Installazione automatizzata di Secure Client su MacOS con un profilo Umbrella in dotazione

Introduzione

In questo documento viene descritto come distribuire il modulo Cisco Secure Client Umbrella su computer macOS o installare il modulo Umbrella come app standalone.

Prerequisiti

• Accesso a Umbrella Dashboard.
• Accedere alla pagina dei download di Cisco Secure Client 5 per il software Cisco.
• AnyConnect Umbrella Module Profile (orginfo.json).
• Una piattaforma supportata da macOS: macOS 13, macOS 12, 11.2, 10.15 e 10.14 (tutti a 64 bit).
• (Facoltativo ma consigliato) Certificato radice Umbrella installato, utilizzato dalla sezione di test quando si visita un sito che è stato bloccato dai nostri criteri DNS/SWG. Per ulteriori dettagli sull'installazione del certificato radice, fare clic qui.

Modulo Umbrella con modulo AnyConnect VPN visibile

1. Scaricare il pacchetto Secure Client appropriato per macOS dalla pagina di download del software. Questa immagine mostra il download per qualsiasi installazione manuale/in-tune: 
   
   

   10774084870420
   
   
   
2. Scaricare il file OrgInfo.json dal dashboard. Questo file è univoco per il dashboard, quindi accertarsi che non sia condiviso da altri ID ORG diversi da quello dell'utente.
   
   10774086449556
   
   
   
3. Modificare l'immagine del programma di installazione in lettura/scrittura eseguendo l'utilità disco o utilizzando l'applicazione Terminal, come indicato di seguito: hdiutil convert -format UDRW -o
   
   
   10774087233812
   
   
   

4. Per aprire il file dmg appena convertito e aprire la cartella Profili, fare clic su Profili, quindi sulla cartella Umbrella e rilasciare il file OrgInfo.json appena scaricato dal dashboard.

   
   10774134765460
   
   
   

5. Procedere con l'installazione del modulo Umbrella.

   
   10774089484052
   
   
   

6. Dopo l'installazione, i due moduli sono visibili: AnyConnect VPN e la sicurezza del roaming degli ombrelli.

   
   10774090397332

Nota: È inoltre possibile trascinare manualmente il file OrgInfo.json nel computer nel percorso seguente: /opt/cisco/secureclient/umbrella.

Umbrella Module come app standalone

1. Scaricare il pacchetto Secure Client appropriato per macOS dalla pagina Download del software.In questa schermata viene mostrato il download per l'installazione manuale/in-tune: 

   
   10774084870420
   
   

2. Scaricare il file OrgInfo.json dal dashboard. Questo file è univoco per il dashboard, quindi verificare che non sia condiviso da altri ID ORG diversi da quello dell'utente.
   
   10774086449556
   
   
   
3. Modificare l'immagine del programma di installazione in lettura/scrittura eseguendo l'utilità disco o utilizzando l'applicazione Terminal, come indicato di seguito: hdiutil convert -format UDRW -o
   
   
   10774087233812
   
   
   
4. Aprire il file dmg appena convertito e aprire la cartella Profiles. Qui è necessario eseguire due passi:  
   
   r. Modificare il file ACTransforms.xml e assicurarsi che sia impostato su true e che non sia stato aggiunto alcun commento.
   
   14562544855956
   
   b. Fare clic su Profiles, quindi sulla cartella Umbrella, e rilasciare il file OrgInfo.json appena scaricato dal dashboard. 
   
   10774151059476
   
   
   

5. Procedere con l'installazione del modulo Umbrella.

   
   10774089484052
   
   
   

6. Una volta installato, sarà visibile solo il modulo Umbrella.

   
   10822280968340
   

Nota: È inoltre possibile trascinare manualmente il file OrgInfo.json nel computer nel percorso seguente: /opt/cisco/secureclient/umbrella.

Installazione con script

Il pacchetto può essere installato in modo automatico utilizzando script o software di gestione degli endpoint. Tuttavia, quando il pacchetto viene eseguito in modo automatico, tutti i moduli Secure Client vengono installati per impostazione predefinita.

Il file allegato install_options.xml configura Secure Client per installare solo il modulo VPN di base e i moduli Umbrella richiesti.

Per controllare i moduli installati, è possibile specificare install_choice.xml come argomento del programma di installazione.

# Attach DMG
hdiutil attach ~/Downloads/csc-readable.dmg

# Run the installer with supplied install_choices.xmlsudo installer -pkg Cisco\ Secure\ Client\ <version>/Cisco\ Secure\ Client.pkg  -applyChoiceChangesXML ~/Downloads/install_choices.xml -target /

Per maggiori dettagli, vedere Personalizzare l'installazione MacOS di Secure Client.

Verifica

• Visitare il sito welcome.umbrella.com e assicurarsi di essere protetti:

10822309479316

• Prova a visitare una qualsiasi delle nostre destinazioni di prova e assicurati di essere protetto da Umbrella. 

10822354721428

• Sul dashboard Umbrella, possiamo verificare che il computer sia stato sincronizzato con Umbrella e importato come un computer client mobile:

10822355033236