تجميع سجلات KDF لعميل آمن على Windows و MacOS

المقدمة

يوضح هذا المستند كيفية تجميع سجلات KDF وسجلات أستكشاف الأخطاء وإصلاحها المهمة الأخرى على Windows و MacOS.

علامات Windows و MacOS

جمع سجلات KDF، Wireshark ومجموعة Dart

ملاحظة: عند إرسال النتائج، دع فريق TAC يعرف دائما الإعدادات التي تم إستخدامها وكن منفتحا على التغيير حسبما يتطلب TAC.

Windows 

افتح CMD بامتيازات المسؤول وقم بتشغيل الأمر التالي:

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -sdf [FLAG]

• قم بتنزيل DebugView من SysInternal لالتقاط سجل KDF
• تشغيلDebugViewكadministratorوتمكين خيارات القائمة التالية:
• انقر على التقاط
  • علامة إختيار Capture Kernel
  • علامة إختيار  Enable Verbose Kernel Output
• خيارات
  • علامة إختيار  Clock Time
  • علامة إختيار Show Milliseconds

• قم بإعادة تشغيل خدمة العميل عبر مطالبة المسؤول:

net stop csc_vpnagent && net start csc_vpnagent

• إذاnet stop csc_vpnagent && net start csc_vpnagentلم ينجح، قم بإعادة تشغيلCisco Secure Clientالخدمة من services.msc

• بدء Wireshark Capture

• حدد كل الواجهات، وابدأ التقاط الحزمة

• قم بإعادة إنتاج المشكلة، وحفظKDF LogsوWireshark Capture، ثم اتبع الخطوات التي تريد إلتقاطها DART Bundle
• فتحCisco Secure Client Diagnostics & Reporting Tool (DART)ذي امتيازات المسؤول

• انقر فوق Custom
  • تضمينSystem Information Extensive Network Connectivity Test

ملاحظة: قم بتجميع كل السجلات، سجلات KDF، التقاط Wireshark وتجميع DART إلى حالة TAC.

• لإيقاف تسجيل KDF على Windows أستخدم الأمر التالي: 

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -cdf

ماك أو إس

افتح المحطة الطرفية واتبع سلسلة الأوامر التالية لتمكين تسجيل KDF على MacOS:

• Stop Service

sudo "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app/Contents/MacOS/Cisco Secure Client - AnyConnect VPN Service" uninstall

• Enable Flag

echo debug=[Flag Value] | sudo tee /opt/cisco/secureclient/kdf/acsock.cfg

• Start Service

open -a "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app"

• بدء Wireshark Capture

• حدد كل الواجهات، وابدأ التقاط الحزمة

• قم بإعادة إنتاج المشكلة، وحفظKDF LogsوWireshark Capture، ثم اتبع الخطوات التي تريد إلتقاطها DART Bundle
• فتح Cisco Secure Client - DART

• وضع علامة إختيار للخيارات التالية:
  • Include Legacy - Cisco AnyConnect Secure Mobility Client Logs
  • Include System Logs
• انقر Run

ملاحظة: قم بتجميع كل السجلات، سجلات KDF، التقاط Wireshark وتجميع DART إلى حالة TAC.

معلومات ذات صلة

• الدعم الفني والتنزيلات من Cisco
• مركز تعليمات الوصول الآمن من Cisco
• دليل تصميم Cisco SASE