المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

معلومات ترخيص AnyConnect

التكوين

الرسم التخطيطي للشبكة

معالج تكوين ASDM AnyConnect

تكوين نفق التقسيم

تنزيل AnyConnect Client وتثبيته

نشر الويب

النشر المستقل

تكوين واجهة سطر الأوامر (CLI)

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

تثبيت DART

تشغيل DART

معلومات ذات صلة

المقدمة

يصف هذا المستند كيفية تكوين Cisco AnyConnect Secure Mobility Client عبر مدير أجهزة الأمان المعدلة (ASDM) من Cisco على جهاز الأمان القابل للتكيف (ASA) الذي يشغل الإصدار 9.3(2) من البرنامج.

المتطلبات الأساسية

المتطلبات

يجب تنزيل حزمة نشر الويب الخاصة ب Cisco AnyConnect Secure Mobility Client إلى سطح المكتب المحلي الذي يوجد منه وصول ASDM إلى ASA. لتنزيل حزمة العميل، ارجع إلى صفحة ويب Cisco AnyConnect Secure Mobility Client. يمكن تحميل حزم نشر الويب لأنظمة تشغيل مختلفة (OS) إلى ASA في نفس الوقت.

هذه هي أسماء ملفات نشر الويب لأنظمة التشغيل المختلفة:

- أنظمة التشغيل Microsoft Windows - AnyConnect-win-<version>-k9.pkg

- أنظمة تشغيل Macintosh (MAC) - AnyConnect-Macosx-i386-<version>-k9.pkg

- أنظمة تشغيل Linux - AnyConnect-Linux-<version>-k9.pkg

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- ASA الإصدار 9.3(2)

- ASDM الإصدار 7.3(1)101

- AnyConnect، الإصدار 3.1

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يقدم هذا المستند تفاصيل خطوة بخطوة حول كيفية إستخدام معالج تكوين Cisco AnyConnect عبر ASDM لتكوين عميل AnyConnect وتمكين الاتصال النفقي المنقسم.

يتم إستخدام الاتصال النفقي المنقسم في السيناريوهات التي يجب فيها إنشاء قنوات لحركة مرور معينة فقط، مقارنة بالسيناريوهات التي تتدفق فيها جميع حركات مرور البيانات التي يتم إنشاؤها بواسطة جهاز العميل عبر الشبكة الخاصة الظاهرية (VPN) عند الاتصال. سيؤدي إستخدام معالج تكوين AnyConnect بشكل افتراضي إلى تكوين tunnel-all على ASA. يجب تكوين الاتصال النفقي المنقسم بشكل منفصل، وهو ما يتم شرحه بمزيد من التفاصيل في قسم هذا المستند.

في مثال التكوين هذا، الهدف هو إرسال حركة مرور البيانات للشبكة الفرعية 10.10.10.0/24، والتي هي الشبكة الفرعية لشبكة LAN خلف ASA، عبر نفق VPN تتم إعادة توجيه جميع حركات مرور البيانات الأخرى من جهاز العميل عبر دائرة الإنترنت الخاصة به.

معلومات ترخيص AnyConnect

فيما يلي بعض الارتباطات إلى معلومات مفيدة حول تراخيص Cisco AnyConnect Secure Mobility Client:

- ارجع إلى ميزات AnyConnect Secure Mobility Client، والتراخيص، وأنظمة التشغيل، مستند الإصدار 3.1 لتحديد التراخيص المطلوبة ل AnyConnect Secure Mobility Client والميزات ذات الصلة.

- ارجع إلى دليل طلب Cisco AnyConnect للحصول على معلومات حول تراخيص AnyConnect Top و Plus.

- ارجع إلى ترخيص ASA الذي يلزم لاتصالات IP Phone و VPN للهاتف المحمول؟ المستند للحصول على معلومات حول متطلبات الترخيص الإضافية لاتصالات IP Phone و IP للهاتف المحمول.

التكوين

يصف هذا القسم كيفية تكوين Cisco AnyConnect Secure Mobility Client على ASA.

