تكوين سجلات KDF لعميل آمن على Windows و MacOS

المقدمة

يوضح هذا المستند كيفية تجميع سجلات KDF وسجلات أستكشاف الأخطاء وإصلاحها المهمة الأخرى على Windows و MacOS.

علامات Windows و MacOS

DNS ذات الصلة (عند مشاركة OpenDNS):	0x20801FF
وكيل تدفق الويب (SWG) ووكيل DNS المرتبط:	0x70c01ff
زتا	0x400080152

تجميع سجلات KDF، Wireshark وحزمة DART

Windows 

افتح CMD بامتيازات المسؤول وقم بتشغيل الأمر التالي:

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -sdf [FLAG]

• قم بتنزيل DebugView من SysInternal لالتقاط سجل KDF.
• تشغيلDebugViewكadministratorوتمكين خيارات القائمة التالية.
• انقر على التقاط.
  • علامة إختيار Capture Kernel.
  • علامة إختيار  Enable Verbose Kernel Output.
• خيارات
  • علامة إختيار  Clock Time.
  • علامة إختيار Show Milliseconds.

• قم بإعادة تشغيل خدمة العميل عبر مطالبة المسؤول:

net stop csc_vpnagent && net start csc_vpnagent

• إذاnet stop csc_vpnagent && net start csc_vpnagentلم ينجح، قم بإعادة تشغيلCisco Secure Clientالخدمة من services.msc.

• بدء Wireshark Capture.

• حدد جميع الواجهات، وابدأ التقاط الحزمة.

• قم بإعادة إنتاج المشكلة، وحفظKDF LogsوWireshark Capture، ثم اتبع الخطوات التي تريد إلتقاطها DART Bundle.
• افتحCisco Secure Client Diagnostics & Reporting Tool (DART)ذي امتيازات المسؤول.

• انقر Custom.
  • تضمينSystem Information Extensive Network Connectivity Test.

• لإيقاف KDF من تسجيل الدخول إلى Windows أستخدم الأمر التالي: 

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -cdf

ماك أو إس

افتح المحطة الطرفية واتبع سلسلة الأوامر التالية لتمكين تسجيل KDF على MacOS:

• Stop Service.

sudo "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app/Contents/MacOS/Cisco Secure Client - AnyConnect VPN Service" uninstall

• Enable Flag.

echo debug=[Flag Value] | sudo tee /opt/cisco/secureclient/kdf/acsock.cfg

• Start Service.

open -a "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app"

• بدء Wireshark Capture.

• حدد جميع الواجهات، وابدأ التقاط الحزمة.

• قم بإعادة إنتاج المشكلة، وحفظKDF LogsوWireshark Capture، ثم اتبع الخطوات التي تريد إلتقاطها DART Bundle.
• فتح Cisco Secure Client - DART.

• وضع علامة إختيار للخيارات التالية:
  • Include Legacy - Cisco AnyConnect Secure Mobility Client Logs.
  • Include System Logs.
• انقر Run.

معلومات ذات صلة

• الدعم الفني والتنزيلات من Cisco
• مركز تعليمات الوصول الآمن من Cisco
• دليل تصميم Cisco SASE

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	27-Apr-2026	تم تحديث العنوان والتنسيق.
1.0	30-Dec-2025	الإصدار الأولي