收集安全客户端的DART捆绑包

简介

本文档介绍DART，这是一个用于收集思科安全客户端故障排除数据以供思科TAC分析的工具。 DART向导运行在运行Cisco安全客户端的设备上，可以从安全客户端启动，也可以不通过安全客户端单独启动。

先决条件

要求

Cisco 建议您了解以下主题：

• 思科安全客户端5.x
• 自适应安全设备(ASA)
• Firepower Threat Defense (FTD)

使用的组件

本文档中的信息基于以下操作系统：

• Windows 窗口版本
• MacOS
• Linux

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

步骤

安装

在终端上安装DART有两种方法。我们可以使用预部署软件包在目标PC上手动安装它，也可以通过在“组策略”下配置它从ASA/FTD进行部署。

预部署软件包 

步骤1:根据操作系统从Cisco软件站点下载安全客户端预部署软件包。

下载安全客户端软件包

第二步：在其他操作系统上手动安装。

用于Windows的DART：

1. 提取预部署软件包。

提取预部署包

2. 点击DART MSI安装程序。

MSI安装程序

3. 遵守屏幕上的DART安装说明。

下一步继续

安装已完成

用于MacOS的DART：

1. 双击DMG安装程序文件，然后单击Cisco Secure Client.pkg。

安装安全客户端包

2. 阅读许可证并继续。

同意继续

3. 检查Diagnostic and Reporting Tool，然后单击Continue。

安装DART

4. 遵守屏幕上的DART安装说明。

安装已完成

Linux版DART：

1. 使用命令解压缩Linux预部署软件包： 

tar xvzf cisco-secure-client-linux64-5.1.2.42-predeploy-k9.tar.gz

Untar Linux包

2. 导航到/cisco-secure-client-linux64-5.x/dartdart_install.sh 并执行。

安装DART

3. 接受许可协议中的条款，安装DART。

接受协议

4. 安装完成后，可以从以下位置访问DART和安全客户端：

Application > Internet > Cisco Secure Client Application > Internet > Cisco Secure Client - DART

从ASA/FTD部署



当用户连接到远程访问VPN时，ASA和FTD等头端提供在终端上部署各种anyconnect模块（如dart、vpngina、ampenabler等）的功能。

FTD

如果从FMC或FDM管理FTD，请参阅本指南以使用组策略将DART和其他模块部署到FTD。

ASA

Configure anyconnect modules value dart in webvpn section of target group-policy。

group-policy NAME_OF_GROUP_POLICY internal group-policy NAME_OF_GROUP_POLICY attributes dns-server value 8.8.8.8 vpn-tunnel-protocol ssl-client split-tunnel-policy tunnelspecified split-tunnel-network-list value split-acl webvpn anyconnect modules value dart anyconnect profiles value Asa type user

建立到ASA/FTD的成功连接。
导航到Settings > VPN > Message History(仅限注册用户)以查看有关已下载模块的详细信息。

下载模块

收集DART捆绑包

Windows 窗口版本

步骤1:从“开始”菜单或Cisco安全客户端启动DART。

开始菜单

或

思科安全客户端

第二步：点击诊断(Diagnostics)收集DART日志。

启动诊断

第三步：遵守屏幕说明收集DART捆绑包。

DART -下一步

第四步：选择Default（默认）选项以将DART捆绑包保存在Desktop（桌面）上，然后单击Next。

捆绑包创建选项

第五步：Windows开始处理和收集日志。

正在处理日志

第六步： 处理完成后，DART捆绑包默认保存在桌面上。

已创建DART

MacOS

步骤1:通过点击Generating Diagnostics Report，从Mac启动板或Cisco安全客户端启动DART。 

Mac启动板

或

思科安全客户端

第二步：根据需要选择其他日志选项以包括旧版和系统日志，然后单击Run。

其他日志选项

第三步：MacOS开始处理和收集日志。

正在处理日志-第4步：处理完成后，DART捆绑包默认保存在桌面上。

已创建DART捆绑包

Linux

步骤1:导航到/opt/cisco/secureclient/dart/并执行DART的图形dartui. 用户界面在屏幕上打开，然后点击Next。

DART启动

第二步：选择用于收集日志和诊断信息的捆绑选项Typical，然后单击Next 如图所示。

捆绑包选件

第三步：点击Finish，DART捆绑包默认保存在桌面上，如图所示。

已创建DART捆绑包

故障排除

本部分提供了可用于对配置进行故障排除的信息。

请查阅此指南，以便有效地关联和识别DART中的日志，解决安全客户端相关问题。