思科AnyConnect本地网络不被信任的问题

如果使用的Mac系统版本是Catalina，请使用4.8以上的AnyConnect，否则无法运行。然后在连接VPN的时候可能会弹出这样的提示：

AnyConnect cannot confirm it is connected to your secure gateway. The local network may not be trustworthy. Please try another network

关闭了AnyConnect里block untrusted servers的设置也不能解决。

这个其实和本地网络环境没有关系的，我尝试换了几个网络也不行，是AnyConnect的配置问题。 移动到目录

/opt/cisco/anyconnect/

找到AnyConnectLocalPolicy.xml，将ExcludeMacNativeCertStore设置成true，重新连接即可。

此处的AnyConnectLocalPolicy.xml正常是没有修改权限的，需要更改权限才能修改。

修改方法如下（此处借用了别人的图片）：