Table des matières

Introduction

Informations générales

Vérifier que la protection est activée

Collecter les journaux

Journaux de console

Journaux réseau

Capture de paquets

Journal d'exportation réseau de Chrome OS

Articles associés

Introduction

Ce document décrit comment collecter des informations et des journaux pour aider l'équipe d'assistance de Cisco dans le dépannage de Cisco Secure Client pour Chromebook.

Informations générales

Cisco Secure Client pour Chromebook était anciennement connu sous le nom de Umbrella Chromebook Client. Avant de collecter les journaux, assurez-vous que Cisco Secure Client pour Chromebook est installé et activé correctement. Remplir les éléments de la liste de contrôle préliminaire pour améliorer l'efficacité du dépannage avec des journaux et des captures de paquets pour les scénarios liés au réseau.

Vérifier que la protection est activée

1. Pour vérifier le modèle de DoH résolu sur le Chromebook, allez à Paramètres > Sécurité et confidentialité, dans la section Utiliser DNS sécurisé il y a une entrée avec l'adresse e-mail de l'utilisateur après https://doh.umbrella.com/identity.
21170242709652

2. Accédez à https://policy-debug.checkumbrella.com pour afficher les détails de la stratégie. Veuillez noter que le certificat racine Umbrella doit être installé pour que les informations s'affichent.
21170259558804

3. Vérifiez et confirmez que le client sécurisé Cisco pour Chromebook est correctement installé. Vous pouvez le vérifier à partir de chrome://extensions. L'état de la protection peut être affiché en plaçant le pointeur sur l'icône d'extension.
21170235125268

4. Vérifiez et confirmez que l'horloge sur le périphérique Chromebook est correctement synchronisée avec la source de temps approuvée. L'horloge non synchronisée place potentiellement le Chromebook dans un état de protection incorrect, tel que Fail Open ou Fail Close.

5. Vérifiez et vérifiez si les stratégies utilisateur de la page chrome://policy correspondent à la stratégie et à la valeur salt définies dans le tableau de bord Umbrella.
21170242712084

Collecter les journaux

Collecte de certains types de journaux/traces pour analyse lors du dépannage.

Journaux de console

1. Cliquez sur le bouton d'option 3 points en haut à droite de la fenêtre du navigateur pour afficher le menu de débordement.

2. Sélectionnez More tools > Developer tools pour afficher la console ou appuyez sur Ctrl-Maj-I.
21170259561620

3. Sélectionnez l'onglet Console et cochez l'option Preserve log.

4. Reproduisez le problème en visitant le site et les journaux apparaissent dans la fenêtre de la console.

5. Cliquez avec le bouton droit de la souris sur un journal et une option d'enregistrement du journal apparaît.
21170273467796

Journaux réseau

1. Cliquez sur le bouton d'option 3 points en haut à droite de la fenêtre du navigateur pour afficher le menu de débordement.

2. Sélectionnez More tools > Developer tools pour afficher la console ou appuyez sur Ctrl-Maj-I.

3. Sélectionnez l'onglet Réseau et activez l'option Conserver le journal.

4. Utilisez les boutons Effacer le journal et Démarrer/Arrêter le journal pour effacer les journaux et démarrer/arrêter l'enregistrement du journal pendant la reproduction du problème.

5. Cliquez avec le bouton droit sur l'une des entrées pour afficher l'option Enregistrer comme HAR avec contenu.
21170242714644

Capture de paquets

1. Ouvrez Crosh depuis Chromebook en appuyant sur Ctrl-Alt-T ou recherchez Crosh depuis Launcher.
21170248181524

2. Exécutez connectivity show devices pour répertorier l'interface réseau qui doit exécuter la capture de paquets.
21170273469588

3. Exécutez packet_capture --device [network device name] pour démarrer la capture de paquets.

4. Pour arrêter la capture de paquets, tapez Ctrl-C ou cliquez sur Stop dans la notification. Le fichier de capture de paquets est enregistré dans le dossier Téléchargements.
21170242717588

Journal d'exportation réseau de Chrome OS

1. Fermez toutes les fenêtres et onglets Chrome, il est très important qu'il n'y ait pas de fenêtres ou onglets Chrome supplémentaires ouverts lors de la collecte des journaux d'exportation pour le dépannage.

2. Effacez le cache DNS, accédez à chrome://net-internals/#dns et cliquez sur le bouton Clear host cache.
21222739072404

3. Ouvrez un onglet incognito pour éviter la mise en cache et les cookies d'autres pages et accédez à l'URL chrome://net-export/.
21222739073300

4. Cliquez sur Démarrer la journalisation sur le bouton Disque dans Chrome.

5. Accédez à la page Web problématique dans un nouvel onglet de navigateur incognito et reproduisez le problème.

6. Cliquez sur Stop Logging dans l'onglet chrome://net-export/ après avoir reproduit le problème et cliquez sur Show File pour localiser le journal capturé.
21222754512532

21222754526228

Articles associés

- Umbrella Chromebook Client (UCC) - Activer le mode développeur du navigateur Chrome

- Comment : Obtenir les journaux de diagnostic de Umbrella Chromebook Client

- Comment : Obtenir les journaux de diagnostic du client Umbrella Chromebook (SWG)