تجميع حزمة DART للعميل الآمن

المقدمة

يصف هذا وثيقة DART، أداة أن يجمع cisco يأمن زبون يتحرى بيانات ل cisco TAC تحليل. يتم تشغيل معالج DART على الجهاز الذي يقوم بتشغيل Cisco Secure Client ويمكن تشغيله من Secure Client، أو بنفسه بدون Secure Client.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• Cisco Secure Client الإصدار 5.x
• أجهزة الأمان المعدلة (ASA)
• Firepower Threat Defense ‏(FTD)

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى أنظمة التشغيل التالية:

• Windows
• ماك أو إس
• لينكس

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الإجراء

التركيب

هناك طريقتان لتثبيت DART على نقاط النهاية. يمكننا تثبيته باستخدام حزم النشر المسبق يدويا على الكمبيوتر المستهدف أو يمكن نشره من ASA/FTD من خلال تكوينه ضمن "نهج المجموعة" المعين.

حزم النشر المسبق 

الخطوة 1. قم بتنزيل حزمة النشر المسبق ل Secure Client وفقا لنظام التشغيل من موقع برامج Cisco.

تنزيل حزمة Secure Client

الخطوة 2. تثبيته يدويا على أنظمة تشغيل مختلفة.

DART ل Windows:

1. إستخراج حزمة النشر المسبق.

إستخراج PKG قبل النشر

2. انقر فوق أداة تثبيت MSI من Dart.

مثبت MSI

3. الالتزام بالتعليمات التي تظهر على الشاشة لتثبيت DART.

التالي للمتابعة

اكتمل التثبيت

DART ل MacOS:

1. انقر نقرا مزدوجا فوق ملف أداة تثبيت DMG ثم فوق Cisco Secure Client.pkg .

تثبيت PKG عميل آمن

2. اقرأ الترخيص وتابع وفقا لذلك.

الموافقة على المتابعة

3. تحقق من الأمرDiagnostic and Reporting Tool وانقر فوق Continue .

تثبيت DART

4. الالتزام بالتعليمات التي تظهر على الشاشة لتثبيت DART.

اكتمل التثبيت

DART لنظام التشغيل Linux:

1. قم بإلغاء تحديد حزمة النشر المسبق لنظام التشغيل Linux باستخدام الأمر: 

tar xvzf cisco-secure-client-linux64-5.1.2.42-predeploy-k9.tar.gz

أونتار لينكس بي جي

2. انتقل إلى /cisco-secure-client-linux64-5.x/dart والتنفيذ dart_install.sh .

تثبيت DART

3. قبول الشروط الواردة في إتفاقية الترخيص لتثبيت DART.

قبول الاتفاقية

4. بعد التثبيت، يمكن الوصول إلى DART و Secure Client من:

Application > Internet > Cisco Secure Client Application > Internet > Cisco Secure Client - DART

النشر من ASA/FTD



توفر منافذ الاستقبال والبث مثل ASA و FTD وظائف لنشر مختلف وحدات AnyConnect النمطية مثل dart و vpngina و ampenabler وما إلى ذلك على نقطة النهاية عندما يتصل المستخدم بشبكة VPN للوصول عن بعد.

نظام Firepower Threat Defense ‪(FTD)‬

إذا كنت تقوم بإدارة FTD إما من FMC أو FDM، فيرجى إحالة هذا الدليل لنشر DART والوحدات النمطية الأخرى إلى FTD باستخدام نهج المجموعة.

ASA

التكوين anyconnect modules value dart في قسم webVPN الخاص بنهج المجموعة الهدف.

group-policy NAME_OF_GROUP_POLICY internal group-policy NAME_OF_GROUP_POLICY attributes dns-server value 8.8.8.8 vpn-tunnel-protocol ssl-client split-tunnel-policy tunnelspecified split-tunnel-network-list value split-acl webvpn anyconnect modules value dart anyconnect profiles value Asa type user

قم بإنشاء اتصال ناجح ب ASA/FTD.
انتقل لمشاهدةSettings > VPN > Message History تفاصيل الوحدات النمطية التي تم تنزيلها.

تنزيل الوحدة النمطية

تجميع حزمة DART

Windows

الخطوة 1. قم بتشغيل DART من القائمة "ابدأ" أو Cisco Secure Client.

قائمة ابدأ

 أو

Cisco Secure Client

الخطوة 2. انقر فوق "التشخيص" لتجميع سجلات DART.

تشغيل التشخيصات

الخطوة 3. الالتزام بالتعليمات الواردة على الشاشة لجمع حزمة DART.

DART - التالي

الخطوة 4. حدد الخيار الافتراضي لحفظ حزمة DART على سطح المكتب وانقر Next .

خيارات إنشاء الحزمة

الخطوة 5. يبدأ Windows في معالجة السجلات وتجميعها.

معالجة السجلات

الخطوة 6. بعد المعالجة، يتم حفظ حزمة DART على سطح المكتب بشكل افتراضي.

تم إنشاء dart

ماك أو إس

الخطوة 1. قم بتشغيل DART من لوحة تشغيل Mac أو Cisco Secure Client بالنقر فوق Generating Diagnostics Report . 

لوحة تشغيل Mac

 أو

Cisco Secure Client

الخطوة 2. حدد خيارات السجل الإضافي لتضمين السجلات القديمة وسجلات النظام حسب المتطلبات وانقر فوق Run .

خيارات السجل الإضافية

الخطوة 3. يقوم MacOS ببدء معالجة السجلات وتجميعها.

معالجة الخطوة 4 من السجلات. بعد المعالجة، يتم حفظ حزمة DART على سطح المكتب بشكل افتراضي.

تم إنشاء حزمة DART

لينكس

الخطوة 1. انتقل إلى /opt/cisco/secureclient/dart/ وتنفيذ واجهة المستخدم dartui. الرسومية ل DART تفتح على الشاشة وانقر Next .

إطلاق DART

الخطوة 2. حدد Typical خيار الحزمة لجمع السجلات ومعلومات التشخيص وانقر Next كما هو موضح في الصورة.

حزمة خيار

الخطوة 3. انقر فوق Finish ويتم حفظ حزمة DART على سطح المكتب بشكل افتراضي كما هو موضح في الصورة.

تم إنشاء حزمة DART

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك إستخدامها لاستكشاف أخطاء التكوين وإصلاحها.

راجع هذا الدليل لربط السجلات من DART وتحديدها بشكل فعال لحل المشكلات المتعلقة بالعميل الآمن.