Inleiding

In dit document wordt beschreven hoe u de Secure Client Network Analysis Module (NAM) kunt configureren onder Windows.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Basiskennis van een RADIUS-aanvrager 
• Punt1x
• PEAP
• PKI

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Windows 10 Pro versie 22H2 gebouwd 19045.3930
• ISE 3.2
• Cisco C1117 Cisco IOS® XE Softwareversie 17.12.02
• Active Directory 2016

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

In dit document wordt beschreven hoe u Secure Client NAM configureert op Windows. De optie voor pre-implementatie en de profieleditor voor het uitvoeren van dot1x-verificatie worden gebruikt. Ook worden enkele voorbeelden gegeven van hoe dit wordt bereikt.

In netwerken is een aanvrager een entiteit aan het ene uiteinde van een point-to-point LAN-segment, dat wil worden geverifieerd door een authenticator die aan het andere uiteinde van die link is gekoppeld.

De IEEE 802.1X-standaard gebruikt de term supplicant om te verwijzen naar hardware of software. In de praktijk is een aanvrager een softwaretoepassing die op de computer van een eindgebruiker is geïnstalleerd. De gebruiker roept de aanvrager op en dient referenties in om de computer met een beveiligd netwerk te verbinden. Als de verificatie slaagt, staat de verificator de computer doorgaans toe om verbinding te maken met het netwerk.

Network Access Manager

Network Access Manager is clientsoftware die een beveiligd Layer 2-netwerk biedt in overeenstemming met het beleid. Het detecteert en selecteert het optimale Layer 2-toegangsnetwerk en voert apparaatverificatie uit voor toegang tot zowel bekabelde als draadloze netwerken. De Network Access Manager beheert de gebruikers- en apparaatidentiteit en de netwerktoegangsprotocollen die nodig zijn voor beveiligde toegang. Het werkt intelligent om te voorkomen dat eindgebruikers verbindingen maken die in strijd zijn met het door de beheerder gedefinieerde beleid.

De Network Access Manager is ontworpen als single-homed, waardoor slechts één netwerkverbinding tegelijk mogelijk is. Ook hebben bekabelde verbindingen een hogere prioriteit dan draadloze verbindingen, dus als u bent aangesloten op het netwerk met een bekabelde verbinding, wordt de draadloze adapter uitgeschakeld zonder IP-adres.

Configureren

Netwerkdiagram

Het is van cruciaal belang om te begrijpen dat er voor dot1x-authenticaties 3 onderdelen nodig zijn:

1. De aanvrager die dot1x kan gebruiken.
2. De authenticator staat ook bekend als de NAS / NAD, die dient als een proxy die het dot1x-verkeer in de RADIUS inkapselt.
3. En de verificatieserver.

In dit voorbeeld wordt de aanvrager op verschillende manieren geïnstalleerd en geconfigureerd. Later wordt een scenario met de netwerkapparaatconfiguratie en de verificatieserver weergegeven.

Netwerkdiagram

Configuraties

1. Download en installeer Secure Client NAM (Network Access Manager).
2. Download en installeer Secure Client NAM Profile Editor.
3. Algemene standaardconfiguraties.
4. Scenario 1: Configureer de Secure Client NAM Supplicant for PEAP (MS-CHAPv2)-gebruikersverificatie.
5. Scenario 2: Configureer de Secure Client NAM Supplicant voor EAP-FAST tegelijkertijd terwijl de gebruikers- en systeemverificatie worden geconfigureerd.
6. Scenario 3 Deel 1: Configureer de Secure Client NAM Supplicant voor EAP-TLS.
7. Scenario 3 Deel 2: De NAD- en ISE-demonstratie configureren.

---

Secure Client NAM (Network Access Manager) downloaden en installeren

Cisco Software Download

1. Typ Secure Client 5 op de zoekbalk voor productnamen.

Downloads Home > Beveiliging > VPN- en Endpoint-beveiligingsclients > Beveiligde client (inclusief AnyConnect) > Beveiligde client 5 > AnyConnect VPN-clientsoftware.

2. In dit configuratievoorbeeld wordt versie 5.1.2.42 gebruikt. 

Er zijn meerdere manieren om Secure Client te implementeren op Windows-apparaten; van SCCM, van de Identity-service-engine en van de VPN-headend. In dit artikel is de gebruikte installatiemethode echter de methode die vóór de implementatie wordt gebruikt.

