Provision Secure Client Umbrella Roaming Security (أمان حماية التجول) عبر MS Intune

المقدمة

يوضح هذا المستند كيفية توفير وحدة أمان Secure Client Umbrella Roaming Security باستخدام MS Intune.

المتطلبات الأساسية

• الوصول إلى لوحة معلومات المظلة
• الوصول إلى بوابة MS Intune
• ملف تعريف وحدة Secure Client Umbrella النمطيةorginfo.json
• حزمة النشر المسبق لعميل آمن للإصدار المطلوب
• أداة إعداد محتوى Microsoft Win32
  
  

يستخدم هذا الدليل طريقة تطبيق Windows (Win32). تحويل كل منcisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msiوالملفاتcisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msiإلى.intunewinتنسيق.

تحذير: لا يتوافق Windows Autopilot مع هذه العملية. قم بتعيين تطبيقات VPN و Umbrella باستخدام مجموعات أو أجهزة Intune قياسية.

تحويل ملفات MSI الخاصة بالعميل الآمن إلى تنسيق .intunewin

1. قم بالوصول إلى لوحة معلومات Umbrella (المظلة) وقم بتنزيل ملف تعريف وحدة Secure Client Umbrella Module Profile orginfo.jsonمن عمليات النشر > عملاء التجوال > تنزيل > تنزيل ملف تعريف وحدة التنزيل النمطية.
   20109693592980
2. بعد إستخراج حزمة النشر المسبق ل Secure Client، ضع ملف تعريف Umbrellaorginfo.jsonفي\cisco-secure-client-win-5.0.05040-predeploy-k9\Profiles\umbrellaالدليل.
   20109945693716
3. قم بتنزيل أداة إعداد محتوى Microsoft Win32.
4. إنشاء مجلد وإضافة تطبيق IntuneWinAppUtilapplication. قم أيضا بإنشاء مجلدات الإدخال والإخراج على جهازك.
   20115546066964
5. فيIntune_inputالمجلد، أضف ملفات VPN Core وUmbrella MSI الخاصة بالعميل الآمن. أيضا، انسخ مجلد التوصيفات ومجلداته الفرعية (بما في ذلك ملف تعريف Umbrella المضاف في الخطوة 2).
   20110243105684
6. افتح IntuneWinAppUtil.exeapplication وحددIntune_inputالمجلد المصدر، و Secure Client Core VPN MSI كملف الإعداد المصدر،Intune_outputوعلى هيئة مجلد الإخراج. وهذا يؤدي إلى إنشاء ملف Secure Client Core VPN.intunewin.
   • تأكد من إنشاء.intunewinملف VPN الخاص بالعميل الآمن Secure Client Core فيIntune_outputالمجلد.
     20110510904980
     
     20110579164820
7. كرر الخطوة 6 لملف MSI لوحدة Secure Client Umbrella النمطية. ينشئ ملف تعريف Umbrella المضمن.intunewinUmbrella العميل الآمن.
   20110729750676
   
   
   • قم بتأكيد إنشاء Secure Client.intunewinUmbrellaFile فيIntune_outputالمجلد.
     20110832832020
     
     

تحميل Secure Client Core VPN .intunewin وتكوينه في مدخل Intune

1. الوصول إلى بوابة MS Intune ضمن الصفحة الرئيسية > تطبيقات > Windows. لتحديد نوع التطبيق، أختر تطبيق Windows (Win32)ثم انقر فوقSelect.
   20112513277204
   
   
2. انقر فوق تحديد ملف حزمة التطبيق، وقم بتحميل.intunewinملف VPN الخاص بالعميل الآمن، ثم انقر فوق موافق.
   20112597413396
   
   
3. حدد المعلومات المطلوبة مثل PublishingAndCategory، ثم انقر فوق التالي.
   20112682982036
   
   
4. أدخل معلمات أمر التثبيت. أستخدم الافتراضي أو ارجع إلى دليل مسؤول العميل الآمن للمعلمات المدعومة. على سبيل المثال، لاستخدام الوضع الخامل وتعطيل وحدة VPN النمطية (حتى يتم عرض وحدة Umbrella النمطية فقط في واجهة المستخدم)، وتسجيل إلىvpninstall.log:
   • msiexec /i "cisco-secure-client-win-5.0.05040-core-vpn-predeploy-k9.msi" /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx* vpninstall.log
     
   • حدد سلوك إعادة تشغيل الجهاز، ثم انقر فوق التالي.
     20112813814036
     
     
5. حدد بنية نظام التشغيل والحد الأدنى لإصدار نظام التشغيل للأجهزة التي تتطلب شبكة VPN الخاصة بالعميل الآمن. كما يمكن تعيين متطلبات إضافية.
   20112918066836
   
   
6. وبشكل إختياري، قم بتكوين قواعد الكشف للتحقق من وجود شبكة VPN ل Secure Client Core. في هذا المثال، قم بتعيين نوع قاعدة الكشف.msiلأي إصدار Secure Client Core VPN.
   20113069368724
   
