Configurar registros KDF para cliente seguro no Windows e MacOS

Opções de download

PDF (1.1 MB)
Ver no Adobe Reader em vários dispositivos

Atualizado:27 de abril de 2026

ID do documento:225409

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introdução

SINALIZADORES Windows e MacOS

Coletando registros KDF, Wireshark e pacote DART

Windows

MacOS

Informações Relacionadas

Introdução

Este documento descreve como coletar logs KDF e outros logs de solução de problemas importantes no Windows e MacOS.

SINALIZADORES Windows e MacOS

Relacionado ao DNS (quando o OpenDNS está envolvido):	0x20801FF
Proxy de fluxo da Web (SWG) e DNS relacionados:	0x70C01FF
ZTA	0x400080152

Coletando registros KDF, Wireshark e pacote DART

Note: Ao enviar os resultados, sempre informe à Equipe do TAC quais configurações foram usadas e esteja aberto a alterações, conforme exigido pelo TAC.

Windows

Abra um CMD com privilégios de administrador e execute o próximo comando:

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -sdf [FLAG]

Baixe DebugView de SysInternal para capturar o log KDF.
Execute DebugView como administrator e ative as próximas opções de menu.
Clique em Capture.
- Marca de seleção Capture Kernel.
- Marca de seleção Enable Verbose Kernel Output.
Opções
- Marca de seleção Clock Time.
- Marca de seleção Show Milliseconds.

DebugView 1

DebugView 2

Reinicie o serviço do cliente através do prompt do administrador:

net stop csc_vpnagent && net start csc_vpnagent

Se net stop csc_vpnagent && net start csc_vpnagent não funcionar, reinicie Cisco Secure Client o serviço do services.msc.

Services.msc

Iniciar Wireshark Capture.
Selecione todas as interfaces e inicie a captura de pacotes.

Wireshark

Reproduza o problema e salve KDF Logs e Wireshark Capturee siga as etapas para capturar DART Bundle.
Abra o Cisco Secure Client Diagnostics & Reporting Tool (DART) com privilégios de administrador.

Clique em Custom.
- Incluir System Information Extensive e Network Connectivity Test.

Note: Coletar todos os logs: Logs KDF, Captura Wireshark e Pacote DART para o caso TAC.

Para interromper o registro do KDF no Windows, use o próximo comando:

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -cdf

MacOS

Abra o terminal e siga a próxima cadeia de comandos para ativar o registro KDF no MacOS:

Stop Service.

sudo "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app/Contents/MacOS/Cisco Secure Client - AnyConnect VPN Service" uninstall

Enable Flag.

echo debug=[Flag Value] | sudo tee /opt/cisco/secureclient/kdf/acsock.cfg

Start Service.

open -a "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app"

Iniciar Wireshark Capture.
Selecione todas as interfaces e inicie a captura de pacotes.

Wireshark

Reproduza o problema e salve KDF Logs e Wireshark Capturee siga as etapas para capturar DART Bundle.
Abra o Cisco Secure Client - DART.

DART 3

Marque as próximas opções:
- Include Legacy - Cisco AnyConnect Secure Mobility Client Logs.
- Include System Logs.
Clique em Run.

DART 4