소개
이 문서에서는 Cisco Secure Client Umbrella 모듈의 명령줄 설치 및 RMM 참조에 대해 설명합니다.
목적
이 문서는 Cisco Secure Client용 Umbrella 모듈의 설치를 자동화하려는 사용자를 위한 지침으로 사용됩니다. Cisco Secure Client 구축을 자동화하기 위한 자체 스크립트를 작성하는 데 사용할 수 있는 컨텍스트 및 명령을 제공합니다.
업그레이드 및 마이그레이션
이전 Cisco AnyConnect 또는 Umbrella Roaming Client에서 마이그레이션하는 고객의 경우 업그레이드 전에 이전 소프트웨어를 반드시 제거해야 하는 것은 아닙니다. 기존 Umbrella 소프트웨어가 설치 중에 자동으로 탐지되고 제거됩니다.
이전 소프트웨어의 재설치를 방지하려면 AnyConnect 또는 Umbrella Roaming Client에 대한 자동화된 설치 작업을 비활성화해야 합니다.
구성 요소 및 접근 방식
GUI에서 설치하든 다른 방법으로 설치하든 성공적으로 설치하려면 다음 사항이 필요합니다.
- Cisco Secure Client 설치
- Umbrella 모듈 설치
- Umbrella Profile(Mac의 OrgInfo.plist 및 Windows의 OrgInfo.json)
- DART 진단 도구 설치(권장)
Cisco는 이를 설치하기 위한 명령을 작성하는 방법에 대한 정확한 설명서를 제공합니다. 이에 대한 전체 설명서는 아래 배포 전 가이드를 참조하십시오.
Cisco Secure ClientModules를 독립형 애플리케이션으로 사전 구축
프로파일 설치
Umbrella를 구축할 때 고려해야 할 핵심 사항은 고유한 조직 프로필(OrgInfo.json)을 설치하는 것입니다. 이 프로필은 Umbrella 조직을 고유하게 식별하고 클라이언트가 Umbrella 클라우드에 등록할 수 있도록 합니다. Deployments(구축) > Core Identities(핵심 ID) > Roaming Computers(로밍 컴퓨터) > Roaming Client(로밍 클라이언트)로 이동한 다음 오른쪽 상단 모서리에 있는 Download(다운로드)를 클릭하고 Download Module Profile(모듈 프로필 다운로드)을 선택하여 대시보드에서 이 정보를 다운로드할 수 있습니다.
이 단계는 Umbrella 모듈이 작동하기 위해 필수입니다.
- 번들 프로필 - 프로필(OrgInfo.json)은 설치 전에 설치 패키지 내에서 번들로 제공됩니다. 예제는 배포 전 자습서(Windows) 및 배포 전 자습서(OSX)를 참조하십시오.
- 프로필 복사 - 프로필(OrgInfo.json)이 설치 후 엔드포인트의 위치에 복사됩니다.
엔드포인트에 프로파일을 복사하려면 프로그래밍 방식으로 이러한 위치에 프로파일을 배포해야 합니다.
C:\ProgramData\Cisco\Cisco Secure Client\Umbrella\OrgInfo.json (Windows) /opt/cisco/secureclient/umbrella/OrgInfo.json (OSX)
명령줄 예 - Windows
이 명령은 명령줄 또는 자동화 소프트웨어를 통해 Windows에서 Secure Client, Umbrella 및 DART 모듈을 구축하는 방법을 시연합니다.
- <version>을 다운로드한 MSI 파일의 버전 번호로 바꿉니다.
- <log_file_name>을 로그 파일의 경로 및 파일 이름으로 바꿉니다.
msiexec /package cisco-secure-client-win-<version>-core-vpn-predeploy-k9.msi /norestart /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx*
msiexec /package cisco-secure-client-win-<version>-umbrella-predeploy-k9.msi /norestart /passive /lvx*
msiexec /package cisco-secure-client-win-<version>-dart-predeploy-k9.msi /norestart /passive /lvx*
이러한 명령은 일반적인 구성인 PRE_DEPLOY_DISABLE_VPN=1 스위치를 사용하여 보안 클라이언트 VPN 기능을 완전히 비활성화합니다. 코어 VPN 모듈은 계속 설치해야 하지만 VPN 자체는 완전히 비활성화되어 있습니다.
참고: Umbrella 모듈이 작동하려면 '프로파일 설치'에 설명된 대로 설치 전후에 OrgInfo.json 파일을 배포해야 합니다.
선택적 인수
Cisco Secure Client 및 Umbrella Module을 설치할 때 사용할 수 있는 몇 가지 선택적 스위치가 있습니다. 가장 유용한 정보는 다음과 같습니다.
설치 프로그램 |
선택적 인수 |
목적 |
cisco-secure-client-win-<version>-core-vpn-predeploy-k9.msi |
PRE_DEPLOY_DISABLE_VPN=1 |
코어 모듈에는 사용되지 않는 경우에도 VPN 기능이 포함됩니다. 이렇게 하면 시스템은 비활성 VPN 모듈을 숨깁니다. 설치 후 여기 나열된 단계를 사용하여 이 작업을 수행할 수도 있습니다. |
cisco-secure-client-win-<version>-umbrella-predeploy-k9.msi |
잠금=1 |
이렇게 하면 Umbrella 서비스를 수동으로 사용하지 않도록 설정할 수 없습니다. 자세한 내용은 여기에서 확인할 수 있습니다. |
모든 모듈 |
ARPSYSTEMCOMPONENT=1 |
이렇게 하면 모듈이 [프로그램 추가/제거] 대화 상자에 표시되지 않습니다. |
macOS 설치
macOS의 설치 및 사용자 지정에 대한 자세한 내용은 다음 페이지를 참조하십시오.
명령줄 및 사용자 지정
디렉토리 구조
디렉토리 위치가 Cisco Secure Client로 변경되었습니다.
Cisco Secure Client 디렉토리
창
실행 파일
C:\Program Files (x86)\Cisco\Cisco Secure Client
Umbrella 디렉토리
C:\ProgramData\Cisco\Cisco Secure Client\Umbrella\
맥OS
실행 파일
/Applications/Cisco/Cisco Secure Client.app
Umbrella 디렉토리
/opt/cisco/secureclient/Umbrella/
일부 인기 있는 RMM 제품에 대한 배포 참조는 https://docs.umbrella.com/deployment-umbrella/docs/additional-references을 참조하십시오.