Inhoud

Inleiding

Vereiste voor VPN-module in beveiligde client

Methoden om VPN-functionaliteit uit te schakelen

VPN-module uitschakelen tijdens installatie

Windows

macOS

VPN-module na installatie uitschakelen

Verificatie

Inleiding

In dit document wordt beschreven hoe u de VPN-module in Secure Client kunt uitschakelen en er tegelijkertijd voor kunt zorgen dat de DNS-verkeersonderschepping blijft functioneren.

Vereiste voor VPN-module in beveiligde client

De VPN-module is een vereist onderdeel van Secure Client, zelfs als AnyConnect niet wordt gebruikt voor VPN-toegang. Umbrella vertrouwt op gedeelde Secure Client-drivers om DNS-verkeer te onderscheppen en te beheren. Hoewel de installatie van de VPN-module verplicht is, kunt u de VPN-functionaliteit volledig uitschakelen.

Methoden om VPN-functionaliteit uit te schakelen

U kunt de VPN-functionaliteit in Secure Client uitschakelen door deze uit te schakelen:

- Tijdens de installatie gebruikt u installatieargumenten (Windows) of wijzigt u het installatiepakket (OSX).

- Na installatie door een configuratieprofiel te implementeren op het eindpunt (dat programmatisch kan worden geïmplementeerd).

VPN-module uitschakelen tijdens installatie

Windows

1. Gebruik tijdens de installatie hetPRE_DEPLOY_DISABLE_VPN=1MSI-argument om VPN-functionaliteit uit te schakelen.

2. Zie Windows-installaties van Cisco Secure Client aanpassen voor meer informatie.

macOS

1. Pas het installatiepakket (.DMG) aan met eenACTransforms.xmlbestand dat de VPN-functionaliteit inschakelt.

2. Zie MacOS-installaties van Cisco Secure Client aanpassen voor meer informatie.

VPN-module na installatie uitschakelen

1. Navigeer naar de profieldirectory op het eindpunt:

- Windows:

C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\

Opmerking: de map ProgramData is standaard verborgen in Windows. Typ het pad indien nodig rechtstreeks in Windows Verkenner.

- macOS:

/opt/cisco/secureclient/vpn/profile/

2. Maak een nieuw leeg tekstdocument.

3. Kopieer de verstrekte XML-inhoud naar het document en sla deze op alsVPNDisable_ServiceProfile.xmlin de map Profiel:

true

4. Start de computer opnieuw op nadat u het VPNDisable_ServiceProfile.xml bestand in de profielmap hebt opgeslagen.

- In Windows kunt u de service Cisco Secure Client – AnyConnect VPN Agent ook opnieuw starten met Windows Services.

18212956792980

Verificatie

Na het opnieuw opstarten start u de grafische gebruikersinterface (GUI) van de Secure Client om te controleren of de VPN-module is uitgeschakeld.

18212229472020