Contents

Introdução

Pré-requisitos

Módulo Umbrella com módulo VPN AnyConnect visível

Módulo Umbrella como um aplicativo independente

Instalação com script

Verificação

Introdução

Este documento descreve como implantar o módulo Cisco Secure Client Umbrella em computadores macOS ou instalar o módulo Umbrella como um aplicativo independente.

Pré-requisitos

- Acesso ao Painel do Umbrella.

- Acesso à página de downloads do Cisco Secure Client 5 do software Cisco.

- Perfil do módulo Umbrella do AnyConnect (orginfo.json).

- Uma plataforma compatível com macOS: macOS 13, macOS 12, 11.2, 10.15 e 10.14 (todos de 64 bits).

- (Opcional, mas altamente recomendável) Certificado Raiz de Guarda-Chuva instalado, usado pela seção de teste quando visitamos um site que foi bloqueado por nossa política DNS/SWG. Para obter mais detalhes sobre a instalação do certificado raiz, clique aqui.

Módulo Umbrella com módulo VPN AnyConnect visível

1. Faça o download do pacote Secure Client para macOS na página Download de software. Esta imagem mostra o download para qualquer instalação manual/em sintonia:

10774084870420

2. Faça o download do arquivo OrgInfo.json de seu painel. Esse arquivo é exclusivo do seu painel, portanto, certifique-se de que ele não seja compartilhado por qualquer outra ID ORG que não seja sua.

10774086449556

3. Altere a imagem do instalador para leitura/gravação executando o Disk Utility ou usando o aplicativo Terminal, da seguinte maneira: hdiutil convert <source dmg> -format UDRW -o <output dmg>

10774087233812

4. Para abrir o arquivo dmg recém-convertido e abrir a pasta Perfis, clique em Perfis, depois na pasta Umbrella e solte o arquivo OrgInfo.json que você acabou de baixar de seu painel.

10774134765460

5. Continue com a instalação do módulo Umbrella.

10774089484052

6. Após a instalação, os dois módulos ficam visíveis: o AnyConnect VPN e a segurança de roaming Umbrella.

10774090397332

Note: Você também pode simplesmente soltar o arquivo OrgInfo.json manualmente no computador para este local: /opt/cisco/secureclient/umbrella.

Módulo Umbrella como um aplicativo independente

1. Faça o download do pacote Secure Client para macOS na página Downloads de Software.Esta captura de tela mostra o download para qualquer instalação manual/em ajuste:

10774084870420

2. Faça o download do arquivo OrgInfo.json de seu painel. Esse arquivo é exclusivo do seu painel, portanto, certifique-se de que ele não seja compartilhado por qualquer outra ID ORG que não seja sua.

10774086449556

3. Altere a imagem do instalador para leitura/gravação executando o Disk Utility ou usando o aplicativo Terminal, da seguinte maneira: hdiutil convert <source dmg> -format UDRW -o <output dmg>

10774087233812

4. Abra o arquivo dmg recém-convertido e abra a pasta Profiles. Aqui, precisamos executar duas etapas:

a. Edite o ACTransforms.xml e verifique se <DisableVPN> está definido como verdadeiro e sem comentários.

14562544855956
b. Clique em Profiles, em seguida, na pasta Umbrella, e solte o arquivo OrgInfo.json que você acabou de baixar de seu painel.

10774151059476

5. Continue com a instalação do módulo Umbrella.

10774089484052

6. Depois de instalado, somente o módulo Umbrella fica visível.

10822280968340

Note: Você também pode simplesmente soltar o arquivo OrgInfo.json manualmente no computador para este local: /opt/cisco/secureclient/umbrella.

Instalação com script

O pacote pode ser instalado de forma automatizada usando scripts ou software de gerenciamento de endpoint. No entanto, quando o pacote é executado de forma autônoma, todos os módulos do Secure Client são instalados por padrão.

O arquivo anexo install_choice.xml configura o Secure Client para instalar somente o módulo principal VPN e os módulos Umbrella necessários.

Para controlar os módulos instalados, você pode fornecer o install_options.xml como um argumento do instalador.

# Attach DMG

hdiutil attach ~/Downloads/csc-readable.dmg

# Run the installer with supplied install_choices.xmlsudo installer -pkg Cisco\ Secure\ Client\ <version>/Cisco\ Secure\ Client.pkg  -applyChoiceChangesXML ~/Downloads/install_choices.xml -target /

Para obter mais detalhes, consulte Personalizar a instalação do MacOS do Secure Client.

Verificação

- Tente acessar welcome.umbrella.com e verifique se você está protegido:

10822309479316

- Tente ir a qualquer um dos nossos destinos de teste e certifique-se de que você está protegido pelo Umbrella.

10822354721428

- No painel do seu Umbrella, podemos verificar se o computador foi sincronizado com êxito com o Umbrella e importado como um Computador Cliente Móvel:

10822355033236