3. Zoek op deze pagina naar het bestand Cisco Secure Client Headend Deployment Package (Windows).

MSI-zipbestand

4. Klik op Setup zodra u het bestand hebt gedownload en uitgepakt.

Beveiligde clientbestanden

5. Installeer de modules Network Access Manager en Diagnostics and Reporting Tool.

Selector installeren

6. Klik op Geselecteerde installatie.

7. Accepteer de EULA.

EULA-venster

8. Na installatie van de NAM moet de computer opnieuw worden opgestart.

Venster Opnieuw opstarten vereist

9. Eenmaal geïnstalleerd, kan het worden gevonden en geopend vanuit de Windows-zoekbalk.

Secure Client-programma

Download en installeer de Secure Client NAM Profile Editor

1. Cisco Network Access Manager Profile Editor is vereist om de Dot1x-voorkeuren te configureren.

2. Op dezelfde pagina waar de beveiligde client is gedownload, wordt de optie Profieleditor gevonden.

3. In dit voorbeeld wordt de optie met versie 5.1.2.42 gebruikt.

Profieleditor

4. Ga na het downloaden verder met de installatie.

5. Voer het MSI-bestand uit.

Venster Profieleditor instellen

6. Gebruik de optie Typische installatie.

Profieleditor instellen

Installatievenster

7. Klik op Voltooien.

Einde van de profieleditor instellen

8. Open de profieleditor van Netwerktoegangsbeheer vanaf de zoekbalk zodra deze is geïnstalleerd.

Profieleditor voor NAM op de zoekbalk

9. De installatie van Network Access Manager en Profile Editor is voltooid.

Algemene standaardconfiguraties

1. Alle in dit artikel gepresenteerde scenario's bevatten configuraties voor:

• clientbeleid
• Authenticatiebeleid
• Netwerkgroepen

NAM Profile Editor Clientbeleid

Verificatiebeleid van de NAM-profieleditor

Tabblad Netwerkgroepen

Scenario 1: Secure Client NAM Supplicant for PEAP (MS-CHAPv2)-gebruikersverificatie configureren

1. Navigeer naar de sectie Netwerken.

2. Het standaard netwerkprofiel kan worden verwijderd.

3. Klik op Toevoegen.

Netwerkprofiel maken

4. Geef het netwerkprofiel een naam.

5. Selecteer Global for Group Membership. Selecteer Bedrade netwerk media.

Sectie Mediatype netwerkprofiel

6. Klik op Volgende.

7. Selecteer Netwerk verifiëren en gebruik standaard voor de overige opties in het gedeelte Beveiligingsniveau.

Beveiligingsniveau netwerkprofiel

8. Klik op Volgende om door te gaan met de sectie Verbindingstype.

Type netwerkprofielverbinding

9. Selecteer het verbindingstype Gebruiker.

10. Klik op Volgende om door te gaan met de sectie Gebruikersverificatie, die nu beschikbaar is.

11. Selecteer PEAP als algemene EAP-methode.

Auth netwerkprofiel gebruiker

12. Wijzig de standaardwaarden in de EAP-PEAP-instellingen niet.

13. Ga verder met de sectie Innerlijke methoden op basis van bronreferenties.

14. Selecteer Authenticate using a Password (Verifiëren met een wachtwoord) van de verschillende interne methoden die voor EAP PEAP bestaan en selecteer EAP-MSCHAPv2.

15. Klik op Volgende om door te gaan naar de sectie Certificaat.

16. In de sectie Certificaten, de Certificate Trusted Server Rules, wordt de regel Common Name afgesloten met c.com gebruikt. In dit gedeelte van de configuratie wordt verwezen naar het certificaat dat de server gebruikt tijdens de EAP PEAP-stroom. Als de Identity Service Engine (ISE) in uw omgeving wordt gebruikt, kunt u de algemene naam van het EAP-certificaat voor de Policy Server-node gebruiken.

Sectie Netwerkprofielcertificaat

17. In de vertrouwde certificeringsinstantie kunnen twee opties worden geselecteerd. Voor dit scenario wordt de optie Trust Any Root Certificate Authority (CA) Installed on the OS gebruikt in plaats van een specifiek CA-certificaat toe te voegen dat het RADIUS EAP-certificaat heeft ondertekend.

18. Met deze optie vertrouwt het Windows-apparaat elk EAP-certificaat dat is ondertekend door een certificaat dat is opgenomen in Certificaten van het programma Gebruikerscertificaten beheren — Huidige gebruiker > Vertrouwde basiscertificeringsinstanties > Certificaten.

