如果使用的Mac系统版本是Catalina，请使用4.8以上的AnyConnect，否则无法运行。然后在连接VPN的时候可能会弹出这样的提示：
AnyConnect cannot confirm it is connected to your secure gateway. The local network may not be trustworthy. Please try another network
关闭了AnyConnect里block untrusted servers的设置也不能解决。
这个其实和本地网络环境没有关系的，我尝试换了几个网络也不行，是AnyConnect的配置问题。 移动到目录
/opt/cisco/anyconnect/
找到AnyConnectLocalPolicy.xml，将ExcludeMacNativeCertStore设置成true，重新连接即可。
此处的AnyConnectLocalPolicy.xml正常是没有修改权限的，需要更改权限才能修改。
