WindowsおよびMacOS上のセキュアクライアントのKDFログの収集

はじめに

このドキュメントでは、WindowsおよびMacOSでKDFログおよびその他の重要なトラブルシューティングログを収集する方法について説明します。

WindowsおよびMacOSフラグ

KDFログ、Wireshark、およびDARTバンドルの収集

注：結果を送信する際には、使用された設定をTACチームに必ず知らせ、TACの必要に応じて変更できるようにしてください。

Windows 

admin権限でCMDを開き、次のコマンドを実行します。

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -sdf [FLAG]

• SysInternalからDebugViewをダウンロードして、KDFログをキャプチャします
• DebugViewを管理者として実行し、次のメニューオプションを有効にします。
• Captureをクリックします
  • キャプチャカーネルのチェックマーク
  • チェックマーク冗長カーネル出力の有効化
• Options
  • クロック時間のチェックマーク
  • チェックマークShow Milliseconds

• 管理プロンプトでクライアントサービスを再起動します。

net stop csc_vpnagent && net start csc_vpnagent

• net stop csc_vpnagent && net start csc_vpnagentが機能しない場合は、services.mscからCisco Secure Clientサービスを再起動します

• Wiresharkキャプチャの開始

• すべてのインターフェイスを選択し、パケットキャプチャを開始します

• 問題を再現し、KDFログとWiresharkキャプチャを保存して、次にDARTバンドルをキャプチャする手順に従います
• 管理者権限でCisco Secure Client Diagnostics & Reporting Tool(DART)を開きます

• Customをクリックします。
  • システム情報の広範囲にわたるテストとネットワーク接続テストを含めます。

注：すべてのログ、KDFログ、Wiresharkキャプチャ、およびDARTバンドルをTACケースに収集してください。

• WindowsでKDFロギングを停止するには、次のコマンドを使用します。 

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -cdf

MacOS

ターミナルを開き、次のコマンドチェーンに従ってMacOSでKDFロギングを有効にします。

• サービスの停止

sudo "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app/Contents/MacOS/Cisco Secure Client - AnyConnect VPN Service" uninstall

• フラグの有効化

echo debug=[Flag Value] | sudo tee /opt/cisco/secureclient/kdf/acsock.cfg

• サービスの開始

open -a "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app"

• Wiresharkキャプチャの開始

• すべてのインターフェイスを選択し、パケットキャプチャを開始します

• 問題を再現し、KDFログとWiresharkキャプチャを保存して、次にDARTバンドルをキャプチャする手順に従います
• Cisco Secure Client - DARTを開きます。

• 次のオプションにチェックマークを付けます。
  • レガシーを含める：Cisco AnyConnectセキュアモビリティクライアントログ
  • システムログを含める
• Runをクリックします。

注：すべてのログ、KDFログ、Wiresharkキャプチャ、およびDARTバンドルをTACケースに収集してください。

関連情報

• シスコのテクニカルサポートとダウンロード
• Cisco Secure Accessヘルプセンター
• Cisco SASE設計ガイド