目錄

簡介

目的

升級和遷移

元件和方法

配置檔案安裝

命令列示例 — Windows

可選引數

macOS安裝

目錄結構

思科安全客戶端目錄

簡介

本檔案介紹Cisco Secure Client Umbrella模組中的命令列安裝和RMM參考。

目的

對於希望自動安裝Umbrella模組的Cisco Secure Client使用者來說，這篇文章可作為一個指南。它提供可用於構建您自己的指令碼的上下文和命令，以自動部署Cisco Secure Client。

升級和遷移

對於從舊版Cisco AnyConnect或Umbrella漫遊客戶端遷移的客戶，升級前無需刪除舊軟體。在安裝過程中檢測到舊的Umbrella軟體並自動將其刪除。

必須確保AnyConnect或Umbrella漫遊客戶端的所有自動安裝任務被禁用，以防止重新安裝較舊的軟體。

元件和方法

無論您是從GUI還是任何其他方法安裝，成功的安裝都需要：

- 安裝思科安全客戶端

- 安裝Umbrella模組

- Umbrella配置檔案（Mac上的OrgInfo.plist和Windows上的OrgInfo.json）

- 安裝DART診斷工具（推薦）

Cisco提供了有關如何構建命令以安裝該命令的精確文檔。有關此問題的完整文檔，請參閱下面的預部署指南：

預部署思科安全客戶端模組作為獨立應用

配置檔案安裝

部署Umbrella時的一個關鍵考慮事項是安裝您的唯一組織配置檔案(OrgInfo.json)。  此配置檔案可唯一標識您的Umbrella組織，並允許客戶端向Umbrella雲註冊。  您可以從儀表板下載此內容，方法是瀏覽到部署>核心身份>漫遊電腦>漫遊客戶端，然後按一下右上角的下載，然後選擇下載模組配置檔案。

Umbrella模組必須執行此步驟，才能運行。

- 套件組合設定檔 — 設定檔(OrgInfo.json)在安裝前已套件中套件。  有關示例，請參閱預部署教程(Windows)和預部署教程(OSX)。

- 複製配置檔案 — 安裝後將配置檔案(OrgInfo.json)複製到終端上的某個位置

如果選擇將配置檔案複製到終端，則必須以程式設計方式將其部署到以下位置：

C:\ProgramData\Cisco\Cisco Secure Client\Umbrella\OrgInfo.json (Windows)  /opt/cisco/secureclient/umbrella/OrgInfo.json (OSX)

命令列示例 — Windows

這些命令演示了如何通過命令列或自動化軟體在Windows上部署安全客戶端、Umbrella和DART模組。

- 用下載的MSI檔案的版本號替換<version>

- 用日誌檔案的路徑和檔名替換<log_file_name>。

msiexec /package cisco-secure-client-win-<version>-core-vpn-predeploy-k9.msi /norestart /passive PRE_DEPLOY_DISABLE_VPN=1 /lvx*

msiexec /package cisco-secure-client-win-<version>-umbrella-predeploy-k9.msi /norestart /passive /lvx*

msiexec /package cisco-secure-client-win-<version>-dart-predeploy-k9.msi /norestart /passive /lvx*

這些命令使用PRE_DEPLOY_DISABLE_VPN=1交換機（一種常見配置）完全禁用安全客戶端VPN功能。  請注意，仍必須安裝核心VPN模組，但VPN本身已完全禁用。

附註：若要使Umbrlela模組運行，您必須在安裝之前或之後部署OrgInfo.json檔案，如「配置檔案安裝」中所述。

可選引數

安裝思科安全客戶端和Umbrella模組時，可使用多個可選交換機。以下是一些最有用的功能：

安裝程式

可選引數

目的

cisco-secure-client-win-<version>-core-vpn-predeploy-k9.msi

PRE_DEPLOY_DISABLE_VPN=1

核心模組包括VPN功能，即使未使用。這指示系統隱藏非活動VPN模組。也可以在安裝後使用此處列出的步驟執行此操作。

cisco-secure-client-win-<version>-umbrella-predeploy-k9.msi

LOCKDOWN=1

這可防止手動禁用Umbrella服務。更多資訊請參閱此處。

任何模組

ARPSYSTEMCOMPONENT=1

這樣可防止在「新增/刪除程式」對話方塊中顯示該模組。

macOS安裝

有關在macOS上安裝並自定義的詳細資訊，請參閱本頁：

命令列和自定義

目錄結構

使用Cisco Secure Client更改了目錄位置。

思科安全客戶端目錄

Windows

執行檔

C:\Program Files (x86)\Cisco\Cisco Secure Client

Umbrella目錄

C:\ProgramData\Cisco\Cisco Secure Client\Umbrella\

macOS

執行檔

/Applications/Cisco/Cisco Secure Client.app

Umbrella目錄

/opt/cisco/secureclient/Umbrella/

有關某些常見RMM產品的部署參考，請檢視https://docs.umbrella.com/deployment-umbrella/docs/additional-references。