次の表に、Windows コンピュータに Umbrella ローミング セキュリティ モジュール、ネットワーク アクセス マネージャ、AMP イネーブラ、ISE ポスチャ、Web セキュリティ、およびネットワーク可視性モジュールの各クライアントを事前展開または Web 展開する際のエンドポイント コンピュータ上のファイル名を示します。

AnyConnect 4.3（およびそれ以降）は Visual Studio 2015 ビルド環境に移行しており、そのネットワーク アクセス マネージャ モジュールが機能するためには VS 再頒布可能ファイルが必要です。これらのファイルは、インストール パッケージの一部としてインストールされます。.msi ファイルを使用して、4.3（またはそれ以降）にネットワーク アクセス マネージャ モジュールをアップグレードできますが、最初に AnyConnect セキュア モビリティ クライアントをアップグレードし、リリース 4.3（またはそれ以降）を実行する必要があります。

（注）	Windows 2008R2 サーバが存在する場合、AnyConnect ネットワーク アクセス マネージャをインストールするときに、インストール エラーが発生することがあります。WLAN サービスはサーバのオペレーティング システムにデフォルトではインストールされないため、このソフトウェアをインストールし、PC をリブートする必要があります。

クライアント システムにファイルをコピーする場合は、次の表に示す場所にファイルを配置する必要があります。

事前展開 zip の変更

この zip パッケージ ファイルは、インストール ユーティリティ、個々のコンポーネント インストーラを起動するセレクタ メニュー プログラム、AnyConnect のコア モジュールとオプション モジュール用の MSI を含みます。zip パッケージ ファイルをユーザに対して使用可能にすると、ユーザはセットアップ プログラム（setup.exe）を実行します。このプログラムでは、インストール ユーティリティ メニューが表示されます。このメニューから、ユーザはインストールする AnyConnect モジュールを選択します。多くの場合、ロードするモジュールをユーザが選択しないようにする必要があります。したがって、zip ファイルを使用して配布する場合は、zip を編集し、使用されないようにするモジュールを除外して、HTA ファイルを編集します。

ISO を配布する 1 つの方法は、SlySoft や PowerIS などの仮想 CD マウント ソフトウェアを使用することです。

• ファイルをバンドルしたときに作成したすべてのプロファイルを使用して zip ファイルを更新し、配布しないモジュールのインストーラをすべて削除します。

• HTA ファイルを編集して、インストール メニューをカスタマイズし、配布しないモジュールのインストーラへのリンクをすべて削除します。

要件

• AnyConnect を Windows にインストールする場合、AlwaysInstallElevated または Windows User Account Control（UAC）グループ ポリシー設定のいずれかを無効にする必要があります。無効にしないと、AnyConnect インストーラはインストールに必要な一部のディレクトリにアクセスできない場合があります。

• Microsoft Internet Explorer（MSIE）ユーザは、信頼済みサイト リストにヘッドエンドを追加するか、Java をインストールする必要があります。信頼済みサイトのリストへの追加により、最低限のユーザ操作で ActiveX コントロールによるインストールが可能になります。

プロファイルの展開プロセス

• MSI インストーラを使用する場合、MSI が Profiles\vpn フォルダに配置されている任意のプロファイルを選択し、インストール中に適切なフォルダに配置します。適切なフォルダ パスは、CCO で使用可能な事前展開 MSI ファイルに含まれています。
• インストール後にプロファイルを手動で事前展開する場合は、手動か、Altiris などの SMS を使用してプロファイルをコピーすることにより、適切なフォルダにプロファイルを展開します。
• クライアントに事前展開したプロファイルと同じクライアント プロファイルを、必ずヘッドエンドにも配置してください。このプロファイルは、ASA で使用されるグループ ポリシーに結合する必要もあります。クライアント プロファイルがヘッドエンドのものと一致しないか、グループ ポリシーに結合されていない場合は、アクセスの拒否など、一貫性のない動作を招く可能性があります。

Windows ロックダウン プロパティ

各 MSI インストーラでは、共通のプロパティ（LOCKDOWN）がサポートされます。これは、ゼロ以外の値に設定されている場合に、そのインストーラに関連付けられた Windows サービスがエンドポイント デバイスでユーザまたはローカル管理者によって制御されないようにします。インストール時に提供されるサンプルのトランスフォーム（anyconnect-vpn-transforms-X.X.xxxxx.zip）を使用して、このプロパティを設定し、ロックダウンする各 MSI インストーラにトランスフォームを適用することを推奨します。ロックダウン オプションも ISO インストール ユーティリティ内のチェックボックスです。

[プログラムの追加と削除（Add/Remove Program List）] リストでの AnyConnect の非表示

Windows の [プログラムの追加と削除（Add/Remove Program List）] リストを表示するユーザに対して、インストールされている AnyConnect モジュールを非表示にできます。ARPSYSTEMCOMPONENT=1 を使用して任意のインストーラを起動した場合、そのモジュールは、Windows の [プログラムの追加と削除（Add/Remove Program List）] リストに表示されません。

サンプルのトランスフォーム（anyconnect-vpn-transforms-X.X.xxxxx.zip）を使用して、このプロパティを設定することを推奨します。非表示にするモジュールごとに、各 MSI インストーラにトランスフォームを適用します。

モジュールのインストーラは、インストールを開始する前に、インストーラがコア クライアントと同じバージョンであることを確認します。バージョンが一致しない場合は、モジュールはインストールされず、不一致がユーザに通知されます。インストール ユーティリティを使用する場合は、パッケージ内のモジュールが、まとめてビルドおよびパッケージ化されるため、バージョンは常に一致します。

