Cisco Cisco AnyConnect Secure Mobility Client v3.x Administrator's Guide

2-27

AnyConnect 安全移动客户端管理员指南 

第  2  章      部署 AnyConnect 安全移动客户端

  预部署到 Linux 和 Mac OS X 计算机        

提示用户将网络接入管理器和网络安全作为独立应用进行安装

您可以使用上述 MSI 安装命令行调用表中的命令，在用户计算机上将 AnyConnect 模块网络接入
管理器和网络安全作为独立应用部署。

注

客户端读取所有 VPN 客户端配置文件。如果任何配置文件的 <ServiceDisable> 设置为 true，则 
VPN 被禁用。

详细步骤

步骤 1

如果为用户部署安装实用程序，提示用户检查：

AnyConnect 网络接入管理器和/或 AnyConnect 网络安全模块。

步骤 2

提示用户取消选中思科 AnyConnect VPN 模块。

这样会禁用核心客户端的 VPN 功能，并且，安装实用程序将网络接入管理器和网络安全作为无 
VPN 功能的独立应用进行安装。

步骤 3

运行可选模块的安装程序，其可在没有 VPN 服务的情况下使用 AnyConnect GUI。

弹出对话框确认了独立网络接入管理器和/或独立网络安全模块的选择。

当用户点击“确定”(OK) 后，安装实用程序调用带 PRE_DEPLOY_DISABLE_VPN=1 设置的 
AnyConnect 3.1 核心安装程序。

安装实用程序删除所有的现有 VPN 配置文件，然后安装 VPNDisable_ServiceProfile.xml。

安装实用程序调用网络接入管理器安装程序和/或网络安全安装程序。

在计算机上启用不带 VPN 服务的 AnyConnect 3.1 网络接入管理器和/或网络安全模块。

注

如果之前安装于计算机的网络接入管理器不存在，则用户必须重新启动计算机以完成网络
接入管理器安装。此外，如果是需要升级一些系统文件的安装升级，则用户必须重新启动。

修改预部署期间的安装程序行为

您可以使用命令行指定安装程序属性和控制正常安装行为。如 msiexec /package vpn.msi 
SOME_PROPERTY=1 等命令将安装程序参数传递至 msiexec。您可以在同一命令行上传递多个
属性。

在 Windows 中，您还可以采用转换方式修改用安装程序实用程序 msiexec 解释属性表的方式。在 ASA 
上，上传转换文件 (.mst)，下载程序在执行安装时会将这些文件应用于 .msi （如 msiexec /package 
vpn.msi TRANSFORMS=hello.mst）。

预部署到 Linux 和 Mac OS X 计算机

以下部分包含有关预部署到 Linux 和 Mac OS X 计算机的具体信息，并包含以下章节：