19. Klik op Volgende.

Sectie Netwerkprofielreferenties

20. In de sectie Inloggegevens wordt alleen de sectie Gebruikersreferenties gewijzigd.

21. De optie Vragen om referenties > Nooit onthouden is geselecteerd. Bij elke verificatie moet de gebruiker die de verificatie selecteert, zijn referenties invoeren.

22. Klik op Gereed.

23. Sla het profiel Secure Client Network Access Manager op als configuration.xml met de optie Bestand > Opslaan als.

24. Als u ervoor wilt zorgen dat Secure Client Network Access Manage het zojuist gemaakte profiel gebruikt, vervangt u het bestand configuration.xml in de volgende directory door het nieuwe bestand:

C:\ProgramData\Cisco\Cisco Secure Client\Network Access Manager\system

Bestandssectie vervangen

Scenario 2: Secure Client NAM Supplicant configureren voor EAP-FAST gelijktijdige gebruikers- en machineverificatie

1. Open de NAM Profile Editor en navigeer naar de sectie Networks.

2. Klik op Toevoegen.

Tabblad NAM-profieleditor Netwerk

3. Geef een naam op in het netwerkprofiel.

4. Selecteer Global for Group Membership. Selecteer Bedrade netwerkmedia.

Sectie Mediatype

5. Klik op Volgende.

6. Selecteer Netwerk verifiëren en wijzig de standaardwaarden voor de overige opties in deze sectie niet.

Sectie Profieleditor op beveiligingsniveau

7. Klik op Volgende om door te gaan met de sectie Verbindingstype.

Sectie Verbindingstype

8. Configureer de gebruiker- en systeemverificatie tegelijkertijd door de derde optie te selecteren.

9. Klik op Volgende.

sectie Machine Auth

10. Selecteer in het gedeelte Machine Auth de optie EAP-FAST als EAP-methode. Wijzig de standaardwaarden van de EAP FAST-instellingen niet.

11. Selecteer voor de sectie Innerlijke methoden op basis van bronreferenties de optie Verifiëren met een wachtwoord en EAP-MSCHAPv2 als methode. Selecteer vervolgens de optie PAC's gebruiken.

12. Klik op Volgende.

13. In de sectie Certificaten, de Certificate Trusted Server Rules, is de regel een algemene naam die eindigt met c.com. In dit gedeelte wordt verwezen naar het certificaat dat de server gebruikt tijdens de EAP PEAP-stroom. Als Identity Service Engine (ISE) in uw omgeving wordt gebruikt, kan de algemene naam van het EAP-certificaat van de Policy Server-node worden gebruikt.

Sectie Machine Auth Server Certificate Trust

14. In de vertrouwde certificeringsinstantie kunnen twee opties worden geselecteerd. In dit scenario kunt u in plaats van een specifiek CA-certificaat toe te voegen dat het RADIUS EAP-certificaat heeft ondertekend, de optie Trust Any Root Certificate Authority (CA) Installed on the OS gebruiken.

15. Met deze optie vertrouwt Windows elk EAP-certificaat dat is ondertekend door een certificaat dat is opgenomen in het programma Gebruikerscertificaten beheren (Huidige gebruiker > Vertrouwde basiscertificeringsinstanties > Certificaten).

16. Klik op Volgende.

sectie Machineauth-referenties

17. Selecteer Inloggegevens machine gebruiken in de sectie Inloggegevens machine.

18. Klik op Volgende.

Sectie Gebruikersverificatie

19. Selecteer EAP-FAST als EAP-methode voor gebruikersverificatie.

20. Wijzig de standaardwaarden in het gedeelte EAP-FAST-instellingen niet.

21. Selecteer Authenticate using a Password en EAP-MSCHAPv2 als methode voor de Inner Method op basis van de bronreferenties.

22. Selecteer PAC's gebruiken.

23. Klik op Volgende.

24. In de sectie Certificaten, de Certificate Trusted Server Rules, is de regel Common Name eindigt met c.com. Deze configuraties zijn voor het certificaat dat de server gebruikt tijdens de EAP PEAP-stroom. Als ISE in uw omgeving wordt gebruikt, kan de algemene naam van het EAP-certificaat van de Policy Server-node worden gebruikt.

