Configuración de registros KDF para Secure Client en Windows y MacOS

Opciones de descarga

  • PDF     (1.1 MB)
    Visualice con Adobe Reader en una variedad de dispositivos
Actualizado:27 de abril de 2026
ID del documento:225409

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Introducción

Este documento describe cómo recopilar registros de KDF y otros registros importantes de solución de problemas en Windows y MacOS.

INDICADORES de Windows y MacOS

DNS relacionado (cuando OpenDNS está involucrado): 0x20801FF

Proxy de flujo web (SWG) y DNS Relacionados:

 0x70C01FF
ZTA 

0x400080152 

Recopilación de registros de KDF, Wireshark y DART Bundle

note-icon

Nota: Cuando envíe los resultados, infórmele siempre al equipo del TAC qué parámetros se han utilizado y esté abierto a cambios según lo requiera el TAC.

Windows: 

Abra un CMD con privilegios de administrador y ejecute el siguiente comando:

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -sdf [FLAG]
  • Descargue DebugView de SysInternal para capturar el registro KDF.
  • Ejecute DebugView as administrator y active las siguientes opciones de menú.
  • Haga clic en Capturar.
    • Marca de verificación Capture Kernel.
    • Marca de verificación  Enable Verbose Kernel Output.
  • Opciones
    • Marca de verificación  Clock Time.
    • Marca de verificación Show Milliseconds.


DebugView 1

DebugView 2

  • Reinicie el servicio de cliente mediante el indicador de administración:

net stop csc_vpnagent && net start csc_vpnagent
  • Si net stop csc_vpnagent && net start csc_vpnagent no funciona, reinicie el Cisco Secure Client servicio desde services.msc.

Services.msc

  • Inicio Wireshark Capture.

  • Seleccione todas las interfaces e inicie la captura de paquetes.

Wireshark

  • Reproduzca el problema y guarde KDF Logs y Wireshark Capturedespués siga los pasos para capturar DART Bundle.
  • Abra el Cisco Secure Client Diagnostics & Reporting Tool (DART) con privilegios de administrador.

DART 1

  • Haga clic en Custom.
    • Incluir System Information Extensive y Network Connectivity Test.

DART 2

note-icon

Nota: Recopile todos los registros: Registros KDF, captura Wireshark y paquete DART para el caso TAC.

  • Para detener el registro de KDF en Windows, utilice el siguiente comando: 
"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -cdf

MacOS

Abra terminal y siga la siguiente cadena de comandos para habilitar el registro de KDF en MacOS:

  • Stop Service.
sudo "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app/Contents/MacOS/Cisco Secure Client - AnyConnect VPN Service" uninstall
  • Enable Flag.
echo debug=[Flag Value] | sudo tee /opt/cisco/secureclient/kdf/acsock.cfg
  • Start Service.
open -a "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app"

  • Inicio Wireshark Capture.

  • Seleccione todas las interfaces e inicie la captura de paquetes.

Wireshark

  • Reproduzca el problema y guarde KDF Logs y Wireshark Capturedespués siga los pasos para capturar DART Bundle.
  • Abra el Cisco Secure Client - DART.

DART 3

  • Marque las siguientes opciones:
    • Include Legacy - Cisco AnyConnect Secure Mobility Client Logs.
    • Include System Logs.
  • Haga clic en Run.

DART 4

note-icon

Nota: Recopile todos los registros: Registros KDF, captura Wireshark y paquete DART para el caso TAC.

Información Relacionada

Historial de revisiones

Revisión Fecha de publicación Comentarios
2.0
27-Apr-2026
Título y formato actualizados.
1.0
30-Dec-2025
Versión inicial
TAC Authored

Con la colaboración de ingenieros de Cisco

  • Amit Arora
    Technical Consulting Engineer

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco

Este documento se aplica a estos productos