Automatisierte Bereitstellung eines sicheren Clients unter MacOS mit einem gebündelten Umbrella-Profil

Einleitung

In diesem Dokument wird beschrieben, wie Sie das Cisco Secure Client Umbrella-Modul auf MacOS-Computern bereitstellen oder das Umbrella-Modul als eigenständige Anwendung installieren.

Voraussetzungen

• Zugriff auf das Umbrella Dashboard
• Zugriff auf die Seite zum Herunterladen von Cisco Secure Client 5 Software.
• Profil des AnyConnect Umbrella-Moduls (orginfo.json).
• Eine von macOS unterstützte Plattform: macOS 13, macOS 12, 11.2, 10.15 und 10.14 (alle 64-Bit).
• (Optional, aber sehr empfehlenswert) Umbrella Root Certificate installiert, wird dies vom Testabschnitt verwendet, wenn wir eine Site besuchen, die durch unsere DNS/SWG-Richtlinie blockiert wurde. Klicken Sie hier, um weitere Details zur Installation des Stammzertifikats zu erhalten.

Umbrella-Modul mit sichtbarem VPN AnyConnect-Modul

1. Laden Sie das passende Secure Client-Paket für macOS von der Seite Software Download herunter. Dieses Bild zeigt den Download für manuelle/In-Tune-Installationen: 
   
   

   10774084870420
   
   
   
2. Laden Sie die Datei OrgInfo.json von Ihrem Dashboard herunter. Diese Datei ist für Ihr Dashboard eindeutig. Stellen Sie deshalb sicher, dass sie nicht von anderen ORG-IDs geteilt wird, die nicht Ihre sind.
   
   10774086449556
   
   
   
3. Ändern Sie das Installationsprogramm-Image in Lese-/Schreibzugriff, indem Sie entweder das Festplattendienstprogramm ausführen oder die Terminalanwendung verwenden: hdiutil convert -format UDRW -o
   
   
   10774087233812
   
   
   

4. Um die neu konvertierte dmg-Datei zu öffnen und den Ordner Profiles zu öffnen, klicken Sie auf Profiles, dann auf den Umbrella-Ordner und legen Sie die gerade von Ihrem Dashboard heruntergeladene Datei OrgInfo.json ab.

   
   10774134765460
   
   
   

5. Fahren Sie mit der Installation des Umbrella-Moduls fort.

   
   10774089484052
   
   
   

6. Nach der Installation sind die beiden Module sichtbar: das AnyConnect VPN und Umbrella Roaming Security.

   
   10774090397332

Anmerkung: Sie können die Datei OrgInfo.json auch manuell an diesen Speicherort auf dem Computer ablegen: /opt/cisco/secureclient/umbrella

Umbrella-Modul als eigenständige Anwendung

1. Laden Sie das richtige Secure Client-Paket für MacOS von der Seite Software-Downloads herunter.Dieser Screenshot zeigt den Download für alle manuellen/abgestimmten Installationen: 

   
   10774084870420
   
   

2. Laden Sie die Datei OrgInfo.json von Ihrem Dashboard herunter. Diese Datei ist für Ihr Dashboard eindeutig. Stellen Sie daher sicher, dass sie nicht von anderen ORG-IDs geteilt wird, die nicht Ihnen gehören.
   
   10774086449556
   
   
   
3. Ändern Sie das Installationsprogramm-Image in Lese-/Schreibzugriff, indem Sie entweder das Festplattendienstprogramm ausführen oder die Terminalanwendung verwenden: hdiutil convert -format UDRW -o
   
   
   10774087233812
   
   
   
4. Öffnen Sie die neu konvertierte dmg-Datei und öffnen Sie den Ordner Profiles. Hier müssen wir zwei Schritte durchführen:  
   
   antwort: Bearbeiten Sie die Datei ACTransforms.xml, und stellen Sie sicher, dass der Wert auf true festgelegt ist und nicht kommentiert wird.
   
   14562544855956
   
   b. Klicken Sie auf Profile, dann auf den Ordner Umbrella und legen Sie die gerade von Ihrem Dashboard heruntergeladene Datei OrgInfo.json ab. 
   
   10774151059476
   
   
   

5. Fahren Sie mit der Installation des Umbrella-Moduls fort.

   
   10774089484052
   
   
   

6. Nach der Installation ist nur das Umbrella-Modul sichtbar.

   
   10822280968340
   

Anmerkung: Sie können die Datei OrgInfo.json auch manuell an diesen Speicherort auf dem Computer ablegen: /opt/cisco/secureclient/umbrella

Skriptbasierte Installation

Das Paket kann mithilfe von Skripten oder Endpunktmanagement-Software automatisiert installiert werden. Wenn das Paket jedoch unbeaufsichtigt ausgeführt wird, werden standardmäßig alle Secure Client-Module installiert.

Die angehängte Datei install_choice.xml konfiguriert Secure Client so, dass nur das erforderliche VPN-Kernmodul und Umbrella-Module installiert werden.

Um die installierten Module zu steuern, können Sie die Datei install_choice.xml als Installationsargument angeben.

# Attach DMG
hdiutil attach ~/Downloads/csc-readable.dmg

# Run the installer with supplied install_choices.xmlsudo installer -pkg Cisco\ Secure\ Client\ <version>/Cisco\ Secure\ Client.pkg  -applyChoiceChangesXML ~/Downloads/install_choices.xml -target /

Weitere Informationen finden Sie unter Anpassen der MacOS-Installation von Secure Client.

Verifizierung

• Gehen Sie zu welcome.umbrella.com und stellen Sie sicher, dass Sie geschützt sind:

10822309479316

• Versuchen Sie, zu einem unserer Testziele zu gehen und stellen Sie sicher, dass Sie durch Umbrella geschützt sind. 

10822354721428

• Auf Ihrem Umbrella-Dashboard können wir überprüfen, ob der Computer erfolgreich mit Umbrella synchronisiert und als Roaming-Client-Computer importiert wurde:

10822355033236