Sectie Vertrouwen gebruikerscertificaat Auth Server

25. In de vertrouwde certificeringsinstantie kunnen twee opties worden geselecteerd. In dit scenario wordt de optie Trust Any Root Certificate Authority (CA) Installed on the OS gebruikt, in plaats van een specifiek CA-certificaat toe te voegen dat het RADIUS EAP-certificaat heeft ondertekend.

26. Klik op Volgende.

Gebruikersreferenties voor auteurs

27. In de sectie Inloggegevens wordt alleen de sectie Gebruikersreferenties gewijzigd.

28. De optie Vragen om referenties > Nooit onthouden is geselecteerd. Bij elke authenticatie moet de gebruiker dus zijn referenties invoeren.

29. Klik op de knop Gereed.

30. Selecteer Bestand > Opslaan als en sla het Secure Client Network Access ManagerProfile op als configuration.xml.

31. Als u Secure Client Network Access Manager wilt maken, gebruikt u het profiel dat u zojuist hebt gemaakt en vervangt u het bestand configuration.xml in de volgende directory door de nieuwe map:

C:\ProgramData\Cisco\Cisco Secure Client\Network Access Manager\system

Scenario 3: Secure Client NAM Supplicant configureren voor EAP TLS-gebruikerscertificaatverificatie

1. Open de NAM Profile Editor en ga naar de sectie Networks.

2. Klik op Toevoegen.

Sectie Netwerkcreatie

3. Geef het netwerkprofiel een naam. In dit geval is de naam het EAP-protocol.

4. Selecteer Global for Group Membership. en bekabelde netwerk media.

Sectie Mediatype

5. Klik op Volgende.

6. Selecteer Netwerk verifiëren en wijzig de standaardwaarden voor de overige opties in het gedeelte Beveiligingsniveau niet.

veiligheidsniveau

7. Dit scenario is bedoeld voor gebruikersverificatie met behulp van een certificaat. Om deze reden wordt de optie Gebruikersverbinding gebruikt.

Verbindingstype

8. Configureer EAP-TLS als de EAP-methode en wijzig de standaardwaarden niet in het gedeelte EAP-TLS-instellingen.

Auteurssectie van gebruiker

9. Maak in het gedeelte Certificaten een regel die overeenkomt met het AAA EAP-TLS-certificaat. Als u ISE gebruikt, vindt u deze regel in de sectie Beheer > Systeem > Certificaten.

10. Selecteer in het gedeelte Certificate Trusted Authority (Vertrouwde certificeringsinstantie) de optie Trust any Root Certificate Authority (CA) installed on the OS (Vertrouw elke basiscertificeringsinstantie (CA) die op het besturingssysteem is geïnstalleerd.

Instellingen voor vertrouwen van gebruikerscertificaat voor Auth Server

11. Klik op Volgende.

12, Voor de sectie Gebruikersreferenties, wijzigt u de standaardwaarden in de eerste sectie niet.

Sectie Gebruikersreferenties

13. Het is belangrijk een regel te configureren die overeenkomt met het identiteitscertificaat dat de gebruiker tijdens het EAP TLS-proces verstuurt. Klik hiervoor op het selectievakje naast de regel voor overeenkomende certificaten gebruiken (maximaal 10).

14. Klik op Toevoegen.

Venster Certificaatovereenkomende regel

15. Vervang de waarde voor My Internal OR 3rd Party CA.com string door de CN van het gebruikerscertificaat.

Sectie Gebruikersreferenties Auteurscertificaat

16. Klik op Gereed om de configuratie te voltooien.

17. Selecteer Bestand > Opslaan als om het beheerdersprofiel voor beveiligde clientnetwerktoegang op te slaan als configuration.xml.

18. Als u Secure Client Network Access Manager wilt toevoegen, gebruikt u het profiel dat u zojuist hebt gemaakt en vervangt u het bestand configuration.xml in de volgende directory door de nieuwe map:

C:\ProgramData\Cisco\Cisco Secure Client\Network Access Manager\system

Configureer ISR 1100 en ISE om verificaties op basis van scenario 1 PEAP MSCHAPv2 toe te staan

1. Configureer de ISR 1100-router.

   

2. In dit gedeelte wordt de basisconfiguratie beschreven die NAD moet hebben om ervoor te zorgen dat punt1x naar verwachting functioneert.

