Ang akong iPhone daw nakalimot sa akong corporate Wi-Fi password.

Hello sa tanan!

Wala gyud ko maghunahuna nga mobalik ako niini nga kaso, apan Cisco Open Air Wireless Marathon nag-aghat kanako sa paghinumdom ug paghisgot bahin sa akong personal nga kasinatian, sa dihang kapin sa usa ka tuig na ang milabay nakahigayon ko nga mogugol ug daghang panahon sa pagtuon sa problema sa Cisco-based wireless network ug iPhone nga mga telepono. Gitahasan ako sa pagtan-aw sa pangutana sa usa sa mga manedyer: "Ngano, human sa pag-reboot, ang iPhone dili awtomatikong makonektar sa Wi-Fi network, ug kung magkonektar sa mano-mano, kini mangutana kanimo sa pagsulod sa imong username ug password?"

Impormasyon sa Wi-Fi network:

Wireless controller - AIR-CT5508-K9.
Ang bersyon sa software sa controller mao ang 8.5.120.0.
Mga punto sa pag-access - kasagaran AIR-AP3802I-R-K9.
Ang pamaagi sa pag-authenticate kay 802.1x.
RADIUS server - ISE.
Mga kliyente sa problema - iPhone 6.
Ang bersyon sa software sa kliyente mao ang 12.3.1.
Frequency 2,4GHz ug 5GHz.

Pagpangita usa ka problema sa kliyente

Sa sinugdan, adunay mga pagsulay sa pagsulbad sa problema pinaagi sa pag-atake sa kliyente. Maayo na lang, ako adunay parehas nga modelo sa telepono sa aplikante ug mahimo’g magpahigayon og pagsulay sa oras nga kombenyente alang kanako. Gisusi nako ang problema sa akong telepono - sa tinuud, pagkahuman sa pag-on sa telepono naningkamot nga makonektar sa corporate network nga nahibal-an kaniadto niini, apan pagkahuman sa mga 10 segundos kini nagpabilin nga wala’y koneksyon. Kung imong pilion ang SSID nga mano-mano, ang telepono mohangyo kanimo sa pagsulod sa imong login ug password. Human sa pagsulod kanila, ang tanan nagtrabaho sa husto, apan human sa pag-reboot sa telepono pag-usab dili awtomatikong makonektar sa SSID, bisan pa sa kamatuoran nga ang pag-login ug password naluwas, ang SSID anaa sa lista sa nailhan nga mga network, ug ang auto-koneksyon gipalihok.

Ang wala molampos nga mga pagsulay gihimo aron makalimtan ang SSID ug idugang kini pag-usab, i-reset ang mga setting sa network sa telepono, i-update ang telepono pinaagi sa iTunes, ug bisan ang pag-update sa beta nga bersyon sa iOS 12.4 (ang pinakabag-o nianang panahona). Apan kining tanan wala makatabang. Ang mga modelo sa among mga kauban, ang iPhone 7 ug iPhone X, gisusi usab, ug ang problema gisubli usab sa kanila. Apan sa mga Android phone ang problema wala masulbad. Dugang pa, usa ka tiket ang gihimo sa Apple Feedback Assistant, apan hangtod karon wala’y tubag nga nadawat.

Pag-troubleshoot sa wireless controller

Human sa tanan sa ibabaw, kini nakahukom sa pagpangita sa problema sa WLC. Sa samang higayon, nag-abli ko og tiket sa Cisco TAC. Base sa rekomendasyon sa TAC, akong gi-update ang controller sa bersyon 8.5.140.0. Nagdula ko sa lainlaing mga timer ug Fast Transition. Wala makatabang.

Alang sa pagsulay, naghimo ako usa ka bag-ong SSID nga adunay 802.1x nga panghimatuud. Ug ania ang twist: ang problema dili modaghan sa bag-ong SSID. Ang pangutana sa inhenyero sa TAC nakapatingala kanamo kung unsang mga pagbag-o ang among gihimo sa Wi-Fi network sa wala pa mitungha ang problema. Nagsugod na ako sa paghinumdom... Ug adunay usa ka timailhan - ang una nga problema nga SSID sa dugay nga panahon adunay pamaagi sa pag-authenticate sa WPA2-PSK, apan aron madugangan ang lebel sa seguridad gibag-o namon kini sa 802.1x nga adunay panghimatuud sa domain.

Gisusi nako ang clue - Giusab nako ang pamaagi sa pag-authenticate sa SSID sa pagsulay gikan sa 802.1x ngadto sa WPA2-PSK, ug dayon balik. Ang problema dili mabag-o.

Kinahanglan ka nga maghunahuna nga mas sopistikado - Naghimo ako og laing pagsulay nga SSID nga adunay WPA2-PSK authentication, ikonektar ang telepono niini, ug hinumdomi ang SSID sa telepono. Akong giusab ang authentication sa 802.1x, gi-authenticate ang telepono gamit ang domain account, ug gi-enable ang auto-connection.

Gi-reboot nako ang telepono... Ug oo! Nagbalikbalik ang problema. Mga. Ang nag-unang hinungdan mao ang pagbag-o sa pamaagi sa pag-authenticate sa usa ka nailhan nga telepono gikan sa WPA2-PSK ngadto sa 802.1x. Gi-report nako kini sa Cisco TAC engineer. Kauban niya, gisubli namo ang problema sa makadaghang higayon, gikuha ang usa ka dump sa trapiko, diin klaro nga pagkahuman sa pag-on sa telepono, nagsugod kini sa yugto sa pag-authenticate (Access-Challenge), apan pagkahuman nagpadala usa ka mensahe sa diassociation sa access point ug disconnect gikan niini. Kini klaro nga usa ka isyu sa bahin sa kliyente.

Ug pag-usab sa kliyente

Kung wala ang usa ka kontrata sa suporta sa Apple, adunay usa ka taas apan malampuson nga pagsulay sa pagkab-ot sa ilang ikaduhang linya sa suporta, diin akong gitaho ang problema. Unya adunay daghang mga independente nga pagsulay sa pagpangita ug pagtino sa hinungdan sa problema sa telepono ug kini nakit-an. Ang problema nahimo nga gipaandar nga function "iCloud keychain". Usa ka mapuslanon nga function, nga ang nagreklamo sa problema ug dili ko gusto nga pag-disable sa mga workaround nga mga telepono. Sumala sa akong pangagpas, ang telepono dili maka-overwrite sa impormasyon mahitungod sa pamaagi sa pagkonektar sa nailhan nga SSIDs sa iCloud servers. Ang pagpangita gikataho sa Apple, diin ilang giangkon nga adunay ingon nga problema, nahibal-an kini sa mga nag-develop, ug ayohon sa umaabot nga pagpagawas. Wala nila gisulti kung unsang pagpagawas. Dili ako andam nga isulti kung unsa ang mga butang sa karon , apan sa sinugdanan sa Disyembre 2019, ang problema mahimo gihapon nga ma-reproducible sa iPhone 11 Pro Max nga adunay iOS 13.

konklusyon

Alang sa among kompanya ang problema malampuson nga nasulbad. Tungod sa kamatuoran nga ang ngalan sa kompanya giusab, kini nakahukom sa pag-usab sa corporate SSID. Ug ang bag-ong SSID nahimo na dayon nga adunay 802.1x nga panghimatuud, nga dili hinungdan sa problema.

Source: www.habr.com