Introduzione
In questo documento viene descritto come eseguire l'installazione di massa di Secure Client e client in roaming tramite immagini standardizzate.
Preparare il client Umbrella Roaming per l'inclusione in un'immagine disco
Quando il client Umbrella viene installato su un nuovo computer, durante il processo di registrazione viene creato un ID dispositivo univoco.
Se si prepara un'immagine disco dopo il completamento del processo di registrazione del client, viene clonato anche l'ID dispositivo univoco e tutti i client Umbrella che utilizzano tale ID dispositivo ricevono la stessa policy e lo stesso report come identità. È pertanto essenziale seguire la procedura per creare correttamente l'immagine del disco ed evitare ID di dispositivo duplicati.
Procedura
Secure Client/AnyConnect/Standalone Roaming Client
La metodologia per la creazione dell'immagine del disco è la stessa per tutti i client Umbrella*. Installare il client verificando che la workstation sia offline, impedendo in tal modo la registrazione del computer di origine.
- Assicurarsi di disporre della versione più recente del client Umbrella
- Rimuovere il computer dalla rete
- Preparare l'immagine come normale, incluso il client Umbrella nell'immagine. Non riconnettersi alla rete
- Creare l'immagine mentre il computer è offline
- Quando gli endpoint vengono creati dall'immagine e connessi alla rete, il software Umbrella rileva che la registrazione non è stata completata e si registra con il dashboard.
AnyConnect e Standalone Roaming Client sono stati sostituiti da Secure Client. Non distribuirli per nuove installazioni. Le istruzioni sono fornite per questi clienti a posteriori.
Annullamento della registrazione di un'installazione Umbrella
Se si utilizza un computer di origine già registrato con Umbrella, è necessario annullare la registrazione del client prima di preparare l'immagine. Si tratta di un'alternativa alla disconnessione del computer di origine dalla rete.
Eliminare questi file e cartelle prima di creare l'immagine del disco. Potrebbe essere necessario arrestare i servizi Cisco per eliminare i file:
Secure Client (Windows):
%PROGRAMDATA%\Cisco\Cisco Secure Client\Umbrella\OrgInfo.json
%PROGRAMDATA%\Cisco\Cisco Secure Client\Umbrella\data\ (folder)
Secure Client (OSX):
/opt/cisco/secureclient/umbrella/OrgInfo.json
/opt/cisco/secureclient/umbrella/data/ (folder)
AnyConnect:
%PROGRAMDATA%\Cisco\Cisco AnyConnect Secure Mobility Client\Umbrella\data\
%PROGRAMDATA%\Cisco\Cisco AnyConnect Secure Mobility Client\Umbrella\OrgInfo.json
Anyconnect (OSX):
/opt/cisco/anyconnect/umbrella/OrgInfo.json
/opt/cisco/anyconnect/umbrella/data/ (folder)
Client roaming (Windows):
%PROGRAMDATA%\OpenDNS\ERC\RoamingProfile.json
%PROGRAMDATA%\OpenDNS\ERC\OrgInfo.json
OSX (Roaming Client):
Il client deve essere reinstallato. Disinstallare il client e rimuovere il file prima di reinstallare.
/Library/Application Support/OpenDNS Roaming Client/ (folder)
Tutti i client:
Eliminare l'identità del computer mobile del computer di origine da Umbrella Dashboard.
Nomi host
Importante: Per una corretta registrazione, il nome host del computer deve essere univoco nella rete. È necessario eseguire il provisioning di un nome host univoco prima di connettere il computer alla rete.
Nome host modificato? Se il nome host del computer cambia dopo la registrazione, il vecchio nome può essere eliminato manualmente da Umbrella Dashboard. Il nuovo nome verrà visualizzato nel dashboard al successivo avvio del servizio del client.
Risoluzione dei problemi relativi alle identità duplicate
Se questi passaggi non vengono eseguiti correttamente, è possibile che vengano eseguite registrazioni "duplicate", in cui più computer segnalano lo stesso nome host. I sintomi del problema includono:
- L'elenco di computer in 'Distribuzioni > Computer mobili' non riflette accuratamente il numero di client distribuiti
- Tutto il traffico nella segnalazione viene attribuito allo stesso dispositivo
Per risolvere il problema:
- Assicurarsi che il software client sia aggiornato alla versione più recente
- Assicurarsi che a tutti i computer sia stato assegnato un nome host univoco
- Elimina i client da 'Distribuzioni > Computer mobili'
- Le versioni recenti dei client Umbrella si registrano nuovamente automaticamente al riavvio del computer o del servizio.
Feedback