المحتويات

المقدمة

الغرض

الترقيات والترحيل

المكونات والنهج

تثبيت ملف التعريف

أمثلة سطر الأوامر - Windows

الوسيطات الاختيارية

عمليات تثبيت MacOS

بنية الدليل

دلائل العميل الآمنة من Cisco

المقدمة

يصف هذا المستند تثبيت سطر الأوامر ومرجع RMM في الوحدة النمطية Cisco Secure Client Umbrella.

الغرض

تخدم هذه المقالة كدليل لأي شخص يريد أتمتة تثبيت وحدة Umbrella النمطية ل Cisco Secure Client. وهو يوفر السياق والأوامر التي يمكن إستخدامها لإنشاء البرامج النصية الخاصة بك لأتمتة نشر عميل Cisco Secure Client.

الترقيات والترحيل

بالنسبة للعملاء الذين يهاجرون من العميل المتجول AnyConnect أو Umbrella الأقدم من Cisco، ليس إلزاميا إزالة البرنامج القديم قبل الترقية. يتم اكتشاف برنامج Umbrella القديم وإزالته تلقائيا أثناء التثبيت.

يلزم التأكد من تعطيل أي مهام تثبيت مؤتمتة ل AnyConnect أو Umbrella Roaming Client لمنع إعادة تثبيت البرامج القديمة.

المكونات والنهج

سواء كنت تقوم بالتثبيت من واجهة المستخدم الرسومية (GUI) أو أي طريقة أخرى، فإن التثبيت الناجح يتطلب:

- تثبيت Cisco Secure Client

- تركيب وحدة المظلة

- Umbrella Profile (OrgInfo.plist على Mac و OrgInfo.json على Windows)

- تثبيت أداة تشخيص DART (مستحسن)

توفر Cisco وثائق دقيقة حول كيفية إنشاء الأوامر لتثبيت هذا الأمر. للحصول على وثائق كاملة حول ذلك، راجع دليل ما قبل النشر أدناه:

النشر المسبق للوحدات النمطية Cisco Secure ClientModules كتطبيقات مستقلة

تثبيت ملف التعريف

من الاعتبارات الأساسية عند نشر Umbrella تثبيت ملف تعريف مؤسستك الفريد (OrgInfo.json).  يحدد ملف التعريف هذا بشكل فريد مؤسسة Umbrella الخاصة بك ويسمح للعميل بالتسجيل مع مجموعة Umbrella.  يمكنك تنزيل هذا من لوحة المعلومات الخاصة بك من خلال الاستعراض إلى عمليات النشر > الهويات الأساسية > أجهزة الكمبيوتر المتجولة > عميل التجوال ثم النقر فوق التنزيل في الركن العلوي الأيمن وتحديد تنزيل ملف تعريف الوحدة النمطية.

هذه الخطوة إلزامية لكي تعمل الوحدة النمطية Umbrella.

- ملف تعريف الحزمة - يتم تجميع ملف التعريف (orgInfo.json) داخل حزمة التثبيت قبل التثبيت.  انظر تمارين ما قبل النشر (في Windows) و تمارين ما قبل النشر (OSX) للحصول على أمثلة.

- نسخ ملف التعريف - يتم نسخ ملف التعريف (OrgInfo.json) إلى موقع على نقطة النهاية بعد التثبيت

إذا أخترت نسخ التوصيف إلى نقطة النهاية، فيجب نشره في هذه المواقع برمجيا:

C:\ProgramData\Cisco\Cisco Secure Client\Umbrella\OrgInfo.json (Windows)  /opt/cisco/secureclient/umbrella/OrgInfo.json (OSX)

أمثلة سطر الأوامر - Windows

توضح هذه الأوامر كيفية نشر وحدات Secure Client و Umbrella و DART على Windows من خلال سطر الأوامر أو برامج التشغيل التلقائي.

- استبدل <version> برقم إصدار ملف MSI الذي تم تنزيله

- استبدلت <log_file_name> بالمسار واسم الملف لملف السجل.

msiexec /package cisco-secure-client-win-<version>-core-vpn-predeploy-k9.msi /norestart /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx*

msiexec /package cisco-secure-client-win-<version>-umbrella-predeploy-k9.msi /norestart /passive /lvx*

msiexec /package cisco-secure-client-win-<version>-dart-predeploy-k9.msi /norestart /passive /lvx*

تقوم هذه الأوامر بتعطيل وظائف VPN الخاصة بالعميل الآمن بالكامل باستخدام المحول PRE_DEPLOY_DISABLE_VPN=1 - وهو تكوين شائع.  يرجى ملاحظة أنه ما يزال يتعين تثبيت الوحدة النمطية للشبكة الخاصة الظاهرية (VPN) الأساسية ولكن شبكة VPN نفسها معطلة بالكامل.

ملاحظة: لكي تعمل الوحدة النمطية Umbrlela، يجب أن تكون قد قمت بنشر ملف OrgInfo.json قبل التثبيت أو بعده كما هو موضح في "تثبيت ملف التعريف".

الوسيطات الاختيارية

هناك عدة محولات إختيارية يمكن إستخدامها عند تثبيت وحدة Cisco Secure Client and Umbrella النمطية. وإليكم بعض منها الأكثر فائدة:

مثبت

وسيطة إختيارية

الغرض

Cisco-secure-client-win-<version>-core-vpn-predeploy-k9.msi

PRE_DEPLOY_DISABLE_VPN=1

تتضمن الوحدة النمطية الأساسية قدرة الشبكة الخاصة الظاهرية (VPN)، حتى في حالة عدم إستخدامها. هذا يقول للنظام أن يخفي ال VPN وحدة نمطية غير فعال. يمكن القيام بذلك أيضا بعد التثبيت باستخدام الخطوات المذكورة هنا.

Cisco-secure-client-win-<version>-umbrella-predeploy-k9.msi

تأمين=1

وهذا يؤدي إلى منع تعطيل خدمة Umbrella يدويا. يمكن العثور على مزيد من المعلومات هنا.

أي وحدة نمطية

ARPSYSTEMcomponent=1

وهذا يؤدي إلى منع عرض الوحدة النمطية في مربع الحوار إضافة/إزالة البرامج.

عمليات تثبيت MacOS

لمزيد من المعلومات حول التثبيت والتخصيص في MacOS، راجع هذه الصفحة:

سطر الأوامر والتخصيص

بنية الدليل

تم تغيير مواقع الدليل مع Cisco Secure Client.

دلائل العميل الآمنة من Cisco

Windows

قابل للتنفيذ

C:\Program Files (x86)\Cisco\Cisco Secure Client

Umbrella Directory

C:\ProgramData\Cisco\Cisco Secure Client\Umbrella\

ماك أو إس

قابل للتنفيذ

/Applications/Cisco/Cisco Secure Client.app

Umbrella Directory

/opt/cisco/secureclient/Umbrella/

للحصول على مراجع النشر لبعض منتجات RMM الشائعة، يرجى مراجعة https://docs.umbrella.com/deployment-umbrella/docs/additional-references.