簡介
本檔案介紹Cisco Secure Client Umbrella模組中的命令列安裝和RMM參考。
目的
對於希望自動安裝Umbrella模組的Cisco Secure Client使用者來說,這篇文章可作為一個指南。它提供可用於構建您自己的指令碼的上下文和命令,以自動部署Cisco Secure Client。
升級和遷移
對於從舊版Cisco AnyConnect或Umbrella漫遊客戶端遷移的客戶,升級前無需刪除舊軟體。在安裝過程中檢測到舊的Umbrella軟體並自動將其刪除。
必須確保AnyConnect或Umbrella漫遊客戶端的所有自動安裝任務被禁用,以防止重新安裝較舊的軟體。
元件和方法
無論您是從GUI還是任何其他方法安裝,成功的安裝都需要:
- 安裝思科安全客戶端
- 安裝Umbrella模組
- Umbrella配置檔案(Mac上的OrgInfo.plist和Windows上的OrgInfo.json)
- 安裝DART診斷工具(推薦)
Cisco提供了有關如何構建命令以安裝該命令的精確文檔。有關此問題的完整文檔,請參閱下面的預部署指南:
預部署思科安全客戶端模組作為獨立應用
配置檔案安裝
部署Umbrella時的一個關鍵考慮事項是安裝您的唯一組織配置檔案(OrgInfo.json)。 此配置檔案可唯一標識您的Umbrella組織,並允許客戶端向Umbrella雲註冊。 您可以從儀表板下載此內容,方法是瀏覽到部署>核心身份>漫遊電腦>漫遊客戶端,然後按一下右上角的下載,然後選擇下載模組配置檔案。
Umbrella模組必須執行此步驟,才能運行。
- 套件組合設定檔 — 設定檔(OrgInfo.json)在安裝前已套件中套件。 有關示例,請參閱預部署教程(Windows)和預部署教程(OSX)。
- 複製配置檔案 — 安裝後將配置檔案(OrgInfo.json)複製到終端上的某個位置
如果選擇將配置檔案複製到終端,則必須以程式設計方式將其部署到以下位置:
C:\ProgramData\Cisco\Cisco Secure Client\Umbrella\OrgInfo.json (Windows) /opt/cisco/secureclient/umbrella/OrgInfo.json (OSX)
命令列示例 — Windows
這些命令演示了如何通過命令列或自動化軟體在Windows上部署安全客戶端、Umbrella和DART模組。
- 用下載的MSI檔案的版本號替換<version>
- 用日誌檔案的路徑和檔名替換<log_file_name>。
msiexec /package cisco-secure-client-win-<version>-core-vpn-predeploy-k9.msi /norestart /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx*
msiexec /package cisco-secure-client-win-<version>-umbrella-predeploy-k9.msi /norestart /passive /lvx*
msiexec /package cisco-secure-client-win-<version>-dart-predeploy-k9.msi /norestart /passive /lvx*
這些命令使用PRE_DEPLOY_DISABLE_VPN=1交換機(一種常見配置)完全禁用安全客戶端VPN功能。 請注意,仍必須安裝核心VPN模組,但VPN本身已完全禁用。
附註:若要使Umbrlela模組運行,您必須在安裝之前或之後部署OrgInfo.json檔案,如「配置檔案安裝」中所述。
可選引數
安裝思科安全客戶端和Umbrella模組時,可使用多個可選交換機。以下是一些最有用的功能:
安裝程式 |
可選引數 |
目的 |
cisco-secure-client-win-<version>-core-vpn-predeploy-k9.msi |
PRE_DEPLOY_DISABLE_VPN=1 |
核心模組包括VPN功能,即使未使用。這指示系統隱藏非活動VPN模組。也可以在安裝後使用此處列出的步驟執行此操作。 |
cisco-secure-client-win-<version>-umbrella-predeploy-k9.msi |
LOCKDOWN=1 |
這可防止手動禁用Umbrella服務。更多資訊請參閱此處。 |
任何模組 |
ARPSYSTEMCOMPONENT=1 |
這樣可防止在「新增/刪除程式」對話方塊中顯示該模組。 |
macOS安裝
有關在macOS上安裝並自定義的詳細資訊,請參閱本頁:
命令列和自定義
目錄結構
使用Cisco Secure Client更改了目錄位置。
思科安全客戶端目錄
Windows
執行檔
C:\Program Files (x86)\Cisco\Cisco Secure Client
Umbrella目錄
C:\ProgramData\Cisco\Cisco Secure Client\Umbrella\
macOS
執行檔
/Applications/Cisco/Cisco Secure Client.app
Umbrella目錄
/opt/cisco/secureclient/Umbrella/
有關某些常見RMM產品的部署參考,請檢視https://docs.umbrella.com/deployment-umbrella/docs/additional-references。