Γεια σε όλους!
Δεν πίστευα ποτέ ότι θα επέστρεφα σε αυτή την υπόθεση, αλλά με ώθησε να θυμηθώ και να μιλήσω για την προσωπική μου εμπειρία, όταν πριν από λίγο περισσότερο από ένα χρόνο είχα την ευκαιρία να περάσω πολύ χρόνο μελετώντας ένα πρόβλημα με ένα ασύρματο δίκτυο που βασίζεται στη Cisco και με τηλέφωνα iPhone. Μου ανατέθηκε να εξετάσω την ερώτηση ενός από τους διαχειριστές: "Γιατί, μετά την επανεκκίνηση, το iPhone δεν μπορεί να συνδεθεί αυτόματα στο δίκτυο Wi-Fi και κατά τη μη αυτόματη σύνδεση, σας ζητά να εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασής σας;"
Πληροφορίες δικτύου Wi-Fi:
Ασύρματο χειριστήριο - AIR-CT5508-K9.
Η έκδοση λογισμικού ελεγκτή είναι 8.5.120.0.
Σημεία πρόσβασης - κυρίως AIR-AP3802I-R-K9.
Η μέθοδος ελέγχου ταυτότητας είναι 802.1x.
Διακομιστής RADIUS - ISE.
Προβληματικοί πελάτες - iPhone 6.
Η έκδοση λογισμικού πελάτη είναι 12.3.1.
Συχνότητα 2,4 GHz και 5 GHz.
Εύρεση προβλήματος στον πελάτη
Αρχικά, έγιναν προσπάθειες να λυθεί το πρόβλημα με επίθεση στον πελάτη. Ευτυχώς, είχα το ίδιο μοντέλο τηλεφώνου με τον αιτούντα και μπορούσα να πραγματοποιήσω δοκιμές σε μια κατάλληλη στιγμή για μένα. Έλεγξα το πρόβλημα στο τηλέφωνό μου - πράγματι, αμέσως μετά την ενεργοποίηση του τηλεφώνου προσπαθεί να συνδεθεί στο εταιρικό δίκτυο που ήταν γνωστό στο παρελθόν, αλλά μετά από περίπου 10 δευτερόλεπτα παραμένει ασύνδετο. Εάν επιλέξετε το SSID με μη αυτόματο τρόπο, το τηλέφωνο σας ζητά να εισαγάγετε τη σύνδεση και τον κωδικό πρόσβασής σας. Αφού τα εισαγάγετε, όλα λειτουργούν σωστά, αλλά μετά την επανεκκίνηση του τηλεφώνου ξανά δεν μπορεί να συνδεθεί αυτόματα στο SSID, παρά το γεγονός ότι αποθηκεύτηκαν τα στοιχεία σύνδεσης και ο κωδικός πρόσβασης, το SSID ήταν στη λίστα των γνωστών δικτύων και η αυτόματη σύνδεση είναι ενεργοποιημένη.
Έγιναν ανεπιτυχείς προσπάθειες να ξεχάσετε το SSID και να το προσθέσετε ξανά, να επαναφέρετε τις ρυθμίσεις δικτύου του τηλεφώνου, να ενημερώσετε το τηλέφωνο μέσω iTunes και ακόμη και να ενημερώσετε την έκδοση beta του iOS 12.4 (η πιο πρόσφατη εκείνη την εποχή). Όμως όλα αυτά δεν βοήθησαν. Ελέγχθηκαν επίσης τα μοντέλα των συναδέλφων μας iPhone 7 και iPhone X και το πρόβλημα αναπαρήχθη και σε αυτά. Αλλά στα τηλέφωνα Android το πρόβλημα δεν διορθώνεται. Επιπλέον, δημιουργήθηκε ένα εισιτήριο στο Apple Feedback Assistant, αλλά μέχρι σήμερα δεν έχει ληφθεί καμία απάντηση.
Αντιμετώπιση προβλημάτων του ασύρματου ελεγκτή
Μετά από όλα τα παραπάνω, αποφασίστηκε να αναζητηθεί το πρόβλημα στο WLC. Ταυτόχρονα άνοιξα εισιτήριο με Cisco TAC. Με βάση τη σύσταση του TAC, ενημέρωσα τον ελεγκτή στην έκδοση 8.5.140.0. Έπαιξα με διάφορα χρονόμετρα και Fast Transition. Δεν βοήθησε.
