はじめに
このドキュメントでは、DNSトラフィックの代行受信が機能し続けることを保証しながら、Secure ClientでVPNモジュールを無効にする方法について説明します。
Secure ClientにおけるVPNモジュールの要件
AnyConnectがVPNアクセスに使用されていない場合でも、VPNモジュールはSecure Clientの必須コンポーネントです。Umbrellaは、DNSトラフィックの代行受信と管理を共有セキュアクライアントドライバに依存しています。VPNモジュールのインストールは必須ですが、VPN機能を完全にディセーブルにできます。
VPN機能を無効にする方法
Secure ClientのVPN機能をディセーブルにするには、次のコマンドを使用します。
- インストール時にインストール引数(Windows)を使用するか、インストール・パッケージ(OSX)を変更します。
- インストール後に、エンドポイントに設定プロファイルを展開します(プログラムで展開可能)。
インストール中のVPNモジュールの無効化
Windows
- インストール中にMSI引数
PRE_DEPLOY_DISABLE_VPN=1
を使用して、VPN機能を無効にします。
- 詳細については、「Cisco Secure ClientのWindowsインストールのカスタマイズ」を参照してください。
MacOS
- VPN機能の有効化を制御する
ACTransforms.xml
ファイルを使用して、インストールパッケージ(.DMG)をカスタマイズします。
- 詳細については、「Cisco Secure ClientのMacOSインストールのカスタマイズ」を参照してください。
インストール後のVPNモジュールの無効化
-
エンドポイントのプロファイルディレクトリに移動します。
-
新しい空白のテキストドキュメントを作成します。
-
指定されたXMLコンテンツをドキュメントにコピーし、VPNDisable_ServiceProfile.xml
としてProfileフォルダに保存します。
-
プロファイルフォルダにVPNDisable_ServiceProfile.xml
ファイルを保存した後、コンピュータを再起動します。
- Windowsでは、Windowsサービスを使用してCisco Secure Client - AnyConnect VPN Agentサービスを再起動することもできます。
18212956792980
検証
再起動後、セキュアクライアントのグラフィカルユーザインターフェイス(GUI)を起動して、VPNモジュールが無効になっていることを確認します。
18212229472020