Wenn Sie versuchen, eine benutzerdefinierte VPNDisable_ServiceProfile.xml-Datei mit der Einstellung <ServiceDisable>true</ServiceDisable> über XDR-Clientverwaltung > Profile hochzuladen, überschreibt das XDR-System die benutzerdefinierte XML-Konfiguration mit einer vollständigen AnyConnectProfile-Konfiguration, wobei die Einstellung ServiceDisable entfernt wird. Dies verhindert die Bereitstellung von Cisco Secure Client ohne VPN-Funktionen auf Endgeräten.
Produktfamilie: Sicherer Zugriff (SECACCS)
Technologie: Cisco Secure Client (ehemals AnyConnect)
XDR-Client-Management-Portal
Benutzerdefinierte VPNDisable_ServiceProfile.xml-Konfiguration
Bereitstellungsszenario mit Cisco Secure Client ohne VPN-Funktionalität
Benutzerdefiniertes XML-Upload wird im XDR-Portal nicht unterstützt. Das System überschreibt hochgeladene benutzerdefinierte XML-Dateien automatisch mit vollständigen AnyConnectProfile-Konfigurationen.
Es stehen jedoch mehrere Bereitstellungsalternativen zur Verfügung, um die gewünschte VPN-deaktivierte Konfiguration zu erreichen:
Methode 1: Paketintegration installieren
Bei anbieterverwalteten Computern (Computer, die nicht direkt verwaltet werden) muss die benutzerdefinierte VPNDisable-XML-Datei bei der Erstbereitstellung des Cisco Secure Client als Teil des Installationspakets hinzugefügt werden.
Methode 2: Enterprise Management-Tools
Stellen Sie die VPNDisable XML-Datei für Active Directory-verbundene Computer mithilfe von Unternehmensverwaltungstools bereit, z. B.:
Microsoft Intune
System Center Configuration Manager (SCCM)
Andere Bereitstellungslösungen für Unternehmen
Die folgende Problemumgehung wurde erfolgreich getestet und validiert:
Schritt 1: VPN-Profil aus XDR entfernen
Entfernen Sie das VPN-Profil aus dem XDR-verwalteten Profilsatz, um ein automatisches Überschreiben zu verhindern.
Phase 2: Manuelle XML-Bereitstellung
Kopieren Sie die benutzerdefinierte Datei VPNDisable_ServiceProfile.xml mit der Einstellung <ServiceDisable>true</ServiceDisable> manuell auf die Zielendpunkte.
Schritt 3: Systemneustart
Starten Sie die Zielendpunkte neu, um sicherzustellen, dass die Konfiguration wirksam wird.
Schritt 4: Validierung
Überprüfen Sie nach dem Neustart Folgendes:
Die XML-Datei wird nicht von XDR überschrieben.
Das AnyConnect VPN-Modul wird nicht mehr vom Cisco Secure Client angezeigt.
Die VPN-Funktion wurde erfolgreich deaktiviert.
Diese Problemumgehung wurde erfolgreich validiert. Dabei wurde bestätigt, dass das AnyConnect VPN-Modul nach der Implementierung nicht mehr auf dem Cisco Secure Client an den getesteten Endgeräten vorhanden war.
Das XDR-Client-Verwaltungsportal unterstützt keine benutzerdefinierten XML-Datei-Uploads. Das System ist so konzipiert, dass es automatisch vollständige AnyConnectProfile-Konfigurationen generiert und verwaltet, die alle benutzerdefinierten XML-Inhalte überschreiben, die über die Portalschnittstelle hochgeladen werden. Das ServiceDisable-Element wird bei dieser automatischen Profilgenerierung nicht beibehalten.
| Überarbeitung | Veröffentlichungsdatum | Kommentare |
|---|---|---|
1.0 |
12-May-2026
|
Erstveröffentlichung |