الرسم التخطيطي للشبكة

هذا هو المخطط الذي يتم إستخدامه للأمثلة الواردة في هذا المستند:

معالج تكوين ASDM AnyConnect

يمكن إستخدام معالج تكوين AnyConnect لتكوين AnyConnect Secure Mobility Client. تأكد من تحميل حزمة عميل AnyConnect إلى ذاكرة Flash/disk لجدار حماية ASA قبل المتابعة.

أكمل هذه الخطوات لتكوين AnyConnect Secure Mobility Client من خلال معالج التكوين:

1. سجل الدخول إلى ASDM، وقم بتشغيل معالج التكوين، وانقر فوق التالي:

2. أدخل اسم ملف تعريف الاتصال، واختر الواجهة التي سيتم إنهاء VPN عليها من القائمة المنسدلة واجهة الوصول إلى شبكة VPN، وانقر فوق التالي:

3. حدد خانة الاختيار SSL لتمكين طبقة مآخذ التوصيل الآمنة (SSL). يمكن أن تكون شهادة الجهاز شهادة صادرة عن هيئة تصديق تابعة للجهة الخارجية (مثل Verising أو Entrust) أو شهادة موقعة ذاتيا. إذا كانت الشهادة مثبتة بالفعل على ASA، فيمكن إختيارها من خلال القائمة المنسدلة.
ملاحظة: هذه الشهادة هي الشهادة من جانب الخادم التي سيتم توفيرها. إذا لم توجد شهادات مثبتة حاليا على ASA، ويجب إنشاء شهادة موقعة ذاتيا، فانقر فوق إدارة.
لتثبيت شهادة جهة خارجية، قم بإكمال الخطوات الموضحة في ASA 8.x، قم بتثبيت شهادات مورد جهة خارجية يدويا لاستخدامها مع مثال تكوين WebVPN مستند Cisco.

4. طقطقة يضيف:

5. اكتب اسما مناسبا في حقل اسم TrustPoint، وانقر فوق الزر إضافة شهادة هوية جديدة. إذا لم يكن هناك أزواج مفاتيح Rivest-Shamir-Addleman (RSA) موجودة على الجهاز، انقر فوق جديد لإنشاء واحد:

6. انقر زر اسم زوج المفاتيح الافتراضي أو انقر زر إدخال اسم زوج مفاتيح جديد وأدخل اسم جديد. حدد حجم المفاتيح، ثم انقر إنشاء الآن:

7. بعد إنشاء زوج مفاتيح RSA، أختر المفتاح وحدد خانة الاختيار إنشاء شهادة موقعة ذاتيا. أدخل اسم مجال الموضوع (DN) المطلوب في حقل موضوع الشهادة DN، ثم انقر على إضافة شهادة:

8. بمجرد اكتمال التسجيل، انقر فوق موافق، موافق، ثم فوق التالي:

9. انقر فوق إضافة لإضافة صورة عميل AnyConnect (ملف .pkg) من الكمبيوتر الشخصي أو من ذاكرة Flash (الذاكرة المؤقتة). انقر فوق إستعراض ذاكرة Flash (الذاكرة المؤقتة) لإضافة الصورة من محرك أقراص Flash (الذاكرة المؤقتة)، أو انقر فوق تحميل لإضافة الصورة من الجهاز المضيف مباشرة:

10. بمجرد إضافة الصورة، انقر التالي:

11. يمكن إكمال مصادقة المستخدم عبر مجموعات خوادم المصادقة والتفويض والمحاسبة (AAA). إذا تم تكوين المستخدمين بالفعل، فأختر LOCA وانقر فوق التالي.
ملاحظة: في هذا المثال، يتم تكوين المصادقة المحلية، مما يعني إستخدام قاعدة بيانات المستخدم المحلية على ASA للمصادقة.

