Erweiterte Log-Einstellungen
Erweiterte Einstellungen und Log-Ausgaben werden in der Regel nur benötigt, wenn die Anfrage vom Support besteht. Sie können in den Systemeinstellungen für den NCP Client aktiviert werden (Bild unten).
Sie können in den Einstellungen für den NCP Client aktiviert werden (Bild unten).
Die Systemeinstellungen zeigen die erweiterten Einstellungsmöglichkeiten:
NCP Client Zugriff erlauben
Kryptographie-Modul
Protokollierung im System-Log
Erweiterte Log-Ausgaben
Erweiterte Diagnose-Einstellungen
NCP Client Zugriff erlauben
Der Schalter „Mobile Daten“ wird vom System im Hintergrund bereitgestellt und kann nur betätigt werden, sofern das Gerät über eine SIM-Karte verfügt.
NCP Client Einstellungen:
Kryptographie-Modul
Mittels der Option „Fips aktivieren“ versetzt man den Client in den FIPS Modus. Die Einstellung wird erst nach dem nächsten Verbindungsaufbau gültig.
Protokollierung im System-Log
„Protokollierung im Systemlog“ schaltet das Logging im System ein, das dann auf einem Mac in der Konsole betrachtet werden kann.
Wenn die Optionen „PKI“ und „VPN Service“ aktiviert sind, werden die entsprechenden Log-Ausgaben zusätzlich zur Datei-Protokollierung auch in das System-Log geschrieben. Diese Einstellung erleichtert die Fehlersuche.
Erweiterte Log-Ausgabe
Die Option „Update Client“ aktiviert die erweiterte Protokollierung des Update Client innerhalb der App. Der Update Client dient zur Abholung von Konfigurationen und Zertifikaten vom NCP Secure Enterprise Management Server.
Erweiterte Diagnose-Einstellungen
Mit dieser Option schaltet man die Funktion des Paket-Tracers in der Client-Oberfläche sichtbar. Nachdem erweiterte Log-Einstellungen aktiviert wurden, muss die App neu gestartet und die VPN-Verbindung neu aufgebaut werden.
Export der Log-Ausgaben
Wie die Log-Ausgaben exportiert werden können, ist unter Erweiterte Log-Einstellungen und Log-Ausgaben beschrieben.
Paket-Tracer
Wurde, wie oben beschrieben, in den Systemeinstellungen des Clients unter „Erweiterte Diagnose-Einstellungen“ die Funktion des Paket-Tracer sichtbar geschaltet, so kann aus dem unten abgebildeten Diagnose-Dialog der Paketmitschnitt für eine Fehlersuche aktiviert werden.
Mit Aktivieren des Paket-Tracers werden alle Netzwerkpakete verschlüsselt mitgeschnitten. Dies erfolgt nur zum Zweck der Kommunikationsdiagnose.
Beachten Sie, dass erst bei Beenden der VPN-Verbindung und der App alle Log-Dateien komplett geschrieben werden.
Anschließend kann der Export des Paketmitschnitts erfolgen (Bild unten).
Der exportierte Paketmitschnitt kann nur über iTunes auf den Computer kopiert werden. Nach einem Export mit dem Button „Paketmittschitt exportieren“ sind sämtliche Paketmitschnitte als ZIP-Archiv über iTunes verfügbar. (Zur Betrachtung der Mitschnitte im PCAP-Format wird Wireshark oder ein ähnliches Programm benötigt.)
Solange „Erweiterte Log-Einstellungen“ oder der „Paket-Tracer“ aktiviert sind, erscheinen in der Startansicht des Clients die unten dargestellten Meldungen.
Diese Meldungen dienen zur Erinnerung daran, dass große Datenmengen anfallen können.