Contenido

Introducción

Requisito para el módulo VPN en Secure Client

Métodos para Inhabilitar la Funcionalidad VPN

Desactivar el módulo VPN durante la instalación

Windows:

macOS

Desactivar la instalación posterior del módulo VPN

Verificación

Introducción

Este documento describe cómo inhabilitar el módulo VPN en Secure Client mientras se asegura que la interceptación del tráfico DNS siga funcionando.

Requisito para el módulo VPN en Secure Client

El módulo VPN es un componente obligatorio de Secure Client, incluso si AnyConnect no se utiliza para el acceso VPN. Umbrella se basa en controladores de Secure Client compartidos para interceptar y administrar el tráfico DNS. Aunque la instalación del módulo VPN es obligatoria, puede deshabilitar por completo la funcionalidad VPN.

Métodos para Inhabilitar la Funcionalidad VPN

Puede inhabilitar la funcionalidad VPN en Secure Client inhabilitándola:

- Durante la instalación, utilice argumentos de instalación (Windows) o modifique el paquete de instalación (OSX).

- Después de la instalación, mediante la implementación de un perfil de configuración en el terminal (que se puede implementar mediante programación).

Desactivar el módulo VPN durante la instalación

Windows:

1. Durante la instalación, utilice el argumentoPRE_DEPLOY_DISABLE_VPN=1MSI para deshabilitar la funcionalidad VPN.

2. Para obtener más información, revise Personalizar instalaciones de Windows de Cisco Secure Client.

macOS

1. Personalice el paquete de instalación (.DMG) con unACTransforms.xmlarchivo que controle la habilitación de la funcionalidad VPN.

2. Para obtener más información, consulte Personalizar instalaciones de MacOS de Cisco Secure Client.

Desactivar la instalación posterior del módulo VPN

1. Navegue hasta el directorio de perfil en el punto final:

- Windows:

C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\

Nota: La carpeta ProgramData está oculta de forma predeterminada en Windows. Escriba la ruta directamente en el Explorador de Windows si es necesario.

- macOS:

/opt/cisco/secureclient/vpn/profile/

2. Cree un nuevo documento de texto en blanco.

3. Copie el contenido XML proporcionado en el documento y guárdelo comoVPNDisable_ServiceProfile.xmlen la carpeta Perfil:

true

4. Después de guardar el VPNDisable_ServiceProfile.xml archivo en la carpeta de perfil, reinicie el equipo.

- En Windows, también puede reiniciar el servicio Cisco Secure Client - AnyConnect VPN Agent mediante los servicios de Windows.

18212956792980

Verificación

Después de reiniciar, inicie la interfaz gráfica de usuario (GUI) de Secure Client para verificar que el módulo VPN esté inhabilitado.

18212229472020