   
7. تخطي قسم التبعيات ل Secure Client Core VPN من خلال النقر فوق التالي.
   20113130954388
8. وبشكل إختياري، قم بتكوين الميزة الفائقة لتحديث تطبيق موجود أو إستبداله. ينطبق هذا فقط على تطبيقات Win32. لمزيد من المعلومات، راجع وثائق MS Intune. في هذا المثال، لا تقم بتحديد أي تطبيق سيتم إستبداله ثم انقر فوق التالي.
   20113224899220
9. حدد تعيينات للمجموعات أو الأجهزة التي تتطلب تثبيت Secure Client VPN Core. تعيين ClickNextafter.
   20114450720404
   
   
10. راجعت التشكيل وطقطقةCreate.
    20113349733652
11. بعد الإنشاء، ارجع إلى مدخل MS Intune Portal ضمن الصفحة الرئيسية > تطبيقات > Windows لعرض تطبيق AnyConnect Core VPN Win32 الذي تم إنشاؤه حديثا.
    20113372533652

تحميل Secure Client Umbrella Module .intunewin وتكوينه في مدخل Intune

1. كرر العملية الخاصة بوحدة Secure Client Umbrella النمطية. في بوابة MS Intune، انتقل إلى المنزل > تطبيقات > Windows. لتحديد نوع التطبيق، أختر تطبيق Windows (Win32)ثم انقر فوقSelect.
   20113516023828
2. انقر فوق تحديد ملف حزمة التطبيق، وقم بتحميل.intunewinUmbrella العميل الآمن، ثم انقر فوق موافق.
   20113626878740
3. حدد المعلومات المطلوبة مثل PublishingAndCategory، ثم انقر فوق التالي.
   20113677228180
4. أدخل معلمات أمر التثبيت. أستخدم الافتراضي أو ارجع إلى دليل مسؤول العميل الآمن للمعلمات المدعومة. على سبيل المثال، لاستخدام الوضع الخامل وتسجيل الدخول إلىumbrellainstall.log:
   • msiexec /i "cisco-secure-client-win-5.0.05040-umbrella-predeploy-k9.msi" /passive /lvx* umbrellainstall.log
   • حدد سلوك إعادة تشغيل الجهاز، ثم انقر فوق التالي.
     20113856190740
     
     
5. حدد بنية نظام التشغيل والحد الأدنى لإصدار نظام التشغيل للأجهزة التي تتطلب وحدة Secure Client Umbrella النمطية. كما يمكن تعيين متطلبات إضافية.
   20113968568980
6. وبشكل إختياري، قم بتكوين قواعد الكشف للتحقق من وجود وحدة Secure Client Umbrella النمطية. في هذا المثال، قم بتعيين نوع قاعدة الكشف.msiلأي إصدار من وحدة Secure Client Umbrella النمطية.
   20114138920724
   
   
7. في قسم التبعيات، حدد الوحدة النمطية Secure Client Core VPN وقم بتعيين التثبيت تلقائيا إلى نعم. في حالة عدم تثبيت شبكة VPN الخاصة بالعميل الآمن، يقوم Intune بتثبيتها قبل وحدة Secure Client Umbrella النمطية. طقطقت بعد ذلك.
   20114235246740
8. وبشكل إختياري، قم بتكوين خدمة Superdence لتحديث تطبيق موجود أو إستبداله. ينطبق هذا فقط على تطبيقات Win32. لمزيد من المعلومات، راجع وثائق MS Intune. في هذا المثال، لا تقم بتحديد أي تطبيق سيتم إستبداله ثم انقر فوق التالي.
   20114285889044
9. حدد تعيينات للمجموعات أو المستخدمين الذين يحتاجون إلى وحدة Secure Client Umbrella النمطية. في هذا المثال، قم بالتعيين إلى مجموعة أجهزة تسمى "Intune Group". كما يمكن تعيين معلمات إضافية. طقطقت بعد ذلك.
   20114450720404
10. راجعت التشكيل وطقطقةCreate.
    20114540608916
11. بعد الإنشاء، ارجع إلى مدخل MS Intune Portal ضمن الصفحة الرئيسية > تطبيقات > Windows للتحقق من إنشاء وحدة Secure Client Umbrella النمطية Win32 وتخصيصها. انتظار النشر إلى الأجهزة أو المستخدمين المحددين.
    20114630676244

التحقق

1. راجع التثبيتات الناجحة بالانتقال إلى المنزل > التطبيقات > جميع التطبيقات والنقر فوق Cisco Secure Client - Umbrella.
   20117335896980
   20117374902676
2. على الكمبيوتر الشخصي الهدف، تحقق من تثبيت كل من شبكة VPN الخاصة بالعميل الآمن ووحدات Umbrella النمطية، مع ظهور واجهة المستخدم الخاصة بوحدة Umbrella فقط.
   20117776753940