aaa new-model
aaa session-id common
!
aaa authentication dot1x default group ISE-CLUSTER
aaa authorization network default group ISE-CLUSTER
aaa accounting system default start-stop group ISE-CLUSTER
aaa accounting dot1x default start-stop group ISE-CLUSTER
!
aaa server radius dynamic-author
 client A.B.C.D server-key  <Your shared secret>
!
!
radius server  ISE-PSN-1
 address ipv4 A.B.C.D auth-port 1645 acct-port 1646
 timeout 15
 key <Your shared secret>
!
!
aaa group server radius ISE-CLUSTER
 server name ISE-PSN-1
!
interface GigabitEthernet0/1/0
 description "Endpoint that supports dot1x"
 switchport access vlan 15
 switchport mode access
 authentication host-mode multi-auth
 authentication order dot1x mab
 authentication priority dot1x mab
 authentication port-control auto
 dot1x pae authenticator
 spanning-tree portfast

3. Configureer de Identity Service Engine 3.2.

4. Configureer het netwerkapparaat.

5. Voeg de ISR NAD toe aan ISE Administration > Network Resources > Network Devices.

6. Klik op Toevoegen.

Sectie Netwerkapparaat

7. Wijs een naam toe aan de NAD die u maakt. Voeg de IP van het netwerkapparaat toe.

Maken van netwerkapparaat

8. Voeg onderaan dezelfde pagina hetzelfde gedeelde geheim toe dat in de configuratie van uw netwerkapparaat wordt gebruikt.

Instellingen voor straal van netwerkapparaat

8. De wijzigingen opslaan.

9. Configureer de identiteit die is gebruikt om het eindpunt te verifiëren.

10. Er wordt lokale ISE-verificatie gebruikt en externe ISE-verificatie wordt niet in dit artikel uitgelegd.

11. Navigeer naar het tabblad Beheer > Identiteitsbeheer > Groepen en maak de groep aan waarvan uw gebruiker deel uitmaakt. De identiteitsgroep die voor dit voorbeeld is gemaakt, is iseUsers.

Creatie van identiteitsgroepen

12. Klik op Indienen.

13. Navigeer naar het tabblad Beheer > Identiteitsbeheer > Identiteit.

14. Klik op Toevoegen.

Sectie Gebruikers netwerktoegang

15. Als onderdeel van de verplichte velden. begin met de naam van de gebruiker. De gebruikersnaam iseiscool wordt in dit voorbeeld gebruikt.

Maken van netwerktoegang door gebruiker

16. Wijs een wachtwoord toe aan de gebruiker, in dit voorbeeld wordt VanillaISE97 gebruikt.

Sectie Wachtwoord aanmaken gebruiker

17. De gebruiker toewijzen aan iseUsers groeperen.

Gebruikersgroeptoewijzing

18. Configureer de ingestelde beleidsinstellingen.

19. Navigeer naar ISE Menu > Policy > Policy Sets.

20. De standaardbeleidsset kan worden gebruikt. Echter, een genaamd Wired is gemaakt voor dit voorbeeld.

Opties tandwielpictogram

21. De gebruikte voorwaarde is Bedraad 8021x, sleep het. klik vervolgens op Gebruiken.

Verificatiebeleidsconditie-studio

22. Selecteer Standaardnetwerktoegang in het gedeelte Toegestane protocollen.

Algemene weergave van beleidssets

23. Klik op Opslaan.

Het beleid voor verificatie en autorisatie configureren

1. Klik op het pictogram >.

Bedrade beleidsset

2. Vouw het gedeelte Authenticatiebeleid uit.

3. Klik op het pictogram "+".

Authenticatiebeleid

4. Wijs een naam toe aan het verificatiebeleid; in dit voorbeeld wordt interne verificatie gebruikt.

5. Klik op het pictogram "+" in de kolom Voorwaarden voor dit nieuwe verificatiebeleid.

6. De voorgeconfigureerde voorwaarde Wired Dot1x wordt gebruikt.

7. Selecteer in de kolom Gebruik de optie Interne gebruikers.

Authenticatiebeleid

machtigingsbeleid

1. De sectie Autorisatiebeleid bevindt zich onderaan de pagina. Vouw het uit en klik op het pictogram +.

machtigingsbeleid

2. Noem het onlangs gemaakte machtigingsbeleid. In dit configuratievoorbeeld wordt de naam Interne ISE-gebruikers gebruikt.

