而不是IP地址发出ASA的证书。如果不是存在移动设备KEY存储的ASA的证书由中间CA发出，中间CA必须也是委托。a71当Citrix接收方连接对与一不信任证书时的ASA，用户用弹出式
13、警告提示是否继续。a71因为他们支持证书和CA，直接的导入运行iOS的苹果公司设备可以支持自已签署的ASA证书。a71在运行iOS的苹果公司移动设备上，接收方允许对ASA的应用列表的连接和检索，如果证书警告忽略。然而，用户也许不能开始其中任一已发布资源，直到一有效ASA证书安装。a71某些更旧的机器人操作系统(OS)移动设备不提供合法方式导入第三方证书到关键存储。所以，为了在这样机器人设备的一个Citrix接收方与ASA/CAG一起使用， ASA必须有被嵌入了到关键存储，例如， Verisign或者Godaddy CA发出的身份证书。 a71在机器人移动设备上，如果ASA的证书不是存在设备的关
14、键存储， Citrix接收方不允许对ASA的连接。a71机器人设备用OS版本4.1和以上证书和CA的支持导入，并且应该如上所述与iOS一起使用。a71最终用户接口/用户体验添加新帐户当使用时，使用Citrix接收方访问虚拟资源通过ASA提供用户体验和一样Citrix接入网关。如果服务器没有配置，您必须配置一种新的虚拟资源。提供ASA的FQDN IP地址：检查接入网关，标准版，并且输入凭证为了连接到ASA。当用户配置文件保存时，应用程序自动地请求凭证(ASA)并且设法登陆。当登陆，应用程序显示已发布资源列表。您能导航文件夹和点击资源为了启动它。WebVPN会话的注销Citrix接收方应用程序不提
15、供能力任意终止有已连接ASA或CAG的一WebVPN会话。典型地，当您到达已配置的超时时，这样会话终止。虽然Citrix接收方新版本有一个新的注销按钮，不终止有ASA的当前会话。反而它关闭所有开放应用程序并且显示配置的服务器列表。所以，如果ASA只配置使用每个用户一个许可证，使用注销按钮的客户端不能再登陆在会话时间之后。为了允许最终用户任意终止WebVPN会话，并且，结果，发布ASA许可证，新建的功能被添加了对注入安全注销资源。在Citrix接收方拿来已发布资源时候，列表此射入发生。当您点击安全注销应用程序时，在ASA和Citrix接收方之间的会话终止。为了适当地发布ASA许可证，必须用于安全
16、注销资源为了终止WebVPN会话而不是本地Citrix接收方注销按钮。不同的消息显示由于根据移动设备和Citrix接收方版本的会话终止。并且，差异就象Citrix申请写入对另外移动平台的产生一不同的体验，当您注销机器人设备时。在iPad和IP电话上， Citrix接收方显示您的对网关会话的访问超时的消息，再请登录。 当您点击OK键时， Citrix接收方显示屏幕用配置的服务器。机器人设备也显示被注入的安全注销资源。然而，当您点击安全注销应用程序，网络连接错误显示。虽然WebVPN会话现在终止， Citrix接收方应用程序未嵌入消息适当地通知您进一步操作。这是预料之中的现象。当由于终止的会话的此
17、错误消息显示，它盼望您点击Cancel按钮， Back按钮在机器人设备为了退出往来帐，然后OK，当询问，如果要留下此帐户。在您退出往来帐后，您提交与预先配置的服务器列表。验证当前没有可用于此配置的验证过程。故障排除本部分提供了可用于对配置进行故障排除的信息。调试注意：使用 debug 命令之前，请参阅有关 Debug 命令的重要信息。您能显示Citrix接收方的调试信息用此命令：debug webvpn citrix 注意：1级显示异常状况、失败的连接对XenApp/XenDesktop服务器和一般错误。级别50显示关于解析/重写的数据的信息。级别255显示如被添加为Citrix接收方连接的所
18、有调试信息。新的命令未为Citrix接收方验证被添加。然而，为了查看在客户端和ASA之间的处理，您能使用此调试：debug webvpn transformation request 供参考。此输出显示从工作的连接采取的这两调试：= PuTTY log 2013.07.24 14:42:38 =Channel NP p=0x00000000 0/0 more bufferedchannel-np.cTEST-ASA#TEST-ASA# DBG:89:3178386013:7404365c:0000: netsal_accept returned 0x6d6ce7c0(unicorn-proxy
19、.c:proxy_thread_asa:1250)DBG:90:3178386045:7404365c:0000: Creating fiber 0x74100d20 unicorn-proxy,stack(16384) = 0x74136ed00x7413aecc (fc=3), sys 0x6d5abea8(FIBERS/fibers.c:fiber_create:519)DBG:91:3178386088:74100d20:0000: Jumpstarting unicorn-proxy 0x74100d20,sys 0x74043610 (FIBERS/fibers-jumpstart
20、.c:_fiber_jumpstart:36)DBG:92:3178386111:74100d20:0000: New client http connection: start requestshandling (CONN/aware.c:run_aware_fiber:1316)DBG:93:3178386125:74100d20:0000: new fiber for client_ch 0x6d6ce7c0(aware.c:run_aware_fiber:1318)DBG:94:3178386136:74100d20:0009: in process request(aware.c:a
21、ware_dispatch_request:301)DBG:95:3178386148:74100d20:0009: alloc aware ctx(aware_mem.c:mem_aware_ctx_alloc:56)DBG:96:3178433565:74100d20:0009: Hook: UrlSniff_cb(aware_webvpn_conf.re2c:UrlSniff_cb:927)DBG:97:3178433620:74100d20:0009: METHOD = 1, GET(aware_parse_headers.re2c:aware_parse_req_headers:61