12. يجب تكوين تجمع العناوين لعميل VPN. إذا تم تكوين أحدها بالفعل، فقم بتحديده من القائمة المنسدلة. وإذا لم تكن هناك مساحة، فانقر فوق جديد لتكوين وحدة جديدة. طقطقت ما إن يتم، بعد ذلك:

13. أدخل خوادم نظام اسم المجال (DNS) وشبكات DN في حقلي DNS واسم المجال بشكل مناسب، ثم انقر على التالي:

14. في هذا السيناريو، الهدف هو تقييد الوصول عبر شبكة VPN إلى الشبكة 10.10.10.0/24 التي تم تكوينها كشبكة فرعية داخلية (أو شبكة LAN) خلف شبكة ASA. يجب إستثناء حركة مرور البيانات بين العميل والشبكة الفرعية الداخلية من أي ترجمة عنوان شبكة (NAT) ديناميكية.

فحصت ال يعفي VPN حركة مرور من شبكة عنوان ترجمة تدقيق وشكلت ال LAN و WAN قارن أن يكون استعملت للإعفاء:

15. أختر الشبكات المحلية التي يجب إعفاؤها:

16. طقطقت بعد ذلك، بعد ذلك، وبعد ذلك إنجاز.

اكتمل تكوين عميل AnyConnect الآن. ومع ذلك، عند تكوين AnyConnect عبر معالج التكوين، فإنه يقوم بتكوين نهج Split Tunnel كنهج Tunnelall بشكل افتراضي. in order to نفق حركة مرور خاص فقط، ينشق tunneling ينبغي طبقت.

ملاحظة: في حالة عدم تكوين اتصال تقسيم النفقي، سيتم توريث نهج تقسيم النفق من نهج المجموعة الافتراضي (DfltGrpPolicy)، والذي يتم تعيينه بشكل افتراضي على Tunnelall. هذا يعني أنه ما إن ربطت الزبون عبر VPN، كل الحركة مرور (أن يتضمن الحركة مرور إلى ويب) أرسلت عبر النفق.

فقط الحركة مرور أن يكون معد إلى ال ASA WAN (أو خارجي) عنوان يتجاوز ال tunneling على الزبون أداة. ويمكن ملاحظة ذلك في إخراج أمر طباعة المسار على أجهزة Microsoft Windows.

تكوين نفق التقسيم

انقسام الاتصال النفقي هي ميزة يمكنك إستخدامها لتحديد حركة مرور البيانات للشبكات الفرعية أو الأجهزة المضيفة التي يجب تشفيرها. وهذا يتضمن تكوين قائمة التحكم في الوصول (ACL) التي سيتم اقترانها بهذه الميزة. سيتم تشفير حركة مرور الشبكات الفرعية أو الأجهزة المضيفة التي تم تعريفها على قائمة التحكم في الوصول (ACL) هذه عبر النفق من نهاية العميل، ويتم تثبيت المسارات لهذه الشبكات الفرعية على جدول توجيه الكمبيوتر الشخصي.

أكمل هذه الخطوات للانتقال من تكوين النفق-all إلى تكوين نفق التقسيم:

1. انتقل إلى التكوين > Remote Access VPN (الوصول عن بعد) > سياسات المجموعة:

2. انقر فوق تحرير، واستخدم شجرة التنقل للتنقل إلى خيارات متقدمة > تقسيم الاتصال النفقي. قم بإلغاء تحديد خانة الاختيار Inherit في قسم النهج، وحدد قائمة شبكات النفق أدناه من القائمة المنسدلة:

3. قم بإلغاء تحديد خانة الاختيار Inherit في قسم قائمة الشبكات، وانقر فوق إدارة لتحديد قائمة التحكم في الوصول (ACL) التي تحدد شبكة (شبكات) LAN التي يحتاج العميل إلى الوصول إليها:

4. انقر فوق قائمة التحكم في الوصول (ACL) القياسية، ثم فوق إضافة، ثم إضافة قائمة التحكم في الوصول، ثم اسم قائمة التحكم في الوصول (ACL):

5. انقر فوق إضافة ACE لإضافة القاعدة:

6. وانقر فوق OK.

7. طقطقة يطبق.

