Implantação automática de cliente seguro no MacOS com um perfil de guarda-chuva em pacote

Introdução

Este documento descreve como implantar o módulo Cisco Secure Client Umbrella em computadores macOS ou instalar o módulo Umbrella como um aplicativo independente.

Pré-requisitos

• Acesso ao Painel do Umbrella.
• Acesso à página de downloads do Cisco Secure Client 5 do software Cisco.
• Perfil do módulo Umbrella do AnyConnect (orginfo.json).
• Uma plataforma compatível com macOS: macOS 13, macOS 12, 11.2, 10.15 e 10.14 (todos de 64 bits).
• (Opcional, mas altamente recomendável) Certificado Raiz de Guarda-Chuva instalado, usado pela seção de teste quando visitamos um site que foi bloqueado por nossa política DNS/SWG. Para obter mais detalhes sobre a instalação do certificado raiz, clique aqui.

Módulo Umbrella com módulo VPN AnyConnect visível

1. Faça o download do pacote Secure Client para macOS na página Download de software. Esta imagem mostra o download para qualquer instalação manual/em sintonia: 
   
   

   10774084870420
   
   
   
2. Faça o download do arquivo OrgInfo.json de seu painel. Esse arquivo é exclusivo do seu painel, portanto, certifique-se de que ele não seja compartilhado por qualquer outra ID ORG que não seja sua.
   
   10774086449556
   
   
   
3. Altere a imagem do instalador para leitura/gravação executando o Disk Utility ou usando o aplicativo Terminal, da seguinte maneira: hdiutil convert <source dmg> -format UDRW -o <output dmg>
   
   10774087233812
   
   
   

4. Para abrir o arquivo dmg recém-convertido e abrir a pasta Perfis, clique em Perfis, depois na pasta Umbrella e solte o arquivo OrgInfo.json que você acabou de baixar de seu painel.

   
   10774134765460
   
   
   

5. Continue com a instalação do módulo Umbrella.

   
   10774089484052
   
   
   

6. Após a instalação, os dois módulos ficam visíveis: o AnyConnect VPN e a segurança de roaming Umbrella.

   
   10774090397332

Note: Você também pode simplesmente soltar o arquivo OrgInfo.json manualmente no computador para este local: /opt/cisco/secureclient/umbrella.

Módulo Umbrella como um aplicativo independente

1. Faça o download do pacote Secure Client para macOS na página Downloads de Software.Esta captura de tela mostra o download para qualquer instalação manual/em ajuste: 

   
   10774084870420
   
   

2. Faça o download do arquivo OrgInfo.json de seu painel. Esse arquivo é exclusivo do seu painel, portanto, certifique-se de que ele não seja compartilhado por qualquer outra ID ORG que não seja sua.
   
   10774086449556
   
   
   
3. Altere a imagem do instalador para leitura/gravação executando o Disk Utility ou usando o aplicativo Terminal, da seguinte maneira: hdiutil convert <source dmg> -format UDRW -o <output dmg>
   
   10774087233812
   
   
   
4. Abra o arquivo dmg recém-convertido e abra a pasta Profiles. Aqui, precisamos executar duas etapas:  
   
   a. Edite o ACTransforms.xml e verifique se <DisableVPN> está definido como verdadeiro e sem comentários.
   
   14562544855956
   
   b. Clique em Profiles, em seguida, na pasta Umbrella, e solte o arquivo OrgInfo.json que você acabou de baixar de seu painel. 
   
   10774151059476
   
   
   

5. Continue com a instalação do módulo Umbrella.

   
   10774089484052
   
   
   

6. Depois de instalado, somente o módulo Umbrella fica visível.

   
   10822280968340
   

Note: Você também pode simplesmente soltar o arquivo OrgInfo.json manualmente no computador para este local: /opt/cisco/secureclient/umbrella.

Instalação com script

O pacote pode ser instalado de forma automatizada usando scripts ou software de gerenciamento de endpoint. No entanto, quando o pacote é executado de forma autônoma, todos os módulos do Secure Client são instalados por padrão.

O arquivo anexo install_choice.xml configura o Secure Client para instalar somente o módulo principal VPN e os módulos Umbrella necessários.

Para controlar os módulos instalados, você pode fornecer o install_options.xml como um argumento do instalador.

# Attach DMG
hdiutil attach ~/Downloads/csc-readable.dmg

# Run the installer with supplied install_choices.xmlsudo installer -pkg Cisco\ Secure\ Client\ <version>/Cisco\ Secure\ Client.pkg  -applyChoiceChangesXML ~/Downloads/install_choices.xml -target /

Para obter mais detalhes, consulte Personalizar a instalação do MacOS do Secure Client.

Verificação

• Tente acessar welcome.umbrella.com e verifique se você está protegido:

10822309479316

• Tente ir a qualquer um dos nossos destinos de teste e certifique-se de que você está protegido pelo Umbrella. 

10822354721428

• No painel do seu Umbrella, podemos verificar se o computador foi sincronizado com êxito com o Umbrella e importado como um Computador Cliente Móvel:

10822355033236