Chromebook용 Secure Client의 문제 해결 로그 캡처 및 내보내기

소개

이 문서에서는 Cisco 지원 팀이 Cisco Secure Client for Chromebook의 트러블슈팅을 지원하는 정보 및 로그를 수집하는 방법에 대해 설명합니다.

배경 정보

Cisco Secure Client for Chromebook은 이전에 Umbrella Chromebook 클라이언트로 알려졌습니다. 로그를 수집하기 전에 Cisco Secure Client for Chromebook이 설치되어 있고 올바르게 활성화되어 있는지 확인하십시오. 네트워크 관련 시나리오의 로그 및 패킷 캡처를 통해 문제 해결 효율성을 높이기 위해 예비 체크리스트 항목을 작성합니다.

보호가 활성화되었는지 확인합니다.

1. Chromebook에서 확인된 DoH 템플릿을 확인하려면 Settings(설정) > Security and Privacy(보안 및 개인정보)로 이동합니다. Use secure DNS(보안 DNS 사용) 섹션에서 https://doh.umbrella.com/identity 뒤에 사용자의 이메일 주소가 있는 항목이 있습니다. 21170242709652
2. 정책 세부 정보를 보려면 https://policy-debug.checkumbrella.com으로 이동합니다. 정보를 표시하려면 Umbrella 루트 인증서를 설치해야 합니다. 21170259558804
3. Chromebook용 Cisco Secure Client가 성공적으로 설치되었는지 확인합니다. 이 내용은 chrome://extensions에서 확인할 수 있습니다. 포인터를 확장 아이콘으로 이동하면 보호 상태를 볼 수 있습니다. 21170235125268
4. Chromebook 디바이스의 클럭이 신뢰할 수 있는 시간 소스와 올바르게 동기화되었는지 확인합니다. 동기화되지 않은 클럭은 Chromebook을 Fail Open 또는 Fail Close와 같은 잘못된 보호 상태로 만들 수 있습니다.
5. chrome://policy 페이지의 사용자 정책이 Umbrella 대시보드에 설정된 정책 및 솔트 값과 일치하는지 확인하고 확인합니다. 21170242712084

로그 수집

문제 해결 중 분석을 위해 특정 유형의 로그/추적 수집

콘솔 로그

1. 브라우저 창의 오른쪽 위에 있는 3점 옵션 버튼을 클릭하여 오버플로 메뉴를 표시합니다.
2. More tools > Developer tools를 선택하여 콘솔을 불러오거나 Ctrl-Shift-I를 누릅니다. 21170259561620
3. Console(콘솔) 탭을 선택하고 Preserve log(로그 보존) 옵션을 선택합니다.
4. 사이트를 방문하여 문제를 재현하고 콘솔 창에 로그가 나타납니다.
5. 로그를 마우스 오른쪽 버튼으로 클릭하면 로그를 저장하는 옵션이 나타납니다. 21170273467796

네트워크 로그

1. 브라우저 창의 오른쪽 위에 있는 3점 옵션 버튼을 클릭하여 오버플로 메뉴를 표시합니다.
2. More tools > Developer tools를 선택하여 콘솔을 불러오거나 Ctrl-Shift-I를 누릅니다.
3. Network(네트워크) 탭을 선택하고 Preserve log(로그 보존) 옵션을 선택합니다.
4. 로그를 지우고 문제를 재생하는 동안 로그 기록을 시작/중지하려면 Clear log(로그 지우기) 및 Start/Stop log(로그 시작/중지) 버튼을 사용합니다.
5. 항목을 마우스 오른쪽 버튼으로 클릭하여 Save as HAR with Content(콘텐츠와 함께 HAR로 저장) 옵션을 표시합니다. 21170242714644

패킷 캡처

1. Ctrl-Alt-T를 눌러 Chromebook에서 Crosh를 열거나 Launcher에서 Crosh를 검색합니다.21170248181524
2. 패킷 캡처connectivity show devices를 실행할 네트워크 인터페이스를 나열하려면 run(실행)을 선택합니다. 21170273469588
3. 패킷 캡처packet_capture --device [network device name]를 시작하려면 를 실행합니다.
4. 패킷 캡처를 중지하려면 알림에서 Ctrl-C를 입력하거나 Stop을 클릭합니다. 패킷 캡처 파일이 Downloads 폴더에 저장됩니다. 21170242717588

Chrome OS net-export 로그

1. 모든 Chrome 창 및 탭을 닫습니다. 문제 해결을 위해 내보내기 로그를 수집할 때 추가 Chrome 창 또는 탭을 열지 않는 것이 매우 중요합니다.
2. DNS 캐시를 지우고 chrome://net-internals/#dns으로 이동한 다음 Clear host cache(호스트 캐시 지우기) 버튼을 클릭합니다. 21222739072404
3. 다른 페이지의 쿠키 및 캐싱을 방지하기 위해 익명 탭을 열고 URL chrome://net-export/으로 이동합니다. 21222739073300
4. Chrome에서 Start Logging to the Disk(디스크에 로깅 시작) 버튼을 클릭합니다.
5. 새 익명 브라우저 탭에서 문제가 있는 웹 페이지를 찾아 문제를 재현합니다.
6. 문제를 재현한 후 chrome://net-export/ 탭에서 Stop Logging(로깅 중지)을 클릭하고 Show File(파일 표시)을 클릭하여 캡처된 로그를 찾습니다. 21222754512532 21222754526228

관련 문서

• UCC(Umbrella Chromebook Client) - Chrome 브라우저의 개발자 모드 활성화
• 방법: Umbrella Chromebook 클라이언트에서 진단 로그 가져오기
• 방법: SWG(Umbrella Chromebook) 클라이언트에서 진단 로그 가져오기