22、9)DBG:98:3178433640:74100d20:0009: Hook: SharePoint_cb(aware_webvpn_conf.re2c:SharePoint_cb:1021)DBG:99:3178433652:74100d20:0009: Hook: SessionCheck_cb(aware_webvpn_conf.re2c:SessionCheck_cb:1897)DBG:00:3178433694:74100d20:0009: Hook: VCARedirect_cb(aware_webvpn_conf.re2c:VCARedirect_cb:1805)DBG:01:
23、3178433713:74100d20:0009: Hook: NACRedirect_cb(aware_webvpn_conf.re2c:NACRedirect_cb:1866)DBG:02:3178433730:74100d20:0009: Hook: ClientServices_cb(aware_webvpn_conf.re2c:ClientServices_cb:2172)DBG:03:3178433742:74100d20:0009: Hook: SCEPProxy_cb(aware_webvpn_conf.re2c:SCEPProxy_cb:2154)DBG:04:3178433
24、753:74100d20:0009: Hook: AdminURLCheck_cb(aware_webvpn_conf.re2c:AdminURLCheck_cb:345)DBG:05:3178433810:74100d20:0009: Hook: GroupURLCheck_cb(aware_webvpn_conf.re2c:GroupURLCheck_cb:1594)DBG:06:3178433883:74100d20:0009: Hook: PathCookie_cb(aware_webvpn_conf.re2c:PathCookie_cb:1088)DBG:07:3178433899:
25、74100d20:0009: Hook: Webfolder_cb(aware_webvpn_conf.re2c:Webfolder_cb:1167)DBG:08:3178433916:74100d20:0009: Hook: RootCheck_cb(aware_webvpn_conf.re2c:RootCheck_cb:508)DBG:09:3178433930:74100d20:0009: Load portal for the root request (null)(aware_webvpn_conf.re2c:RootCheck_cb:578)DBG:10:3178433942:74
26、100d20:0009: = embedded(aware.c:aware_dispatch_request:396)DBG:11:3178433955:74100d20:0009: Serve embedded request /(aware.c:aware_serve_request:782)DBG:12:3178433978:74100d20:0009: Open handler file /+CSCOE+/portal.html(aware.c:aware_serve_request:822)DBG:13:3178434028:74100d20:0009: No session red
27、irect(aware.c:aware_serve_request:888)DBG:14:3178434104:74100d20:0009: STD HEADERS SENT(aware.c:aware_send_resp_headers:151)DBG:15:3178434149:74100d20:0009: HEADERS SENT(aware.c:aware_send_resp_headers:162)DBG:16:3178434188:74100d20:0009: + freeing ctx(CONN/aware.c:aware_connection_clean_up:251)DBG:
28、17:3178434207:74100d20:0009: free aware ctx(aware_mem.c:mem_aware_ctx_free:64)DBG:18:3178434226:74100d20:0010: in process request(aware.c:aware_dispatch_request:301)DBG:19:3178434239:74100d20:0010: alloc aware ctx(aware_mem.c:mem_aware_ctx_alloc:56)DBG:20:3179015760:74100d20:0010: - EOF in iobuf_cha
29、nnel input!(iobuf_channel.c:ucte_input_buf_channel_input_fun:157)DBG:21:3179015792:74100d20:0010: read_req_headers: first line: Unrexpectedcharacter 0x00 (aware_parse_headers.re2c:aware_parse_req_headers:241)DBG:22:3179015809:74100d20:0010: + freeing ctx(CONN/aware.c:aware_connection_clean_up:251)DB
30、G:23:3179015821:74100d20:0010: free aware ctx(aware_mem.c:mem_aware_ctx_free:64)DBG:24:3179015838:74100d20:0010: Fiber exit - client_ch 0x6d6ce7c0(aware.c:run_aware_fiber:1339)DBG:25:3179015852:74100d20:0010: Fiber 0x74100d20 finished leaving 4 more(FIBERS/fibers-jumpstart.c:_fiber_jumpstart:64)DBG:
31、26:3179015865:74100d20:0010: Exiting fiber 0x74100d20(FIBERS/fibers.c:fiber_kill:1257)DBG:27:3179015934:74100d20:0010: SALNPCLOSENOTIFY: p=0x0 0/0 more buffered(SAL/channel-np.c:_sal_np_ioctl:1269)DBG:28:3179015965:74100d20:0010: Fiber 0x74100d20 terminated, 3 more(FIBERS/fibers.c:fiber_kill:1330)Ch
