Automatice la implementación de Secure Client en MacOS con un perfil general integrado

Introducción

Este documento describe cómo implementar el módulo Cisco Secure Client Umbrella en equipos macOS o instalar el módulo Umbrella como una aplicación independiente.

Prerequisites

• Acceso a Umbrella Dashboard.
• Acceso a la página de descargas del software Cisco Secure Client 5.
• Perfil de módulo de AnyConnect Umbrella (orginfo.json).
• Una plataforma compatible con macOS: macOS 13, macOS 12, 11.2, 10.15 y 10.14 (todos de 64 bits).
• (Opcional pero altamente recomendado) Certificado raíz de paraguas instalado, esto es utilizado por la sección de prueba cuando visitamos un sitio que ha sido bloqueado por nuestra política DNS/SWG. Para obtener más información sobre la instalación del certificado raíz, haga clic aquí.

Módulo Umbrella con módulo AnyConnect de VPN visible

1. Descargue el paquete Secure Client adecuado para macOS desde la página Descarga de Software. Esta imagen muestra la descarga de cualquier instalación manual o en sintonía: 
   
   

   10774084870420
   
   
   
2. Descargue el archivo OrgInfo.json desde su panel. Este archivo es exclusivo de su panel, por lo que debe asegurarse de que no lo comparte ningún otro ID de ORG que no sea el suyo.
   
   10774086449556
   
   
   
3. Cambie la imagen del instalador a lectura/escritura ejecutando la utilidad de disco o utilizando la aplicación Terminal, de la siguiente manera: hdiutil convert -format UDRW -o
   
   
   10774087233812
   
   
   

4. Para abrir el archivo dmg recién convertido y abrir la carpeta Profiles, haga clic en Profiles, luego en la carpeta Umbrella, y suelte el archivo OrgInfo.json que acaba de descargar de su panel.

   
   10774134765460
   
   
   

5. Continúe con la instalación del módulo Umbrella.

   
   10774089484052
   
   
   

6. Una vez instalado, se pueden ver los dos módulos: AnyConnect VPN y Umbrella Roaming Security.

   
   10774090397332

Nota: También puede soltar el archivo OrgInfo.json manualmente en el equipo a esta ubicación: /opt/cisco/secureclient/umbrella.

Módulo Umbrella como aplicación independiente

1. Descargue el paquete Secure Client adecuado para macOS de la página Descargas de Software.Esta captura de pantalla muestra la descarga para cualquier instalación manual o en sintonía: 

   
   10774084870420
   
   

2. Descargue el archivo OrgInfo.json desde su panel. Este archivo es exclusivo para su panel, por lo que debe asegurarse de que no lo comparte ninguna otra ID de ORG que no sea la suya.
   
   10774086449556
   
   
   
3. Cambie la imagen del instalador a lectura/escritura ejecutando la utilidad de disco o utilizando la aplicación Terminal, de la siguiente manera: hdiutil convert -format UDRW -o
   
   
   10774087233812
   
   
   
4. Abra el archivo dmg recién convertido y abra la carpeta Profiles. Aquí tenemos que realizar dos pasos:  
   
   a. Edite el archivo ACTransforms.xml y asegúrese de que está establecido en true y de que no tiene comentarios.
   
   14562544855956
   
   b. Haga clic en Profiles, luego en la carpeta Umbrella, y suelte el archivo OrgInfo.json que acaba de descargar de su panel. 
   
   10774151059476
   
   
   

5. Continúe con la instalación del módulo Umbrella.

   
   10774089484052
   
   
   

6. Una vez instalado, sólo se ve el módulo Umbrella.

   
   10822280968340
   

Nota: También puede soltar el archivo OrgInfo.json manualmente en el equipo a esta ubicación: /opt/cisco/secureclient/umbrella.

Instalación guiada

El paquete se puede instalar de forma automatizada mediante scripts o software de administración de terminales. Sin embargo, cuando el paquete se ejecuta de forma desatendida, todos los módulos Secure Client se instalan de forma predeterminada.

El archivo adjunto install_options.xml configura Secure Client para que solo instale el módulo de núcleo VPN y los módulos Umbrella necesarios.

Para controlar los módulos instalados, puede proporcionar el archivo install_options.xml como un argumento del instalador.

# Attach DMG
hdiutil attach ~/Downloads/csc-readable.dmg

# Run the installer with supplied install_choices.xmlsudo installer -pkg Cisco\ Secure\ Client\ <version>/Cisco\ Secure\ Client.pkg  -applyChoiceChangesXML ~/Downloads/install_choices.xml -target /

Para obtener más detalles, consulte Personalizar la instalación de MacOS de Secure Client.

Verificación

• Intenta ir a welcome.umbrella.com y asegúrate de que estás protegido:

10822309479316

• Intente ir a cualquiera de nuestros destinos de prueba y asegúrese de que está protegido por Umbrella. 

10822354721428

• En el panel de Umbrella, podemos comprobar que el equipo se ha sincronizado correctamente con Umbrella e importado como equipo cliente de roaming:

10822355033236