وبمجرد الاتصال، تتم إضافة الموجهات للشبكات الفرعية أو الأجهزة المضيفة الموجودة على قائمة التحكم في الوصول (ACL) المقسمة إلى جدول توجيه جهاز العميل. وعلى أجهزة Microsoft Windows، يمكن عرض ذلك في إخراج أمر طباعة المسار. ستكون الخطوة التالية لهذه المسارات عنوان IP من الشبكة الفرعية لتجمع IP للعميل (عادة أول عنوان IP للشبكة الفرعية):

C:\Users\admin>route print

IPv4 Route Table

======================================================================

Active Routes:

Network Destination      Netmask    Gateway      Interface    Metric

0.0.0.0            0.0.0.0   10.106.44.1  10.106.44.243  261

10.10.10.0      255.255.255.0    10.10.11.2  10.10.11.1     2

!! This is the split tunnel route.

10.106.44.0      255.255.255.0     On-link    10.106.44.243  261

172.16.21.1    255.255.255.255     On-link    10.106.44.243  6

!! This is the route for the ASA Public IP Address.

على أجهزة Mac OS، أدخل الأمر netstat -r لعرض جدول توجيه الكمبيوتر الشخصي:

$ netstat -r

Routing tables

Internet:

Destination        Gateway            Flags Refs  Use  Netif Expire

default            hsrp-64-103-236-1. UGSc   34   0    en1

10.10.10/24        10.10.11.2         UGSc    0   44   utun1

!! This is the split tunnel route.

10.10.11.2/32      localhost          UGSc    1   0    lo0

172.16.21.1/32     hsrp-64-103-236-1. UGSc    1   0    en1

!! This is the route for the ASA Public IP Address.

تنزيل AnyConnect Client وتثبيته

هناك طريقتان يمكنك إستخدامهما لنشر Cisco AnyConnect Secure Mobility Client على جهاز المستخدم:

- نشر الويب

- النشر المستقل

وكل من هاتين الطريقتين يجري شرحها بتفصيل أكبر في الاقسام التالية.

نشر الويب

https:// لاستخدام طريقة نشر الويب، أدخل عنوان URL الخاص <ASA'FQDN>أو<ASA' IP>URL في مستعرض على جهاز العميل، والذي ينقلك إلى صفحة مدخل WebVPN.

ملاحظة: في حالة إستخدام Internet Explorer (IE)، يتم إكمال التثبيت غالبا من خلال ActiveX، ما لم يتم إجبارك على إستخدام Java. تستخدم كافة المستعرضات الأخرى Java.

وبمجرد تسجيل الدخول إلى الصفحة، يجب أن يبدأ التثبيت على جهاز العميل، كما يجب على العميل الاتصال ب ASA بعد اكتمال التثبيت.

ملاحظة: قد يطلب منك الإذن بتشغيل ActiveX أو Java. يجب السماح بذلك لمتابعة التثبيت.

النشر المستقل

أكمل الخطوات التالية لاستخدام طريقة النشر المستقلة:

1. تنزيل صورة عميل AnyConnect من موقع Cisco على الويب. لاختيار الصورة الصحيحة للتنزيل، ارجع إلى صفحة ويب Cisco AnyConnect Secure Mobility Client. يتم توفير إرتباط تنزيل على هذه الصفحة. انتقل إلى صفحة التنزيل وحدد الإصدار المناسب. إجراء بحث عن حزمة التثبيت الكامل - أداة تثبيت الإطارات / المثبت المستقل (ISO).
ملاحظة: يتم بعد ذلك تنزيل صورة ISO (مثل AnyConnect-win-3.1.06073-pre-deploy-k9.iso).

2. أستخدم WinRar أو 7-ZIP لاستخلاص محتويات حزمة ISO:

3. بمجرد إستخراج المحتويات، قم بتشغيل ملف Setup.exe واختر الوحدات النمطية التي يجب تثبيتها مع Cisco AnyConnect Secure Mobility Client.