32、annel NP p=0x00000000 0/0 more bufferedchannel-np.cTEST-ASA#TEST-ASA#TEST-ASA#TEST-ASA# DBG:29:3203022718:7404365c:0000: netsal_accept returned 0x6d6ce7c0(unicorn-proxy.c:proxy_thread_asa:1250)DBG:30:3203022750:7404365c:0000: Creating fiber 0x740ff6a0 unicorn-proxy,stack(16384) = 0x7413ef100x74142f0
33、c (fc=3), sys 0x6d5abea8(FIBERS/fibers.c:fiber_create:519)DBG:31:3203022926:740ff6a0:0000: Jumpstarting unicorn-proxy 0x740ff6a0, sys0x74043610 (FIBERS/fibers-jumpstart.c:_fiber_jumpstart:36)DBG:32:3203022959:740ff6a0:0000: New client http connection: start requestshandling (CONN/aware.c:run_aware_f
34、iber:1316)DBG:33:3203022973:740ff6a0:0000: new fiber for client_ch 0x6d6ce7c0(aware.c:run_aware_fiber:1318)DBG:34:3203022986:740ff6a0:0011: in process request(aware.c:aware_dispatch_request:301)DBG:35:3203022996:740ff6a0:0011: alloc aware ctx(aware_mem.c:mem_aware_ctx_alloc:56)DBG:36:3203070771:740f
35、f6a0:0011: Hook: UrlSniff_cb(aware_webvpn_conf.re2c:UrlSniff_cb:927)DBG:37:3203070845:740ff6a0:0011: METHOD = 1, GET(aware_parse_headers.re2c:aware_parse_req_headers:619)DBG:38:3203070870:740ff6a0:0011: Hook: SharePoint_cb(aware_webvpn_conf.re2c:SharePoint_cb:1021)DBG:39:3203070883:740ff6a0:0011: Ho
36、ok: SessionCheck_cb(aware_webvpn_conf.re2c:SessionCheck_cb:1897)DBG:40:3203070894:740ff6a0:0011: Hook: VCARedirect_cb(aware_webvpn_conf.re2c:VCARedirect_cb:1805)DBG:41:3203070907:740ff6a0:0011: Hook: NACRedirect_cb(aware_webvpn_conf.re2c:NACRedirect_cb:1866)DBG:42:3203070919:740ff6a0:0011: Hook: Cli
37、entServices_cb(aware_webvpn_conf.re2c:ClientServices_cb:2172)DBG:43:3203070931:740ff6a0:0011: Hook: SCEPProxy_cb(aware_webvpn_conf.re2c:SCEPProxy_cb:2154)DBG:44:3203070940:740ff6a0:0011: Hook: AdminURLCheck_cb(aware_webvpn_conf.re2c:AdminURLCheck_cb:345)DBG:45:3203070996:740ff6a0:0011: Hook: GroupUR
38、LCheck_cb(aware_webvpn_conf.re2c:GroupURLCheck_cb:1594)DBG:46:3203071070:740ff6a0:0011: Hook: PathCookie_cb(aware_webvpn_conf.re2c:PathCookie_cb:1088)DBG:47:3203071090:740ff6a0:0011: Hook: Webfolder_cb(aware_webvpn_conf.re2c:Webfolder_cb:1167)DBG:48:3203071105:740ff6a0:0011: Hook: RootCheck_cb(aware
39、_webvpn_conf.re2c:RootCheck_cb:508)DBG:49:3203071122:740ff6a0:0011: Load portal for the root request (null)(aware_webvpn_conf.re2c:RootCheck_cb:578)DBG:50:3203071135:740ff6a0:0011: = embedded request(aware.c:aware_dispatch_request:396)DBG:51:3203071147:740ff6a0:0011: Serve embedded request /(aware.c
40、:aware_serve_request:782)DBG:52:3203071169:740ff6a0:0011: Open handler file /+CSCOE+/portal.html(aware.c:aware_serve_request:822)DBG:53:3203071218:740ff6a0:0011: No session redirect(aware.c:aware_serve_request:888)DBG:54:3203071293:740ff6a0:0011: STD HEADERS SENT(aware.c:aware_send_resp_headers:151)
