Probleemoplossing en verzameling van basisinformatie voor het Secure Access Support Team

Inleiding

Dit document beschrijft de basisinformatie die moet worden verzameld tijdens het werken met Cisco Secure Access Support Team

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Cisco beveiligde toegang
• Cisco Secure-client
• Packet Captures via Wireshark en tcpdump

Gebruikte componenten

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Tijdens het werken aan Cisco Secure Access kunt u problemen tegenkomen waar u contact moet opnemen met Cisco Support Team of basisonderzoek naar het probleem wilt uitvoeren en proberen de logbestanden te doorlopen en het probleem op te lossen. Dit artikel gaat verder op hoe u de basislogboeken voor probleemoplossing met betrekking tot Secure Access kunt verzamelen. Houd er rekening mee dat niet alle stappen op elk scenario van toepassing zijn.

Identificatie van beveiligde toegangsorganisaties zoeken

Geef uw organisatie-ID op die in de URL kan worden gevonden zodra u bent aangemeld bij het Secure Access Dashboard, zodat Cisco Engineer uw account kan vinden.

Stappen om organisatie-ID te vinden:

1. Aanmelden op sse.cisco.com
2. Als je meerdere organisaties hebt, switch je naar rechts.
3. De organisatie-ID kan in de URL in dit patroon worden gevonden: https://dashboard.sse.cisco.com/org/{7_digit_org_id}/overview

Cisco Secure Client-diagnostische en -rapportagetool (DART)

Cisco Secure Client Diagnostic and Reporting Tool (DART) is een tool dat is geïnstalleerd met het Secure Client-pakket en helpt bij het verzamelen van belangrijke informatie over het gebruikerseindpunt.

Voorbeeld van informatie verzameld door DART bundel:

- ZTNA-logs
- Beveiligde clientlogs en profielinformatie
- Systeeminformatie
- Andere Secure Client Add-ons of Plugins-logbestanden die zijn geïnstalleerd op

Instructies voor het verzamelen van DART:

Stap 1. Start DART.

1. Start voor een Windows-computer de Cisco Secure-client.
2. Kies voor een Linux-computer Applications > Internet > Cisco DARTof /opt/cisco/anyconnect/dart/dartui.
3. Kies voor een Mac-computer Applications > Cisco > Cisco DART.

Stap 2. Klik op het tabblad Statistieken en klik vervolgens op Details.

Stap 3. Kies Standaard of Aangepaste bundel creatie.

HTTP-archiefbestand (HAR) neemt

HAR kan worden verzameld uit verschillende browsers. het biedt meerdere informatie, waaronder:

1. Gedecrypteerde versie van de HTTPS-verzoeken.
2. Interne informatie over foutmeldingen, aanvraagdetails en kopregels.
3. Informatie over timing en vertraging
4. Overige informatie over op browser gebaseerde verzoeken.

Om HAR Captures te verzamelen gebruikt u de stappen die in deze bron worden beschreven: https://toolbox.googleapps.com/apps/har_analyzer/

PacketCapture

Packet Captures is nuttig in een scenario waar een prestatiekwestie of een pakketverlies wordt gedetecteerd, of een totale stroomonderbreking voor het netwerk. De meest gebruikelijke tools om opnamen te verzamelen zijn wireshark en tcpdump. Of een ingebouwde mogelijkheid om cap-bestanden te verzamelen in het apparaat zelf, zoals een Cisco-firewall of router.

Om nuttige pakketopnamen op een eindpunt te verzamelen, dient u het volgende te vermelden:

1. Loopback-interface om verkeer op te nemen dat via beveiligde clientinvoegtoepassingen wordt verzonden.
2. Alle andere interfaces die betrokken zijn bij pakketpad.
3. Pas minimale filters toe, of helemaal geen filters om er zeker van te zijn dat alle gegevens worden verzameld.

Debuguitvoer beleid

Policy debug-uitvoer is een diagnostische uitvoer die via de gebruikersbrowser wordt verzonden wanneer deze wordt beveiligd door Secure Access. Dit bevat belangrijke informatie over de implementatie.

1. Organisatie-ID
2. Type uitzetting
3. Verbonden proxy
4. Publiek en privé IP-adres
5. Overige informatie over de bron van het verkeer.

Om de testresultaten van het beleid uit te voeren, meldt u zich aan bij deze link vanaf een beveiligd eindpunt: https://policy.test.sse.cisco.com/

Zorg ervoor dat u vertrouwt op het Secure Access Root Certificate als er een certificaatfoutmelding wordt weergegeven in uw browser.

U kunt als volgt Secure Access Root Certificate downloaden:

Navigeren naar beveiligde toegang Dashboard > Secure > Settings > Certificate > (Internet Destinations tab)

Resultaten uploaden naar Cisco-serviceaanvraag voor ondersteuning

U kunt bestanden uploaden naar de Support case via de volgende stappen:

Stap 1. Log in op SCM.

Stap 2. Klik om de case te bekijken en te editen op het casenummer of de casetitel in de lijst. De overzichtspagina van de case wordt geopend.

Stap 3. Klik op Add Files om een bestand te kiezen en het als een bijlage naar de case te uploaden. Het systeem toont het SCM File Uploader-gereedschap.

Stap 4. In het dialoogvenster Bestanden kiezen om te uploaden, sleept u de bestanden die u wilt uploaden of klikt u binnen om door uw lokale machine te bladeren voor het uploaden van bestanden.

Stap 5. Voeg een beschrijving toe en specificeer een categorie voor alle bestanden, of afzonderlijk.

Gerelateerde informatie

• Cisco Technical Support en downloads
• Secure Access-documentatie en gebruikershandleiding
• Cisco Secure-clientsoftware downloaden