طرف: in order to شكلت عملية إعداد إضافي ل ال VPN، أحلت ال يشكل AnyConnect VPN زبون توصيل قسم من ال cisco ASA 5500 sery تشكيل مرشد يستعمل ال CLI، 8،4 و 8.6.

تكوين واجهة سطر الأوامر (CLI)

يزود هذا قسم ال CLI تشكيل ل ال cisco AnyConnect يأمن حركية زبون لمقاصد مرجع.

ASA Version 9.3(2)

!

hostname PeerASA-29

enable password 8Ry2YjIyt7RRXU24 encrypted

ip local pool SSL-Pool 10.10.11.1-10.10.11.20 mask 255.255.255.0

!

interface GigabitEthernet0/0

nameif outside

security-level 0

ip address 172.16.21.1 255.255.255.0

!

interface GigabitEthernet0/1

nameif inside

security-level 100

ip address 10.10.10.1 255.255.255.0

!

boot system disk0:/asa932-smp-k8.bin

ftp mode passive

object network NETWORK_OBJ_10.10.10.0_24

subnet 10.10.10.0 255.255.255.0

object network NETWORK_OBJ_10.10.11.0_27

subnet 10.10.11.0 255.255.255.224

access-list all extended permit ip any any

!***********Split ACL configuration***********

access-list Split-ACL standard permit 10.10.10.0 255.255.255.0

no pager

logging enable

logging buffered debugging

mtu outside 1500

mtu inside 1500

mtu dmz 1500

no failover

icmp unreachable rate-limit 1 burst-size 1

asdm image disk0:/asdm-721.bin

no asdm history enable

arp timeout 14400

no arp permit-nonconnected

!************** NAT exemption Configuration *****************

!This will exempt traffic from Local LAN(s) to the

!Remote LAN(s) from getting NATted on any dynamic NAT rule.

nat (inside,outside) source static NETWORK_OBJ_10.10.10.0_24 NETWORK_OBJ_10.10.10.0_24

destination static NETWORK_OBJ_10.10.11.0_27 NETWORK_OBJ_10.10.11.0_27 no-proxy-arp

