Hello!
Bu işə qayıdacağımı heç düşünmürdüm, amma Məni şəxsi təcrübəmi xatırlamağa və danışmağa vadar etdi, o zaman ki, bir ildən bir qədər əvvəl Cisco əsaslı simsiz şəbəkə və iPhone telefonları ilə bağlı problemi öyrənmək üçün kifayət qədər çox vaxt sərf etmək imkanım oldu. Mənə menecerlərdən birinin sualına baxmaq tapşırıldı: "Niyə yenidən başladıqdan sonra iPhone avtomatik olaraq Wi-Fi şəbəkəsinə qoşula bilmir və əl ilə qoşulduqda istifadəçi adınızı və şifrənizi daxil etməyinizi xahiş edir?"
Wi-Fi şəbəkəsi haqqında məlumat:
Simsiz nəzarətçi - AIR-CT5508-K9.
Controller proqramının versiyası 8.5.120.0-dır.
Giriş nöqtələri - əsasən AIR-AP3802I-R-K9.
Doğrulama metodu 802.1x-dir.
RADIUS server - ISE.
Problemli müştərilər - iPhone 6.
Müştəri proqram təminatı versiyası 12.3.1-dir.
Tezlik 2,4GHz və 5GHz.
Müştəridə problem tapmaq
Əvvəlcə müştəriyə hücum edərək problemi həll etmək cəhdləri olub. Xoşbəxtlikdən mən abituriyentlə eyni telefon modelinə malik idim və mənim üçün əlverişli vaxtda test keçirə bildim. Telefonumdakı problemi yoxladım - həqiqətən də, telefon açıldıqdan dərhal sonra əvvəllər ona məlum olan korporativ şəbəkəyə qoşulmağa çalışır, lakin təxminən 10 saniyədən sonra əlaqəsiz qalır. SSID-i əl ilə seçsəniz, telefon sizdən giriş və parolunuzu daxil etməyi xahiş edəcək. Onları daxil etdikdən sonra hər şey düzgün işləyir, lakin telefonu yenidən başlatdıqdan sonra SSID-ə avtomatik olaraq qoşula bilmir, giriş və parolun saxlanmasına baxmayaraq, SSID məlum şəbəkələr siyahısında idi və avtomatik qoşulma aktivləşdirilir.
SSID-i unudub yenidən əlavə etmək, telefonun şəbəkə parametrlərini sıfırlamaq, iTunes vasitəsilə telefonu yeniləmək və hətta iOS 12.4-ün beta versiyasına (o zaman ən sonuncu) yeniləmək üçün uğursuz cəhdlər edildi. Ancaq bütün bunlar kömək etmədi. Həmkarlarımızın iPhone 7 və iPhone X modelləri də yoxlanılıb və problem onlarda da əks olunub. Ancaq Android telefonlarında problem həll edilmir. Bundan əlavə, Apple Əlaqə Köməkçisində bilet yaradılıb, lakin bu günə qədər heç bir cavab alınmayıb.
Simsiz nəzarətçi ilə bağlı problemlərin aradan qaldırılması
Yuxarıda göstərilənlərin hamısından sonra problemi WLC-də axtarmaq qərara alındı. Eyni zamanda Cisco TAC ilə bilet açdım. TAC-ın tövsiyəsi əsasında nəzarətçini 8.5.140.0 versiyasına yenilədim. Mən müxtəlif taymerlər və Sürətli keçid ilə oynadım. Kömək etmədi.
Sınaq üçün 802.1x autentifikasiyası ilə yeni SSID yaratdım. Və burada bükülmə var: problem yeni SSID-də təkrarlanmır. TAC mühəndisinin sualı bizi problem ortaya çıxmazdan əvvəl Wi-Fi şəbəkəsində hansı dəyişiklikləri etdiyimizi düşündürür. Xatırlamağa başlayıram... Və bir ipucu var - ilkin olaraq problemli SSID-də uzun müddət WPA2-PSK autentifikasiya metodu var idi, lakin təhlükəsizlik səviyyəsini artırmaq üçün onu domen identifikasiyası ilə 802.1x-ə dəyişdik.
İpucu yoxlayıram - test SSID-də identifikasiya metodunu 802.1x-dən WPA2-PSK-a, sonra isə geri dəyişirəm. Problem təkrarlana bilməz.
Daha mürəkkəb düşünmək lazımdır - mən WPA2-PSK autentifikasiyası ilə başqa bir test SSID yaradıram, telefonu ona qoşuram və telefonda SSID-i xatırlayıram. Doğrulamanı 802.1x-ə dəyişirəm, telefonu domen hesabı ilə autentifikasiya edirəm və avtomatik qoşulmanı aktivləşdirirəm.
Mən telefonu yenidən işə salıram... Bəli! Problem təkrarlandı. Bunlar. Əsas tetikleyici məlum telefonda identifikasiya metodunun WPA2-PSK-dan 802.1x-ə dəyişdirilməsidir. Bu barədə Cisco TAC mühəndisinə məlumat verdim. Onunla birlikdə problemi bir neçə dəfə təkrarladıq, trafik zibilini götürdük, orada aydın oldu ki, telefonu işə saldıqdan sonra autentifikasiya mərhələsinə (Access-Challenge) başlayır, lakin bir müddət sonra o, diassosiasiya mesajı göndərir. giriş nöqtəsi və ondan ayrılır. Bu, açıq şəkildə müştəri tərəfi məsələsidir.
Və yenə müştəriyə
Apple ilə dəstək müqaviləsi olmadıqda, problemi bildirdiyim ikinci dəstək xəttinə çatmaq üçün uzun, lakin uğurlu bir cəhd oldu. Sonra telefonda problemin səbəbini tapmaq və müəyyən etmək üçün bir çox müstəqil cəhdlər oldu və tapıldı. Problemin aktiv funksiya olduğu ortaya çıxdı "". Kifayət qədər faydalı funksiya, problemin şikayətçisi və mən onu həll edən telefonlarda söndürmək istəmədik. Mənə görə, telefon iCloud serverlərində məlum SSID-lərə qoşulma üsulu haqqında məlumatın üzərinə yazıla bilməz. Tapıntı bildirildi. Apple-a, belə bir problemin olduğunu etiraf etdikləri, tərtibatçılara məlumdur və gələcək buraxılışlarda düzəldiləcək. Hansı buraxılışı demədilər. Hazırda işlərin necə olduğunu söyləməyə hazır deyiləm. , lakin 2019-cu ilin dekabr ayının əvvəlində problem iOS 11 ilə iPhone 13 Pro Max-da hələ də təkrarlana bilirdi.
Nəticə
Şirkətimiz üçün problem uğurla həll edildi. Şirkətin adı dəyişdirildiyi üçün korporativ SSID-nin dəyişdirilməsi qərara alınıb. Və yeni SSID artıq dərhal 802.1x autentifikasiyası ilə yaradılmışdır ki, bu da problem üçün tetikleyici deyildi.
Mənbə: www.habr.com