Introduction
Ce document décrit comment désactiver le module VPN dans le client sécurisé tout en s'assurant que l'interception du trafic DNS continue à fonctionner.
Configuration requise pour le module VPN dans le client sécurisé
Le module VPN est un composant requis du client sécurisé, même si AnyConnect n’est pas utilisé pour l’accès VPN. Umbrella s'appuie sur des pilotes partagés Secure Client pour intercepter et gérer le trafic DNS. Bien que l'installation du module VPN soit obligatoire, vous pouvez désactiver complètement la fonctionnalité VPN.
Méthodes de désactivation de la fonctionnalité VPN
Vous pouvez désactiver la fonctionnalité VPN dans Secure Client en la désactivant :
- Pendant l'installation, utilisez les arguments d'installation (Windows) ou modifiez le package d'installation (OSX).
- Après l'installation, en déployant un profil de configuration sur le terminal (qui peut être déployé par programme).
Désactiver le module VPN pendant l'installation
Fenêtres
- Pendant l'installation, utilisez l'argument
PRE_DEPLOY_DISABLE_VPN=1
MSI pour désactiver la fonctionnalité VPN.
- Pour plus d'informations, consultez Personnaliser les installations Windows de Cisco Secure Client.
macOS
- Personnalisez le package d'installation (.DMG) avec un fichier qui
ACTransforms.xml
contrôle l'activation de la fonctionnalité VPN.
- Pour plus d'informations, consultez Personnaliser les installations MacOS de Cisco Secure Client.
Désactiver le module VPN après l'installation
-
Accédez au répertoire des profils sur le point d'extrémité :
-
Créez un nouveau document texte vide.
-
Copiez le contenu XML fourni dans le document et enregistrez-le sousVPNDisable_ServiceProfile.xml
dans le dossier Profil :
-
Après avoir enregistré le VPNDisable_ServiceProfile.xml
fichier dans le dossier de profil, redémarrez l'ordinateur.
- Sous Windows, vous pouvez également redémarrer le service Cisco Secure Client - AnyConnect VPN Agent à l'aide des services Windows.
18212956792980
Vérification
Après le redémarrage, lancez l'interface utilisateur graphique (GUI) du client sécurisé pour vérifier que le module VPN est désactivé.
18212229472020