Sommario

Introduzione

FLAG Windows e MacOS

Raccolta di registri KDF, Wireshark e DART Bundle

Windows

MacOS

Informazioni correlate

Introduzione

Questo documento descrive come raccogliere i log KDF e altri importanti log di risoluzione dei problemi su Windows e MacOS.

FLAG Windows e MacOS

DNS correlato (quando è coinvolto OpenDNS):

0x20801FF

Proxy Web (SWG) e DNS correlati:

0x70C01FF

ZTA

0x400080152

Raccolta di registri KDF, Wireshark e DART Bundle

Nota: Quando si inviano i risultati, comunicare sempre al team TAC le impostazioni utilizzate e modificarle a seconda delle esigenze.

Windows

Aprire un CMD con privilegi di amministratore ed eseguire il comando successivo:

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -sdf [FLAG]

- Scaricare DebugView da SysInternal per acquisire il log KDF

- Esegui DebugView come administrator e abilita le opzioni di menu successive:

- Fare clic su Cattura

- Segno Di Spunta Capture Kernel

- Segno Di Spunta  Enable Verbose Kernel Output

- Options

- Segno Di Spunta  Clock Time

- Segno Di Spunta Show Milliseconds

- Riavviare il servizio client tramite il prompt dell'amministratore:

net stop csc_vpnagent && net start csc_vpnagent

- Se net stop csc_vpnagent && net start csc_vpnagent non funziona, riavviare Cisco Secure Client il servizio da services.msc

- Inizio Wireshark Capture

- Selezionare tutte le interfacce e avviare l'acquisizione del pacchetto

- Riprodurre il problema, salvare KDF Logs e Wireshark Capture, quindi seguire i passaggi per acquisire DART Bundle

- Aprire con Cisco Secure Client Diagnostics & Reporting Tool (DART) privilegi di amministratore

- Fare clic su Custom

- Includi System Information Extensive e Network Connectivity Test

Nota: Raccogliere tutti i registri, i registri KDF, Wireshark Capture e il pacchetto DART nella richiesta TAC.

- Per interrompere la registrazione KDF in Windows, utilizzare il comando seguente:

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -cdf

MacOS

Aprire il terminale e seguire la catena di comandi successiva per abilitare la registrazione KDF su MacOS:

- Stop Service

sudo "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app/Contents/MacOS/Cisco Secure Client - AnyConnect VPN Service" uninstall

- Enable Flag

echo debug=[Flag Value] | sudo tee /opt/cisco/secureclient/kdf/acsock.cfg

- Start Service

open -a "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app"

- Inizio Wireshark Capture

- Selezionare tutte le interfacce e avviare l'acquisizione del pacchetto

- Riprodurre il problema, salvare KDF Logs e Wireshark Capture, quindi seguire i passaggi per acquisire DART Bundle

- Aprire il Cisco Secure Client - DART

- Selezionare le opzioni successive:

- Include Legacy - Cisco AnyConnect Secure Mobility Client Logs

- Include System Logs

- Fare clic su  Run

Nota: Raccogliere tutti i registri, i registri KDF, Wireshark Capture e il pacchetto DART nella richiesta TAC.

Informazioni correlate

- Supporto tecnico Cisco e download

- Cisco Secure Access Help Center

- Guida alla progettazione di Cisco BASE