Mac OS X 向け AnyConnect は、すべての AnyConnect モジュールを含む DMG ファイルで配布されます。ユーザが DMG ファイルを開き、AnyConnect.pkg ファイルを実行すると、インストール ダイアログが開始され、インストール方法が手順を追って説明されます。[インストール タイプ（Installation Type）] 画面で、ユーザはインストールするパッケージ（モジュール）を選択できます。

いずれかの AnyConnect モジュールを配布から除外するには、Apple pkgutil ツールを使用し、変更後にパッケージに署名します。ACTransforms.xml を使用してインストーラを変更することもできます。言語と外観をカスタマイズし、その他のインストール アクションを変更できます。これについては、ACTransforms.xml による Mac OS X でのインストーラ動作のカスタマイズのカスタマイズの章で説明されています。

VPN なしで、Web セキュリティ モジュール、ネットワーク可視性モジュール、または Umbrella ローミング セキュリティ モジュールのみをインストールできます。VPN および AnyConnect UI は使用されません。

次の手順では、スタンドアロン プロファイル エディタをインストールして、プロファイルを作成し、そのプロファイルを DMG パッケージに追加することによって、モジュールをカスタマイズする方法について説明します。また、ブート時に自動的に起動するように AnyConnect ユーザ インターフェイスを設定し、モジュールに必要なユーザおよびグループ情報を AnyConnect が提供できるようにします。

Linux 用の個々のインストーラを取り出して、手動で配布できます。事前展開パッケージ内の各インストーラは、個別に実行できます。tar.gz ファイル内のファイルの表示および解凍には、圧縮ファイル ユーティリティを使用します。

ユーザが AnyConnect をアンインストールする順序は重要です。

DART 情報は、アンインストール プロセスが失敗した場合に役立ちます。

Firefox 証明書ストアをアクティブにする方法

AnyConnect を Linux デバイスにインストールした後、AnyConnect 接続を初めて試行する前に、Firefox ブラウザを開始します。Firefox を開くと、プロファイルが作成され、そこに証明書ストアが含まれます。

Firefox 証明書ストアを使用しない場合

Firefox を使用しない場合、Firefox 証明書ストアを除外するローカル ポリシーを設定し、PEM ストアを設定する必要があります。

複数モジュールの要件

1 つ以上のオプション モジュールに加えてコア クライアントを展開する場合、ロックダウン プロパティを各インストーラに適用する必要があります。ロックダウンについては、Windows 事前展開 MSI の例で説明しています。

このアクションは、VPN インストーラ、ネットワーク アクセス マネージャ、Web セキュリティ、ネットワーク可視化モジュール、および Umbrella ローミング セキュリティ モジュールに使用できます。

（注）	VPN インストーラのロックダウンをアクティブにすると、その結果として AMP イネーブラもロックダウンされます。

1. anyconnect-dart-linux-(ver)-k9.tar.gz をローカルに保存します。

2. 端末から、tar -zxvf <path to tar.gz file including the file name コマンドを使用して tar.gz ファイルを抽出します。

3. 端末から、抽出したフォルダに移動し、sudo ./dart_install.sh コマンドを使用して dart_install.sh を実行します。

4. ライセンス契約書に同意し、インストールが完了するまで待機します。

（注）	DART のアンインストールには、/opt/cisco/anyconnect/dart/dart_uninstall.sh しか使用できません。

Cisco AnyConnect Software Download の Web ページから最新の Cisco AnyConnect Secure Mobility Client パッケージをダウンロードします。

（注）	ASA で同じオペレーティング システムの異なるバージョンを使用してはなりません。

追加機能を有効にするには、グループ ポリシーまたはローカル ユーザ設定で新しいモジュール名を指定します。追加モジュールの有効化は、ダウンロード時間に影響することに注意してください。機能を有効にすると、AnyConnect は VPN エンドポイントにそれらのモジュールをダウンロードする必要があります。

（注）	Start Before Logon を選択した場合は、AnyConnect クライアント プロファイルでもこの機能を有効にする必要があります。

ASA でクライアント プロファイルを作成する前に、AnyConnect Web 展開パッケージを追加する必要があります。

クライアント プロファイルを設定し、配布することによって、AnyConnect 自動更新を無効にしたり、制限したりできます。

• VPN クライアント プロファイル：

  • 自動更新では、自動更新を無効にします。このプロファイルは、AnyConnect の Web 展開インストールに含めるか、既存のクライアント インストールに追加できます。ユーザがこの設定を切り替えられるようにすることもきます。

• VPN ローカル ポリシー プロファイル：

  • ダウンローダのバイパスにより、ASA の更新されたコンテンツがクライアントにダウンロードされないようにします。

  • 更新ポリシーにより、さまざまなヘッドエンドへの接続時のソフトウェアおよびプロファイルの更新をきめ細かく制御できます。

リモート ユーザに対して Web 展開の開始を求めるプロンプトを表示するように ASA を設定し、ユーザが AnyConnect をダウンロードするか、クライアントレス ポータル ページを表示するかを選択できる期間を設定できます。

ユーザに AnyConnect のダウンロードを求めるプロンプトの表示は、グループ ポリシーまたはユーザ アカウントで設定されます。次の手順は、グループ ポリシーでこの機能を有効にする方法を示しています。