Konfigurieren eines Profils für den DNS-Proxy

Jamf School Dokumentation

Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE
  1. Laden Sie vom Umbrella Dashboard das generische Profil herunter.
  2. Bearbeiten Sie das Profil anhand des folgenden Beispiels.
    Important:

    Kopieren Sie nicht den nachfolgend aufgeführten Text. Dieser dient lediglich als Beispiel und ist nicht funktionsfähig. Verwenden Sie ausschließlich die generische Konfiguration, die Sie über Ihr Dashboard herunterladen können.

    <?xml version="1.0" encoding="UTF-8"?>
    <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
    <plist version="1.0">
    <dict>
    	<key>PayloadContent</key>
    	<dict>
    		<key>AppBundleIdentifier</key>
    		<string>com.cisco.ciscosecurity.app</string>
    		<key>PayloadDescription</key>
    		<string>Cisco Umbrella</string>
    		<key>PayloadDisplayName</key>
    		<string>Cisco Umbrella</string>
    		<key>PayloadIdentifier</key>
    		<string>com.apple.dnsProxy.managed.{pre-filled in the download}</string>
    		<key>PayloadType</key>
    		<string>com.apple.dnsProxy.managed</string>
    		<key>PayloadUUID</key>
    		<string>{pre-filled in the download}</string>
    		<key>PayloadVersion</key>
    		<integer>1</integer>
    		<key>ProviderBundleIdentifier</key>
    		<string>com.cisco.ciscosecurity.app.CiscoUmbrella</string>
    		<key>ProviderConfiguration</key>
    	</dict>
    	<array>
    		<dict>
    			<key>disabled</key>
    			<false/>
    			<!-- Copy from here to paste into the Jamf School UI to provision a DNS proxy -->
    			 <dict>
    				 <key>disabled</key>
    				 <false/>
    				 <key>internalDomains</key>
    				 <array>
    					 <string>10.in-addr.arpa</string>
    					 <string>16.172.in-addr.arpa</string>
    					 <string>17.172.in-addr.arpa</string>
    					 <string>18.172.in-addr.arpa</string>
    					 <string>19.172.in-addr.arpa</string>
    					 <string>20.172.in-addr.arpa</string>
    					 <string>21.172.in-addr.arpa</string>
    					 <string>22.172.in-addr.arpa</string>
    					 <string>23.172.in-addr.arpa</string>
    					 <string>24.172.in-addr.arpa</string>
    					 <string>25.172.in-addr.arpa</string>
    					 <string>26.172.in-addr.arpa</string>
    					 <string>27.172.in-addr.arpa</string>
    					 <string>28.172.in-addr.arpa</string>
    					 <string>29.172.in-addr.arpa</string>
    					 <string>30.172.in-addr.arpa</string>
    					 <string>31.172.in-addr.arpa</string>
    					 <string>168.192.in-addr.arpa</string>
    					 <string>local</string>
    				 </array>
    				 <key>logLevel</key>
    				 <string>verbose</string>
    				 <key>orgAdminAddress</key>
    				 <string>{pre-filled in the download}</string>
    				 <key>organizationId</key>
    				 <string>{pre-filled in the download}</string>
    				 <key>regToken</key>
    				 <string>{pre-filled in the download}</string>
    				 <key>serialNumber</key>
    				 <string>%SerialNumber%</string>
    			 </dict>
    			<!-- End copy -->
    		</dict>
    	</array>
    	<key>PayloadDisplayName</key>
    	<string>Cisco Security</string>
    	<key>PayloadIdentifier</key>
    	<string>com.cisco.ciscosecurity.app.CiscoUmbrella.{pre-filled in the download}</string>
    	<key>PayloadRemovalDisallowed</key>
    	<false/>
    	<key>PayloadType</key>
    	<string>Configuration</string>
    	<key>PayloadUUID</key>
    	<string>{pre-filled in the download}</string>
    	<key>PayloadVersion</key>
    	<integer>1</integer>
    </dict>
    </plist>
  3. Erstellen Sie ein neues Profil in Jamf School. Weitere Informationen finden Sie unter Geräteprofile.
  4. Konfigurieren Sie mithilfe der Payload „DNS-Proxy“ die folgenden Einstellungen:
    1. Geben Sie in das Feld App-Bundle-ID den Begriff com.cisco.ciscosecurity.app ein.
    2. Geben Sie in das Feld Bundle-ID des Anbieters den Begriff com.cisco.ciscosecurity.app.CiscoUmbrella ein.
  5. Kopieren Sie den gewünschten Abschnitt des Cisco-Profils aus Schritt 2 und fügen Sie ihn in das Fenster Anbieterkonfiguration ein.