عند محاولة تحميل ملف VPNDisable_ServiceProfile.xml مخصص يحتوي على الإعداد <ServiceDisable>true</ServiceDisable> من خلال إدارة عميل XDR > ملفات التعريف، يستبدل نظام XDR تكوين XML المخصص بتكوين AnyConnectProfile كامل، مع إزالة إعداد ServiceDisable. وهذا يؤدي إلى منع نشر Cisco Secure Client دون وظائف VPN على نقاط النهاية.
مجموعة المنتج: الوصول الآمن (SECACCS)
التقنية: عميل Cisco الآمن (المعروف سابقا باسم AnyConnect)
بوابة إدارة عملاء XDR
تكوين VPNDisable_ServiceProfile.xml مخصص
سيناريو النشر الذي يتطلب عميل Cisco الآمن دون وظيفة الشبكة الخاصة الظاهرية (VPN)
تحميل XML المخصص غير مدعوم في مدخل XDR. يقوم النظام تلقائيا بالكتابة فوق ملفات XML المخصصة المحملة بتكوينات AnyConnectProfile الكاملة.
ومع ذلك، تتوفر العديد من بدائل النشر لتحقيق التكوين المرغوب المعطل VPN:
الطريقة 1: تثبيت تكامل الحزمة
بالنسبة للأجهزة التي يديرها المورد (الأجهزة التي لا تخضع للإدارة المباشرة)، يجب إضافة VPNDisable XML المخصص كجزء من حزمة التثبيت أثناء النشر الأولي ل Cisco Secure Client.
الطريقة 2: أدوات إدارة المؤسسات
بالنسبة للأجهزة المرتبطة ب Active Directory، قم بنشر ملف VPNDisable XML باستخدام أدوات إدارة المؤسسة مثل:
Microsoft Intune
برنامج System Center Configuration Manager (SCCM)
حلول نشر أخرى للمؤسسات
تم إختبار الحل التالي والتحقق من صحته بنجاح:
الخطوة 1: إزالة ملف تعريف VPN من XDR.
قم بإزالة ملف تعريف VPN من مجموعة ملف تعريف XDR المدار لمنع الكتابة فوق الشبكة تلقائيا.
الخطوة 2: نشر XML اليدوي
انسخ ملف VPNDisable_ServiceProfile.xml المخصص الذي يحتوي على <ServiceDisable>true</ServiceDisable> الإعداد إلى نقاط النهاية الهدف.
الخطوة 3: إعادة تشغيل النظام
أعد تمهيد نقاط النهاية الهدف لضمان تأثير التكوين.
الخطوة 4: التحقق من الصحة
بعد إعادة التشغيل، تحقق من:
لا يتم إستبدال ملف XML بواسطة XDR.
لم يعد عميل Cisco الآمن يعرض الوحدة النمطية AnyConnect VPN
تم تعطيل وظيفة الشبكة الخاصة الظاهرية (VPN) بنجاح
تم التحقق من صحة هذا الحل البديل بنجاح، مع تأكيد أن Cisco Secure Client على نقاط النهاية المختبرة لم يعد يعرض وحدة AnyConnect VPN بعد التنفيذ.
لا تعتمد بوابة إدارة عميل XDR عمليات تحميل ملفات XML المخصصة. تم تصميم النظام لإنشاء تكوينات AnyConnectProfile بالكامل وإدارتها تلقائيا، والتي تقوم باستبدال أي محتوى XML مخصص تم تحميله عبر واجهة المدخل. لا يتم الاحتفاظ بعنصر ServiceDisable أثناء عملية إنشاء ملف التعريف التلقائي هذه.
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
12-May-2026
|
الإصدار الأولي |