簡介
本文檔介紹如何在確保DNS流量攔截繼續正常運行的同時禁用安全客戶端中的VPN模組。
安全客戶端中VPN模組的要求
即使AnyConnect不用於VPN訪問,VPN模組也是安全客戶端的必要元件。Umbrella依靠共用的安全客戶端驅動程式來攔截和管理DNS流量。雖然必須安裝VPN模組,但您可以完全禁用VPN功能。
禁用VPN功能的方法
您可以通過禁用以下功能來禁用安全客戶端中的VPN功能:
- 在安裝期間使用安裝引數(Windows)或修改安裝包(OSX)。
- 安裝後,將配置配置檔案部署到終端(可以通過程式設計方式部署)。
在安裝期間禁用VPN模組
Windows
- 在安裝期間,使
PRE_DEPLOY_DISABLE_VPN=1
用MSI引數禁用VPN功能。
- 有關詳細資訊,請參閱自定義Cisco安全客戶端的Windows安裝。
macOS
- 使用控制VPN功能啟用的檔案
ACTransforms.xml
,自定義安裝包(.DMG)。
- 有關詳細資訊,請參閱自定義Cisco安全客戶端的MacOS安裝。
安裝後禁用VPN模組
-
導航到終端上的配置檔案目錄:
-
建立新的空白文本文檔。
-
將提供的XML內容複製到文檔中,並將其儲存為VPNDisable_ServiceProfile.xml
Profile文件夾:
-
在配置檔案文VPNDisable_ServiceProfile.xml
件夾中儲存檔案後,重新啟動電腦。
- 在Windows上,也可以使用Windows服務重新啟動Cisco Secure Client - AnyConnect VPN代理服務。
18212956792980
驗證
重新啟動後,啟動Secure Client圖形使用者介面(GUI)以驗證VPN模組是否已禁用。
18212229472020