41、DBG:55:3203071338:740ff6a0:0011: HEADERS SENT(aware.c:aware_send_resp_headers:162)DBG:56:3203071376:740ff6a0:0011: + freeing ctx(CONN/aware.c:aware_connection_clean_up:251)DBG:57:3203071396:740ff6a0:0011: free aware ctx(aware_mem.c:mem_aware_ctx_free:64)DBG:58:3203071414:740ff6a0:0012: in process re
42、quest(aware.c:aware_dispatch_request:301)DBG:59:3203071427:740ff6a0:0012: alloc aware ctx(aware_mem.c:mem_aware_ctx_alloc:56)DBG:60:3204883539:740ff6a0:0012: - EOF in iobuf_channel input!(iobuf_channel.c:ucte_input_buf_channel_input_fun:157)DBG:61:3204883574:740ff6a0:0012: read_req_headers: first li
43、ne: Unrexpectedcharacter 0x00 (aware_parse_headers.re2c:aware_parse_req_headers:241)DBG:62:3204883591:740ff6a0:0012: + freeing ctx(CONN/aware.c:aware_connection_clean_up:251)DBG:63:3204883603:740ff6a0:0012: free aware ctx(aware_mem.c:mem_aware_ctx_free:64)DBG:64:3204883619:740ff6a0:0012: Fiber exit
44、- client_ch 0x6d6ce7c0(aware.c:run_aware_fiber:1339)DBG:65:3204883632:740ff6a0:0012: Fiber 0x740ff6a0 finished leaving 4 more(FIBERS/fibers-jumpstart.c:_fiber_jumpstart:64)DBG:66:3204883645:740ff6a0:0012: Exiting fiber 0x740ff6a0(FIBERS/fibers.c:fiber_kill:1257)DBG:67:3204883718:740ff6a0:0012: SALNP
45、CLOSENOTIFY: p=0x0 0/0 more buffered(SAL/channel-np.c:_sal_np_ioctl:1269)DBG:68:3204883750:740ff6a0:0012: Fiber 0x740ff6a0 terminated, 3 more(FIBERS/fibers.c:fiber_kill:1330)Channel NP p=0x00000000 0/0 more bufferedchannel-np.cDBG:69:3212412660:7404365c:0000:netsal_accept returned 0x6d6ce7c0 (unicor
46、n-proxy.c:proxy_thread_asa:1250)DBG:70:3212412691:7404365c:0000: Creating fiber 0x74100d20 unicorn-proxy,stack(16384) = 0x74136ed00x7413aecc (fc=3), sys 0x6d5abea8(FIBERS/fibers.c:fiber_create:519)DBG:71:3212413380:74100d20:0000: Jumpstarting unicorn-proxy 0x74100d20,sys 0x74043610 (FIBERS/fibers-ju
47、mpstart.c:_fiber_jumpstart:36)DBG:72:3212413415:74100d20:0000: New client http connection: start requestshandling (CONN/aware.c:run_aware_fiber:1316)DBG:73:3212413429:74100d20:0000: new fiber for client_ch 0x6d6ce7c0(aware.c:run_aware_fiber:1318)DBG:74:3212413447:74100d20:0013: in process request(aw
48、are.c:aware_dispatch_request:301)DBG:75:3212413460:74100d20:0013: alloc aware ctx(aware_mem.c:mem_aware_ctx_alloc:56)DBG:76:3212462785:74100d20:0013: Hook: UrlSniff_cb(aware_webvpn_conf.re2c:UrlSniff_cb:927)DBG:77:3212462837:74100d20:0013: METHOD = 1, GET(aware_parse_headers.re2c:aware_parse_req_hea
49、ders:619)DBG:78:3212462857:74100d20:0013: Hook: SharePoint_cb(aware_webvpn_conf.re2c:SharePoint_cb:1021)DBG:79:3212462873:74100d20:0013: Hook: SessionCheck_cb(aware_webvpn_conf.re2c:SessionCheck_cb:1897)DBG:80:3212462884:74100d20:0013: Hook: VCARedirect_cb(aware_webvpn_conf.re2c:VCARedirect_cb:1805)DBG:81:3212462895:74100d20:0013: Hook: NACRedirect_cb(aware_webvpn_conf.re2c:NACRedirect_cb:1866)DBG:82:3212462906:74100d20:0013: Hook: ClientServices_cb(aware_webvpn_conf.re2c:ClientServices_c