3. Als u een voorwaarde wilt maken voor dit machtigingsbeleid, klikt u op het pictogram "+" in de kolom Voorwaarden.

4. De groep IseUsers wordt gebruikt.

5. Klik op de sectie Attribuut.

6. Selecteer het pictogram IdentityGroup.

7. Selecteer in het woordenboek het woordenboek InternalUser dat bij het kenmerk IdentityGroup wordt geleverd.

Aanmaken van voorwaarden

8. Selecteer de operator Gelijk in het vervolgkeuzemenu.

9. Selecteer in het vervolgkeuzemenu Gebruikersidentiteitsgroepen de groep Gebruikers.

Aanmaken van voorwaarden

10. Klik op Gebruiken.

11. Voeg het resultaatautorisatieprofiel toe.

12. Het vooraf geconfigureerde profiel Permit Access wordt gebruikt.

machtigingsbeleid

13. Klik op Opslaan.

Verifiëren

1. Nadat de configuratie is voltooid, vraagt Secure Client om de referenties en wordt het gebruik van het PEAP MSCHAPv2-profiel opgegeven.

2. De eerder gemaakte referenties worden ingevoerd.

Secure Client NAM

3. Als het eindpunt correct wordt geverifieerd, geeft NAM aan dat het is verbonden.

Secure Client NAM

4. Door op het informatiepictogram te klikken en naar het gedeelte Berichtgeschiedenis te navigeren, worden de details van elke voltooide stap van de NAM weergegeven.

Beveiligde berichtgeschiedenis van client

Beveiligde berichtgeschiedenis van client

5. Navigeer vanuit ISE naar Bewerkingen > Radius LiveLogs om de details van de verificatie te bekijken. Zoals te zien is in de volgende afbeelding, wordt de gebruikersnaam weergegeven die is gebruikt.

Extra details zijn beschikbaar, zoals:

• tijdstempel
• MAC-adres
• Gebruikte beleidsset
• Authenticatiebeleid
• machtigingsbeleid
• Andere relevante informatie

Live-logs van ISE RADIUS

6. In deze weergave worden alle juiste beleidsregels weergegeven die worden weergegeven, en het resultaat is een succesvolle verificatiestatus. Hieruit blijkt dat de configuratie juist is.

Problemen oplossen

Probleem 1: NAM-profiel wordt niet gebruikt door beveiligde client

1. Als het nieuwe profiel is gemaakt in de profieleditor en niet wordt gebruikt door de NAM, gebruikt u de optie Netwerkreparatie voor een beveiligde client.

2. U kunt deze optie vinden door naar de Windows-balk te navigeren > Klik op het pictogram circumflex > Klik met de rechtermuisknop op het pictogram Beveiligde client > Klik op Netwerkreparatie.

Sectie Netwerkherstel

Probleem 2: Logs moeten worden verzameld voor verdere analyse

1. Uitgebreide NAM-registratie inschakelen

2. Open NAM en klik op het tandwielpictogram.

NAM-interface

3. Navigeer naar het tabblad Loginstellingen. Schakel het selectievakje Uitgebreide logboekregistratie inschakelen in.

4. Stel de bestandsgrootte voor pakketopname in op 100 MB.

Instellingen voor veilig NAM-logboek van client

Het probleem reproduceren

5. Als uitgebreide logboekregistratie is ingeschakeld, moet u het probleem meerdere keren reproduceren om ervoor te zorgen dat de logbestanden worden gegenereerd en het verkeer wordt vastgelegd.

Secure Client DART-bundel verzamelen

6. Navigeer vanuit Windows naar de zoekbalk en typ: Cisco Secure Client Diagnostics and Reporting Tool.

DART-module

7. Tijdens het installatieproces hebt u deze module ook geïnstalleerd. Het is een hulpmiddel dat helpt bij het oplossen van problemen door logs en relevante dot1x-sessiegegevens te verzamelen.

8. Klik op Volgende in het eerste venster.

DART-module

9. Klik op Volgende, zodat de logboekbundel op het bureaublad kan worden opgeslagen.

DART-module

10. Klik indien nodig op het selectievakje Bundelcodering inschakelen.

DART-module

11. De DART-logboekverzameling wordt gestart.

DART-logboekverzameling

12. Het kan ongeveer 10 minuten duren voordat het proces is voltooid.

Resultaat maken DART-bundel

13. Het resultatenbestand voor DART is te vinden in de desktopdirectory.

DART-resultaatbestand

Gerelateerde informatie

• Cisco Technical Support en downloads

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
2.0	02-Jul-2026	Bijgewerkte spelling-, spatie-, grammatica-, zinsstructuur- en CCW-waarschuwingen.
1.0	29-Apr-2024	Eerste vrijgave