Configureer KDF-logs voor een beveiligde client op Windows en MacOS

Downloadopties

PDF (1.1 MB)
Met Adobe Reader op diverse apparaten bekijken

Bijgewerkt:27 april 2026

Document-id:225409

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Windows- en MacOS-vlaggen

Verzamelen van KDF-logs, Wireshark en DART-bundel

Windows

MacOS

Gerelateerde informatie

Inleiding

In dit document wordt beschreven hoe u KDF-logs en andere belangrijke logboeken voor probleemoplossing kunt verzamelen op Windows en MacOS.

Windows- en MacOS-vlaggen

DNS-gerelateerd (wanneer OpenDNS is betrokken):	0x20801FF
Web flow (SWG) proxy en DNS Gerelateerd:	0x70C01FF
ZTA	0x400080152

Verzamelen van KDF-logs, Wireshark en DART-bundel

Opmerking: wanneer u de resultaten indient, laat het TAC-team altijd weten welke instellingen zijn gebruikt en sta open voor het wijzigen van TAC's.

Windows

Open een CMD met beheerdersbevoegdheden en voer de volgende opdracht uit:

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -sdf [FLAG]

Download DebugView van SysInternal om het KDF-log vast te leggen.
Uitvoeren DebugView als administrator en de volgende menuopties inschakelen.
Klik op Vastleggen.
- vinkje Capture Kernel.
- vinkje Enable Verbose Kernel Output.
Opties
- vinkje Clock Time.
- vinkje Show Milliseconds.

DebugView 1

DebugView 2

Start de clientservice opnieuw op via de beheerdersprompt:

net stop csc_vpnagent && net start csc_vpnagent

Als dit net stop csc_vpnagent && net start csc_vpnagent niet werkt, start u de service Cisco Secure Client opnieuw op via services.msc.

Services.msc

starten Wireshark Capture.
Selecteer alle interfaces en start de pakketopname.

Wireshark

Reproduceer het probleem en sla op KDF Logs en Wireshark Capturevolg de stappen om vast te leggen DART Bundle.
Open het Cisco Secure Client Diagnostics & Reporting Tool (DART) bestand met beheerdersrechten.

Klik op de knop Custom.
- Inclusief System Information Extensive en Network Connectivity Test.

Opmerking: verzamel alle logs: KDF-logs, Wireshark Capture en DART-bundel om de TAC-case te maken.

Als u wilt voorkomen dat de KDF zich aanmeldt bij Windows, gebruikt u de volgende opdracht:

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -cdf

MacOS

Open terminal en volg de volgende opdrachtketen om KDF Logging op MacOS in te schakelen:

Stop Service.

sudo "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app/Contents/MacOS/Cisco Secure Client - AnyConnect VPN Service" uninstall

Enable Flag.

echo debug=[Flag Value] | sudo tee /opt/cisco/secureclient/kdf/acsock.cfg

Start Service.

open -a "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app"

starten Wireshark Capture.
Selecteer alle interfaces en start de pakketopname.

Wireshark

Reproduceer het probleem en sla op KDF Logs en Wireshark Capturevolg de stappen om vast te leggen DART Bundle.
Open de Cisco Secure Client - DART.

DART 3

Selecteer de volgende opties:
- Include Legacy - Cisco AnyConnect Secure Mobility Client Logs.
- Include System Logs.
Klik op de knop Run.

DART 4