Introducción
Este documento describe DART, una herramienta para recopilar datos de solución de problemas de Cisco Secure Client para el análisis de Cisco TAC.
Antecedentes
El asistente de DART se ejecuta en el dispositivo que ejecuta Cisco Secure Client y se puede iniciar desde Secure Client, o por sí mismo sin Secure Client.
Prerequisites
Requirements
Cisco recomienda tener conocimientos de estos temas:
- Cisco Secure Client 5.x
- Adaptive Security Appliance (ASA)
- Firepower Threat Defense (FTD)
Componentes Utilizados
La información de este documento se basa en los siguientes sistemas operativos:
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Procedimiento
Instalación
Hay dos formas de instalar DART en los terminales. Podemos instalarlo utilizando paquetes preimplementados manualmente en el PC de destino o puede implementarse desde ASA/FTD configurándolo bajo la "política de grupo" asignada.
Paquetes preimplementados
Paso 1. Descargue el paquete de preimplementación de Secure Client según el sistema operativo desde el sitio Cisco Software.
Descargar el paquete Secure Client
Paso 2. Instalación manual en diferentes sistemas operativos.
DART para Windows:
1. Extraiga el paquete anterior a la implementación.
Extracción de paquete predesplegado
2. Haga clic en el instalador DART MSI.
instalador MSI
3. Cumplir con las instrucciones en pantalla para la instalación de DART.
Siguiente para continuar
Instalación finalizada
DART para MacOS:
1. Haga doble clic en el archivo de instalación de DMG y, a continuación, enCisco Secure Client.pkg
.
Instalar el paquete Secure Client
2. Lea la licencia y continúe según corresponda.
Acepto continuar
3. Marque laDiagnostic and Reporting Tool
y haga clic enContinue
.
Instalar DART
4. Cumplir con las instrucciones en pantalla para la instalación de DART.
Instalación finalizada
DART para Linux:
1. Descomprima el paquete de preimplementación de Linux usando el comando:
tar xvzf cisco-secure-client-linux64-5.1.2.42-predeploy-k9.tar.gz
Untar linux pkg
2. Desplácese hasta/cisco-secure-client-linux64-5.x/dart
y ejecutedart_install.sh
.
Instalar DART
3. Acepte los términos del acuerdo de licencia para instalar DART.
Aceptar acuerdo
4. Después de la instalación, se puede acceder a DART y Secure Client desde:
Application > Internet > Cisco Secure Client
Application > Internet > Cisco Secure Client - DART
Implementación desde ASA/FTD
Las cabeceras como ASA y FTD proporcionan funcionalidad para implementar varios módulos anyconnect como dart, vpngina, ampenabler, etc., en el terminal cuando el usuario se conecta a una VPN de acceso remoto.
FTD
Si está gestionando FTD desde FMC o FDM, consulte esta guía para implementar DART y otros módulos en el FTD mediante la política de grupo.
ASA
Configureanyconnect modules value dart
en la sección webvpn de la política de grupo de destino.
group-policy NAME_OF_GROUP_POLICY internal
group-policy NAME_OF_GROUP_POLICY attributes
dns-server value 8.8.8.8
vpn-tunnel-protocol ssl-client
split-tunnel-policy tunnelspecified
split-tunnel-network-list value split-acl
webvpn
anyconnect modules value dart
anyconnect profiles value Asa type user
Establezca una conexión correcta con el ASA/FTD.
Desplácese hastaSettings > VPN > Message History
para ver los detalles sobre los módulos que se descargaron.
Descargar módulo
Recopilación del paquete DART
Windows:
Paso 1. Inicie DART desde el menú Inicio o desde Cisco Secure Client.
Menú Inicio
or
Cliente seguro de Cisco
Paso 2. Haga clic en Diagnóstico para recopilar los registros de DART.
Iniciar diagnóstico
Paso 3. Cumplir con las instrucciones en pantalla para recopilar el paquete DART.
DART - Siguiente
Paso 4. Seleccione la opción Predeterminado para guardar el paquete DART en el escritorio y haga clic enNext
.
Opciones de creación del paquete
Paso 5. Windows comienza a procesar y recopilar registros.
Procesando registros
Paso 6. Después del procesamiento, el paquete DART se guarda en el escritorio de forma predeterminada.
Dart creado
MacOS
Paso 1. Inicie DART desde Mac Launchpad o Cisco Secure Client haciendo clic enGenerating Diagnostics Report
.
Mac Launchpad
or
Cliente seguro de Cisco
Paso 2. Seleccione las opciones de registro adicionales para incluir los registros heredados y del sistema según los requisitos y haga clic enRun
.
Opciones de registro adicionales
Paso 3. MacOS comienza a procesar y recopilar registros.
Procesando registrosPaso 4. Después del procesamiento, el paquete DART se guarda en el escritorio de forma predeterminada.
Paquete DART creado
Linux
Paso 1. Desplácese hasta/opt/cisco/secureclient/dart/
y ejecutedartui
.
La interfaz gráfica de usuario para DART se abre en la pantalla y haga clic enNext
.
lanzamiento de DART
Paso 2. Seleccione laTypical
opción de agrupamiento para recopilar registros e información de diagnóstico y haga clicNext
como se muestra en la imagen.
Opción de paquete
Paso 3. Haga clic enFinish
y el paquete DART se guarda en el escritorio de forma predeterminada, como se muestra en la imagen.
Paquete DART creado
Troubleshoot
En esta sección se brinda información que puede utilizar para resolver problemas en su configuración.
Consulte esta guía para correlacionar e identificar eficazmente los registros de DART para resolver los problemas relacionados con Secure Client.