route-lookup

access-group all in interface outside

route outside 0.0.0.0 0.0.0.0 172.16.21.2 1

timeout xlate 3:00:00

timeout pat-xlate 0:00:30

timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02

timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00

timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00

timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute

timeout tcp-proxy-reassembly 0:01:00

timeout floating-conn 0:00:00

dynamic-access-policy-record DfltAccessPolicy

user-identity default-domain LOCAL

aaa authentication ssh console LOCAL

http server enable

http 0.0.0.0 0.0.0.0 outside

no snmp-server location

no snmp-server contact

!********** Trustpoint for Selfsigned certificate***********

!Genarate the key pair and then configure the trustpoint

!Enroll the trustpoint genarate the self-signed certificate

crypto ca trustpoint SelfsignedCert

enrollment self

subject-name CN=anyconnect.cisco.com

keypair sslcert

crl configure

crypto ca trustpool policy

crypto ca certificate chain SelfsignedCert

certificate 4748e654

308202f0 308201d8 a0030201 02020447 48e65430 0d06092a 864886f7 0d010105

0500303a 311d301b 06035504 03131461 6e79636f 6e6e6563 742e6369 73636f2e

636f6d31 19301706 092a8648 86f70d01 0902160a 50656572 4153412d 3239301e

170d3135 30343032 32313534 30375a17 0d323530 33333032 31353430 375a303a

311d301b 06035504 03131461 6e79636f 6e6e6563 742e6369 73636f2e 636f6d31

19301706 092a8648 86f70d01 0902160a 50656572 4153412d 32393082 0122300d

06092a86 4886f70d 01010105 00038201 0f003082 010a0282 010100f6 a125d0d0

55a975ec a1f2133f 0a2c3960 0da670f8 bcb6dad7 efefe50a 482db3a9 7c6db7c4

ed327ec5 286594bc 29291d8f 15140bad d33bc492 02f5301e f615e7cd a72b60e0

7877042b b6980dc7 ccaa39c8 c34164d9 e2ddeea1 3c0b5bad 5a57ec4b d77ddb3c

75930fd9 888f92b8 9f424fd7 277e8f9e 15422b40 071ca02a 2a73cf23 28d14c93

5a084cf0 403267a6 23c18fa4 fca9463f aa76057a b07e4b19 c534c0bb 096626a7

53d17d9f 4c28a3fd 609891f7 3550c991 61ef0de8 67b6c7eb 97c3bff7 c9f9de34

03a5e788 94678f4d 7f273516 c471285f 4e23422e 6061f1e7 186bbf9c cf51aa36

19f99ab7 c2bedb68 6d182b82 7ecf39d5 1314c87b ffddff68 8231d302 03010001

300d0609 2a864886 f70d0101 05050003 82010100 d598c1c7 1e4d8a71 6cb43296

c09ea8da 314900e7 5fa36947 c0bc1778 d132a360 0f635e71 400e592d b27e29b1

64dfb267 51e8af22 0a6a8378 5ee6a734 b74e686c 6d983dde 54677465 7bf8fe41

daf46e34 bd9fd20a bacf86e1 3fac8165 fc94fe00 4c2eb983 1fc4ae60 55ea3928

f2a674e1 8b5d651f 760b7e8b f853822c 7b875f91 50113dfd f68933a2 c52fe8d9

4f9d9bda 7ae2f750 313c6b76 f8d00bf5 1f74cc65 7c079a2c 8cce91b0 a8cdd833

900a72a4 22c2b70d 111e1d92 62f90476 6611b88d ff58de5b fdaa6a80 6fe9f206

3fe4b836 6bd213d4 a6356a6c 2b020191 bf4c8e3d dd7bdd8b 8cc35f0b 9ad8852e

b2371ee4 23b16359 ba1a5541 ed719680 ee49abe8

quit

telnet timeout 5

ssh timeout 5

ssh key-exchange group dh-group1-sha1

console timeout 0

management-access inside

threat-detection basic-threat

threat-detection statistics access-list

no threat-detection statistics tcp-intercept

ssl server-version tlsv1-only

ssl encryption des-sha1 3des-sha1 aes128-sha1 aes256-sha1

!******** Bind the certificate to the outside interface********

ssl trust-point SelfsignedCert outside

!********Configure the Anyconnect Image and enable Anyconnect***

webvpn

enable outside

anyconnect image disk0:/anyconnect-win-3.1.06073-k9.pkg 1

anyconnect enable

tunnel-group-list enable

!*******Group Policy configuration*********

!Tunnel protocol, Spit tunnel policy, Split

!ACL, etc. can be configured.

group-policy GroupPolicy_SSLClient internal

group-policy GroupPolicy_SSLClient attributes

wins-server none

dns-server value 10.10.10.23

vpn-tunnel-protocol ikev2 ssl-client

split-tunnel-policy tunnelspecified

split-tunnel-network-list value Split-ACL

default-domain value Cisco.com

username User1 password PfeNk7qp9b4LbLV5 encrypted

username cisco password 3USUcOPFUiMCO4Jk encrypted privilege 15

!*******Tunnel-Group (Connection Profile) Configuraiton*****

tunnel-group SSLClient type remote-access

tunnel-group SSLClient general-attributes

address-pool SSL-Pool

default-group-policy GroupPolicy_SSLClient

tunnel-group SSLClient webvpn-attributes

group-alias SSLClient enable

!

class-map inspection_default

match default-inspection-traffic

!

!

policy-map type inspect dns preset_dns_map

parameters

message-length maximum client auto

message-length maximum 512

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect sip

inspect xdmcp

!

service-policy global_policy global

Cryptochecksum:8d492b10911d1a8fbcc93aa4405930a0

: end

التحقق من الصحة

أكمل الخطوات التالية للتحقق من اتصال العميل والمعلمات المختلفة المقترنة بهذا الاتصال:

1. انتقل إلى المراقبة > VPN على ASDM:

2. يمكنك إستخدام خيار التصفية حسب لتصفية نوع شبكة VPN. حدد عميل AnyConnect من القائمة المنسدلة وجميع جلسات عمل عميل AnyConnect.
تلميح: يمكن تصفية جلسات العمل بشكل أكبر باستخدام المعايير الأخرى، مثل اسم المستخدم وعنوان IP.

