Table des matières

Introduction

Configuration requise pour le module VPN dans le client sécurisé

Méthodes de désactivation de la fonctionnalité VPN

Désactiver le module VPN pendant l'installation

Fenêtres

macOS

Désactiver le module VPN après l'installation

Vérification

Introduction

Ce document décrit comment désactiver le module VPN dans le client sécurisé tout en s'assurant que l'interception du trafic DNS continue à fonctionner.

Configuration requise pour le module VPN dans le client sécurisé

Le module VPN est un composant requis du client sécurisé, même si AnyConnect n’est pas utilisé pour l’accès VPN. Umbrella s'appuie sur des pilotes partagés Secure Client pour intercepter et gérer le trafic DNS. Bien que l'installation du module VPN soit obligatoire, vous pouvez désactiver complètement la fonctionnalité VPN.

Méthodes de désactivation de la fonctionnalité VPN

Vous pouvez désactiver la fonctionnalité VPN dans Secure Client en la désactivant :

- Pendant l'installation, utilisez les arguments d'installation (Windows) ou modifiez le package d'installation (OSX).

- Après l'installation, en déployant un profil de configuration sur le terminal (qui peut être déployé par programme).

Désactiver le module VPN pendant l'installation

Fenêtres

1. Pendant l'installation, utilisez l'argumentPRE_DEPLOY_DISABLE_VPN=1MSI pour désactiver la fonctionnalité VPN.

2. Pour plus d'informations, consultez Personnaliser les installations Windows de Cisco Secure Client.

macOS

1. Personnalisez le package d'installation (.DMG) avec un fichier quiACTransforms.xmlcontrôle l'activation de la fonctionnalité VPN.

2. Pour plus d'informations, consultez Personnaliser les installations MacOS de Cisco Secure Client.

Désactiver le module VPN après l'installation

1. Accédez au répertoire des profils sur le point d'extrémité :

- Fenêtres:

C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\

Remarque : Le dossier ProgramData est masqué par défaut dans Windows. Tapez le chemin directement dans l'Explorateur Windows si nécessaire.

- macOS :

/opt/cisco/secureclient/vpn/profile/

2. Créez un nouveau document texte vide.

3. Copiez le contenu XML fourni dans le document et enregistrez-le sousVPNDisable_ServiceProfile.xmldans le dossier Profil :

true

4. Après avoir enregistré le VPNDisable_ServiceProfile.xml fichier dans le dossier de profil, redémarrez l'ordinateur.

- Sous Windows, vous pouvez également redémarrer le service Cisco Secure Client - AnyConnect VPN Agent à l'aide des services Windows.

18212956792980

Vérification

Après le redémarrage, lancez l'interface utilisateur graphique (GUI) du client sécurisé pour vérifier que le module VPN est désactivé.

18212229472020