目录

简介

先决条件

要求

使用的组件

规则

配置

WebVPN捕获工具输出文件

激活WebVPN捕获工具

查找并上传WebVPN捕获工具输出文件

验证

故障排除

相关信息

简介

Cisco ASA 5500系列自适应安全设备包括WebVPN捕获工具，通过该工具，您可以记录有关无法通过WebVPN连接正确显示的网站的信息。您可以从安全设备的命令行界面(CLI)启用捕获工具。此工具记录的数据可帮助您的思科客户支持代表排除故障。

注意：启用WebVPN捕获工具时，它会影响安全设备的性能。请确保在生成输出文件后禁用捕获工具。

先决条件

要求

在尝试进行此配置之前，请确保满足以下要求：

- 使用命令行界面(CLI)配置Cisco ASA 5500系列自适应安全设备。

使用的组件

本文档中的信息基于运行版本7.0的Cisco ASA 5500系列自适应安全设备。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

配置

本部分提供有关如何配置本文档所述功能的信息。

注意：使用命令查找工具(仅限注册客户)可获取有关本节中使用的命令的详细信息。

WebVPN捕获工具输出文件

启用WebVPN捕获工具后，捕获工具将从访问的第一个URL中存储的数据存储在以下文件中：

- original.000 — 包含安全设备与Web服务器之间交换的数据。

- mangled.000 — 包含安全设备和浏览器之间交换的数据。

对于每次后续捕获，捕获工具都会生成其他匹配的原始文件。<nn>和损坏的文件，并增加文件扩展名。在本示例中，dir命令的输出显示了三组来自三个URL捕获的文件：

hostname#dir

Directory of disk0:/

2952        -rw-        10931           10:38:32 Jan 19 2005 config

6           -rw-        5124096         19:43:32 Jan 01 2003 cdisk.bin

3397        -rw-        5157            08:30:56 Feb 14 2005 ORIGINAL.000

3398        -rw-        6396            08:30:56 Feb 14 2005 MANGLED.000

3399        -rw-        4928            08:32:51 Feb 14 2005 ORIGINAL.001

3400        -rw-        6167            08:32:51 Feb 14 2005 MANGLED.001

3401        -rw-        5264            08:35:23 Feb 14 2005 ORIGINAL.002

3402        -rw-        6503            08:35:23 Feb 14 2005 MANGLED.002

hostname#

激活WebVPN捕获工具

注意：当打开多个文件进行写入时，闪存文件系统具有限制。当同时更新多个捕获文件时，WebVPN捕获工具可能会导致文件系统损坏。如果此故障应使用捕获工具发生，请与思科技术支持中心(TAC)联系。

要激活WebVPN捕获工具，请在特权EXEC模式下使用debug menu webvpn 67命令：

debug menu webvpn 67

其中：

- cmd为0或1。0禁用捕获。1支持捕获。

- user是用于数据捕获的匹配用户名。

- url是用于数据捕获的匹配URL前缀。使用以下URL格式之一：

- 使用/http捕获所有数据。

- 使用/http/0/<server/path>捕获到<server/path>所标识的服务器的HTTP流量。

- 使用/https/0/<server/path>捕获到<server/path>所标识的服务器的HTTPS流量。

使用debug menu webvpn 67 0命令禁用捕获功能。

在本示例中，启用WebVPN捕获工具以捕获用户2访问网站wwwin.abcd.com/hr/people的HTTP流量：

hostname#debug menu webvpn 67 1 user2 /http/0/wwwin.abcd.com/hr/people

Mangle Logging: ON

Name: "user2"

URL: "/http/0/wwwin.abcd.com/hr/people"

hostname#

在本例中，WebVPN捕获工具被禁用：

hostname#debug menu webvpn 67 0

Mangle Logging: OFF

Name: "user2"

URL: "/http/0/wwwin.abcd.com/hr/people"

hostname#

查找并上传WebVPN捕获工具输出文件

使用dir命令查找WebVPN捕获工具的输出文件。此示例显示dir命令的输出，包括生成的ORIGINAL.000和MANGLED.000文件：

hostname#dir

Directory of disk0:/

2952        -rw-        10931           10:38:32 Jan 19 2005 config

6          -rw-        5124096         19:43:32 Jan 01 2003 cdisk.bin

3397        -rw-        5157            08:30:56 Feb 14 2005 ORIGINAL.000

3398        -rw-        6396            08:30:56 Feb 14 2005 MANGLED.000

hostname#

您可以使用copy flash命令将WebVPN捕获工具输出文件上传到另一台计算机。在本示例中，上传ORIGINAL.000和MANGLED.000文件：

hostname#copy flash:/original.000 tftp://10/86.194.191/original.000

Source filename [original.000]?

Address or name of remote host [10.86.194.191]?

Destination filename [original.000]?

!!!!!!

21601 bytes copied in 0.370 secs

hostname#copy flash:/mangled.000 tftp://10/86.194.191/mangled.000

Source filename [mangled.000]?

Address or name of remote host [10.86.194.191]?

Destination filename [mangled.000]?

!!!!!!

23526 bytes copied in 0.380 secs

hostname#

注意：为避免可能的文件系统损坏，请不要覆盖原始文件。<nn>和损坏的文件。<nnn>文件。禁用捕获工具时，请删除旧文件以防止文件系统损坏。

验证

当前没有可用于此配置的验证过程。

故障排除

目前没有针对此配置的故障排除信息。

相关信息

- Cisco ASA 5500系列自适应安全设备配置指南

- 技术支持和文档 - Cisco Systems