3. انقر نقرا مزدوجا فوق جلسة للحصول على مزيد من التفاصيل حول تلك الجلسة المحددة:

4. دخلت العرض vpn-sessionDB أي أمر داخل ال CLI in order to نلت الجلسة تفاصيل:

# show vpn-sessiondb anyconnect

Session Type : AnyConnect

Username     : cisco            Index : 14

Assigned IP  : 10.10.11.1   Public IP : 172.16.21.1

Protocol     : AnyConnect-Parent SSL-Tunnel DTLS-Tunnel

License      : AnyConnect Premium

Encryption   : AnyConnect-Parent: (1)none SSL-Tunnel: (1)3DES DTLS-Tunnel: (1)DES

Hashing      : AnyConnect-Parent: (1)none SSL-Tunnel: (1)SHA1 DTLS-Tunnel: (1)SHA1

Bytes Tx     : 11472 Bytes Rx : 39712

Group Policy : GroupPolicy_SSLClient   Tunnel Group : SSLClient

Login Time   : 16:58:56 UTC Mon Apr 6 2015

Duration     : 0h:49m:54s

Inactivity   : 0h:00m:00s

NAC Result   : Unknown

VLAN Mapping : N/A             VLAN : none

5. يمكنك إستخدام خيارات المرشح الأخرى من أجل تحسين النتائج:

# show vpn-sessiondb detail anyconnect filter name cisco

Session Type: AnyConnect Detailed

Username     : cisco             Index : 19

Assigned IP  : 10.10.11.1    Public IP : 10.106.44.243

Protocol     : AnyConnect-Parent SSL-Tunnel DTLS-Tunnel

License      : AnyConnect Premium

Encryption   : AnyConnect-Parent: (1)none SSL-Tunnel: (1)3DES DTLS-Tunnel: (1)DES

Hashing      : AnyConnect-Parent: (1)none SSL-Tunnel: (1)SHA1 DTLS-Tunnel: (1)SHA1

Bytes Tx     : 11036 Bytes Rx : 4977

Pkts Tx      : 8 Pkts Rx : 60

Pkts Tx Drop : 0 Pkts Rx Drop : 0

Group Policy : GroupPolicy_SSLClient  Tunnel Group : SSLClient

Login Time   : 20:33:34 UTC Mon Apr 6 2015

Duration     : 0h:01m:19s

AnyConnect-Parent Tunnels: 1

SSL-Tunnel Tunnels: 1

DTLS-Tunnel Tunnels: 1

AnyConnect-Parent:

Tunnel ID    : 19.1

Public IP    : 10.106.44.243

Encryption   : none Hashing : none

TCP Src Port : 58311 TCP Dst Port : 443

Auth Mode    : userPassword

Idle Time Out: 30 Minutes Idle TO Left : 29 Minutes

Client OS    : Windows

Client Type  : AnyConnect

Client Ver   : Cisco AnyConnect VPN Agent for Windows 3.1.06073

Bytes Tx     : 5518 Bytes Rx : 772

Pkts Tx      : 4 Pkts Rx : 1

Pkts Tx Drop : 0 Pkts Rx Drop : 0

SSL-Tunnel:

Tunnel ID    : 19.2

Assigned IP  : 10.10.11.1   Public IP : 10.106.44.243

Encryption   : 3DES           Hashing : SHA1

Encapsulation: TLSv1.0 TCP   Src Port : 58315

TCP Dst Port : 443          Auth Mode : userPassword

Idle Time Out: 30 Minutes Idle TO Left : 29 Minutes

Client OS    : Windows

Client Type  : SSL VPN Client

Client Ver   : Cisco AnyConnect VPN Agent for Windows 3.1.06073

Bytes Tx     : 5518 Bytes    Rx : 190

Pkts Tx      : 4 Pkts        Rx : 2

Pkts Tx Drop : 0 Pkts   Rx Drop : 0

DTLS-Tunnel:

