使用捆绑的Umbrella配置文件在MacOS上自动部署安全客户端

简介

本文档介绍如何在macOS计算机上部署Cisco Secure Client Umbrella模块或将Umbrella模块作为独立应用安装。

先决条件

• 访问Umbrella Dashboard。
• 访问Cisco软件Cisco Secure Client 5下载页。
• AnyConnect Umbrella模块配置文件(orginfo.json)。
• 支持macOS的平台：macOS 13、macOS 12、11.2、10.15和10.14（所有64位）。
• (可选但强烈推荐)Umbrella Root Certificate installed(Umbrella Root Certificate)，当访问被我们的DNS/SWG策略阻止的站点时，测试部分将使用此证书。有关根证书安装的更多详细信息，请单击此处。

带有可见VPN AnyConnect模块的Umbrella模块

1. 从软件下载页面下载适用于macOS的正确安全客户端包。此图显示任何手动/自动安装的下载： 
   
   

   10774084870420
   
   
   
2. 从控制面板下载OrgInfo.json文件。此文件在您的控制面板上是唯一的，因此请确保它未被不属于您的任何其他组织ID共享。
   
   10774086449556
   
   
   
3. 通过运行Disk Utility或使用终端应用程序将安装程序映像更改为读/写，如下所示： hdiutil convert -format UDRW -o
   
   
   10774087233812
   
   
   

4. 要打开新转换的dmg文件并打开Profiles文件夹，请依次点击Profiles和Umbrella文件夹，然后删除刚刚从控制面板下载的OrgInfo.json文件。

   
   10774134765460
   
   
   

5. 继续安装Umbrella模块

   
   10774089484052
   
   
   

6. 安装后，两个模块可见：AnyConnect VPN和Umbrella漫游安全。

   
   10774090397332

注意：您还可以将OrgInfo.json文件手动拖放到计算机中的以下位置：/opt/cisco/secureclient/umbrella。

作为独立应用的Umbrella模块

1. 从软件下载页面下载适用于macOS的正确Secure Client软件包。此屏幕截图显示任何手动/调整安装的下载： 

   
   10774084870420
   
   

2. 从控制面板下载OrgInfo.json文件。此文件在您的控制面板上是唯一的，因此请确保它未被不属于您的任何其他组织ID共享。
   
   10774086449556
   
   
   
3. 通过运行Disk Utility或使用终端应用程序将安装程序映像更改为读/写，如下所示： hdiutil convert -format UDRW -o
   
   
   10774087233812
   
   
   
4. 打开新转换的dmg文件并打开Profiles文件夹。此处我们需要执行两个步骤：  
   
   a.编辑ACTransforms.xml并确保将设置为true且取消注释。
   
   14562544855956
   
   b.单击Profiles，然后单击Umbrella文件夹，并删除刚刚从控制面板下载的OrgInfo.json文件。 
   
   10774151059476
   
   
   

5. 继续安装Umbrella模块

   
   10774089484052
   
   
   

6. 安装后，只有Umbrella模块可见。

   
   10822280968340
   

注意：您还可以将OrgInfo.json文件手动拖放到计算机中的以下位置：/opt/cisco/secureclient/umbrella。

脚本安装

可使用脚本或终端管理软件以自动方式安装软件包。但是，当以无人值守方式运行软件包时，默认情况下会安装所有安全客户端模块。

附加的文件install_choices.xml将安全客户端配置为仅安装所需的核心VPN模块和Umbrella模块。

要控制已安装的模块，可以将install_choices.xml作为安装程序参数提供。

# Attach DMG
hdiutil attach ~/Downloads/csc-readable.dmg

# Run the installer with supplied install_choices.xmlsudo installer -pkg Cisco\ Secure\ Client\ <version>/Cisco\ Secure\ Client.pkg  -applyChoiceChangesXML ~/Downloads/install_choices.xml -target /

有关详细信息，请参阅自定义安全客户端的MacOS安装。

确认

• 尝试转到welcome.umbrella.com并确保您受到保护：

10822309479316

• 尝试转到任何或我们的测试目标，并确保您受到Umbrella的保护。 

10822354721428

• 在您的Umbrella控制面板上，我们可以检查计算机是否已成功同步到Umbrella并导入为漫游客户端计算机：

10822355033236