번들 Umbrella 프로필을 사용하여 MacOS에서 보안 클라이언트 구축 자동화

소개

이 문서에서는 macOS 컴퓨터에 Cisco Secure Client Umbrella 모듈을 구축하거나 Umbrella 모듈을 독립형 앱으로 설치하는 방법에 대해 설명합니다.

사전 요구 사항

• Umbrella 대시보드에 액세스합니다.
• Cisco 소프트웨어 Cisco Secure Client 5 다운로드 페이지에 액세스합니다.
• AnyConnect Umbrella Module 프로파일(orginfo.json)
• macOS 지원 플랫폼: macOS 13, macOS 12, 11.2, 10.15 및 10.14(모두 64비트).
• (선택 사항이지만 권장 사항) 설치된 Umbrella 루트 인증서는 DNS/SWG 정책에 의해 차단된 사이트를 방문할 때 테스트 섹션에서 사용됩니다. 루트 인증서 설치에 대한 자세한 내용을 보려면 여기를 클릭하십시오.

Visible VPN AnyConnect 모듈이 포함된 Umbrella 모듈

1. 소프트웨어 다운로드 페이지에서 macOS용 적절한 Secure Client 패키지를 다운로드합니다. 이 그림에서는 수동/조정 설치의 다운로드를 보여 줍니다. 
   
   

   10774084870420
   
   
   
2. 대시보드에서 OrgInfo.json 파일을 다운로드합니다. 이 파일은 대시보드에서만 사용할 수 있으므로 다른 조직 ID에서 공유하지 않아야 합니다.
   
   10774086449556
   
   
   
3. 다음과 같이 Disk Utility를 실행하거나 Terminal 애플리케이션을 사용하여 설치 관리자 이미지를 읽기/쓰기로 변경합니다. hdiutil convert -format UDRW -o
   
   
   10774087233812
   
   
   

4. 새로 변환된 dmg 파일을 열고 Profiles 폴더를 열려면 Profiles를 클릭한 다음 Umbrella 폴더에서 방금 대시보드에서 다운로드한 OrgInfo.json 파일을 삭제합니다.

   
   10774134765460
   
   
   

5. Umbrella 모듈의 설치를 진행합니다.

   
   10774089484052
   
   
   

6. 설치된 후 다음 두 모듈이 표시됩니다. AnyConnect VPN과 Umbrella Roaming Security가 있습니다.

   
   10774090397332

참고: 또한 OrgInfo.json 파일을 컴퓨터에 수동으로 이 위치로 드롭할 수 있습니다. /opt/cisco/secureclient/umbrella

Umbrella Module을 독립형 앱으로 사용

1. 소프트웨어 다운로드 페이지에서 macOS용 적절한 Secure Client 패키지를 다운로드합니다.이 스크린샷은 수동/조정 설치용 다운로드를 보여줍니다. 

   
   10774084870420
   
   

2. 대시보드에서 OrgInfo.json 파일을 다운로드합니다. 이 파일은 대시보드에서만 사용할 수 있으므로 다른 조직 ID에서 공유하지 않아야 합니다.
   
   10774086449556
   
   
   
3. 다음과 같이 Disk Utility를 실행하거나 Terminal 애플리케이션을 사용하여 설치 관리자 이미지를 읽기/쓰기로 변경합니다. hdiutil convert -format UDRW -o
   
   
   10774087233812
   
   
   
4. 새로 변환된 dmg 파일을 열고 Profiles 폴더를 엽니다. 여기서는 두 단계를 수행해야 합니다.  
   
   a. ACTransforms.xml을 편집하고 가 true로 설정되어 있고 주석 처리가 해제되어 있는지 확인합니다.
   
   14562544855956
   
   b. Profiles(프로필)를 클릭한 다음 Umbrella 폴더에서 대시보드에서 방금 다운로드한 OrgInfo.json 파일을 삭제합니다. 
   
   10774151059476
   
   
   

5. Umbrella 모듈의 설치를 진행합니다.

   
   10774089484052
   
   
   

6. Umbrella 모듈이 설치된 후에는 Umbrella 모듈만 표시됩니다.

   
   10822280968340
   

참고: 또한 OrgInfo.json 파일을 컴퓨터에 수동으로 이 위치로 드롭할 수 있습니다. /opt/cisco/secureclient/umbrella

스크립트 기반 설치

이 패키지는 스크립트 또는 엔드포인트 관리 소프트웨어를 사용하여 자동화된 방식으로 설치할 수 있습니다. 그러나 패키지를 무인 방식으로 실행하면 모든 Secure Client 모듈이 기본적으로 설치됩니다.

첨부된 파일 install_choices.xml은 Secure Client가 필수 코어 VPN 모듈 및 Umbrella 모듈만 설치하도록 구성합니다.

설치된 모듈을 제어하려면 install_choices.xml을 설치 프로그램 인수로 제공할 수 있습니다.

# Attach DMG
hdiutil attach ~/Downloads/csc-readable.dmg

# Run the installer with supplied install_choices.xmlsudo installer -pkg Cisco\ Secure\ Client\ <version>/Cisco\ Secure\ Client.pkg  -applyChoiceChangesXML ~/Downloads/install_choices.xml -target /

자세한 내용은 Customize MacOS installation of Secure Client를 참조하십시오.

확인

• welcome.umbrella.com으로 이동하여 보호되는지 확인합니다.

10822309479316

• Umbrella로 보호되고 있는지 확인하시기 바랍니다. 

10822354721428

• Umbrella 대시보드에서 컴퓨터가 Umbrella와 성공적으로 동기화되었고 로밍 클라이언트 컴퓨터로 가져왔는지 확인할 수 있습니다.

10822355033236