Tunnel ID : 19.3

Assigned IP : 10.10.11.1    Public IP : 10.106.44.243

Encryption  : DES             Hashing : SHA1

Encapsulation: DTLSv1.0 UDP Src Port : 58269

UDP Dst Port : 443         Auth Mode : userPassword

Idle Time Out: 30    Minutes Idle TO Left : 30 Minutes

Client OS    : Windows

Client Type  : DTLS VPN Client

Client Ver   : Cisco AnyConnect VPN Agent for Windows 3.1.06073

Bytes Tx     : 0     Bytes Rx : 4150

Pkts Tx      : 0      Pkts Rx : 59

Pkts Tx Drop : 0 Pkts Rx Drop : 0

استكشاف الأخطاء وإصلاحها

يمكنك إستخدام أداة إعداد التقارير وتشخيصات AnyConnect (DART) لتجميع البيانات المفيدة لاستكشاف أخطاء تثبيت وتوصيل AnyConnect وإصلاحها. يتم إستخدام معالج DART على الكمبيوتر الذي يقوم بتشغيل AnyConnect. يقوم DART بتجميع السجلات والحالة والمعلومات التشخيصية لتحليل مركز المساعدة الفنية (TAC) من Cisco ولا يتطلب امتيازات المسؤول للتشغيل على جهاز العميل.

تثبيت DART

أتمت هذا steps in order to ركبت ال DART:

1. تنزيل صورة عميل AnyConnect من موقع Cisco على الويب. لاختيار الصورة الصحيحة للتنزيل، ارجع إلى صفحة ويب Cisco AnyConnect Secure Mobility Client. يتم توفير إرتباط تنزيل على هذه الصفحة. انتقل إلى صفحة التنزيل وحدد الإصدار المناسب. إجراء بحث عن حزمة التثبيت الكامل - أداة تثبيت الإطارات / المثبت المستقل (ISO).
ملاحظة: يتم بعد ذلك تنزيل صورة ISO (مثل AnyConnect-win-3.1.06073-pre-deploy-k9.iso).

2. أستخدم WinRar أو 7-ZIP لاستخلاص محتويات حزمة ISO:

3. استعرض للوصول إلى المجلد الذي تم إستخراج المحتويات إليه.

4. قم بتشغيل ملف Setup.exe وحدد فقط أداة التشخيص وإعداد التقارير ل AnyConnect:

تشغيل DART

فيما يلي بعض المعلومات المهمة التي يجب مراعاتها قبل تشغيل DART:

- يجب إعادة إنشاء المشكلة مرة واحدة على الأقل قبل تشغيل DART.

- يجب ملاحظة التاريخ والوقت على جهاز المستخدم عند إعادة إنشاء المشكلة.

تشغيل DART من القائمة "ابدأ" على جهاز العميل:

يمكن تحديد إما الوضع الافتراضي أو المخصص. cisco يوصي أن يركض أنت ال DART في التقصير أسلوب أن all of the معلومة يستطيع كنت التقطت في دفعة واحدة.

بمجرد اكتمال هذه الأداة، فإنها تحفظ ملف حزمة DART .zip إلى سطح المكتب العميل. بعد ذلك يمكن إرسال الحزمة عبر البريد الإلكتروني إلى TAC (بعد فتح حالة مركز المساعدة الفنية) لمزيد من التحليل.

معلومات ذات صلة

- دليل أستكشاف أخطاء عميل AnyConnect VPN وإصلاحها - مشاكل شائعة

- مشكلات Java 7 مع AnyConnect و CSD/Hostscan و WebVPN - دليل أستكشاف الأخطاء وإصلاحها

- الدعم التقني والمستندات - Cisco Systems