Για δοκιμή, δημιούργησα ένα νέο SSID με έλεγχο ταυτότητας 802.1x. Και εδώ είναι η ανατροπή: το πρόβλημα δεν αναπαράγεται στο νέο SSID. Η ερώτηση του μηχανικού TAC μας κάνει να αναρωτιόμαστε ποιες αλλαγές κάναμε στο δίκτυο Wi-Fi πριν εμφανιστεί το πρόβλημα. Αρχίζω να θυμάμαι... Και υπάρχει μια ένδειξη - το αρχικά προβληματικό SSID είχε τη μέθοδο ελέγχου ταυτότητας WPA2-PSK για μεγάλο χρονικό διάστημα, αλλά για να αυξήσουμε το επίπεδο ασφάλειας, το αλλάξαμε σε 802.1x με έλεγχο ταυτότητας τομέα.
Ελέγχω την ένδειξη - αλλάζω τη μέθοδο ελέγχου ταυτότητας στο δοκιμαστικό SSID από 802.1x σε WPA2-PSK και μετά επιστρέφω. Το πρόβλημα δεν μπορεί να αναπαραχθεί.
Πρέπει να σκεφτείτε πιο περίπλοκα - δημιουργώ ένα άλλο δοκιμαστικό SSID με έλεγχο ταυτότητας WPA2-PSK, συνδέω το τηλέφωνο σε αυτό και θυμάμαι το SSID στο τηλέφωνο. Αλλάζω τον έλεγχο ταυτότητας σε 802.1x, επαληθεύω την ταυτότητα του τηλεφώνου με λογαριασμό τομέα και ενεργοποιώ την αυτόματη σύνδεση.
Επανεκκινώ το τηλέφωνο... Και ναι! Το πρόβλημα επαναλήφθηκε. Εκείνοι. Η κύρια ενεργοποίηση είναι η αλλαγή της μεθόδου ελέγχου ταυτότητας σε ένα γνωστό τηλέφωνο από WPA2-PSK σε 802.1x. Το ανέφερα στον μηχανικό TAC της Cisco. Μαζί του, αναπαράγαμε το πρόβλημα αρκετές φορές, κάναμε μια χωματερή κυκλοφορίας, στην οποία ήταν σαφές ότι μετά την ενεργοποίηση του τηλεφώνου, ξεκινά τη φάση ελέγχου ταυτότητας (Πρόσβαση-Πρόκληση), αλλά μετά από λίγο στέλνει ένα μήνυμα αποσύνδεσης στο σημείο πρόσβασης και αποσυνδέεται από αυτό. Αυτό είναι ξεκάθαρα θέμα πελάτη.
Και πάλι στον πελάτη
Ελλείψει συμβολαίου υποστήριξης με την Apple, υπήρξε μια μακρά αλλά επιτυχημένη προσπάθεια να φτάσουμε στη δεύτερη γραμμή υποστήριξης, στην οποία ανέφερα το πρόβλημα. Στη συνέχεια, έγιναν πολλές ανεξάρτητες προσπάθειες να βρεθεί και να προσδιοριστεί η αιτία του προβλήματος στο τηλέφωνο και βρέθηκε. Το πρόβλημα αποδείχθηκε ότι ήταν η ενεργοποιημένη λειτουργία "". Πολύ χρήσιμη λειτουργία, την οποία ο καταγγέλλων του προβλήματος και εγώ δεν θέλαμε να απενεργοποιήσουμε σε τηλέφωνα λύσης. Σύμφωνα με την υπόθεσή μου, το τηλέφωνο δεν μπορεί να αντικαταστήσει πληροφορίες σχετικά με τη μέθοδο σύνδεσης με γνωστά SSID σε διακομιστές iCloud. Η εύρεση αναφέρθηκε στην Apple, στην οποία παραδέχτηκαν ότι υπάρχει τέτοιο πρόβλημα, είναι γνωστό στους προγραμματιστές και θα διορθωθεί σε μελλοντικές εκδόσεις. Δεν είπαν ποια έκδοση. Δεν είμαι έτοιμος να πω πώς είναι τα πράγματα αυτή τη στιγμή , αλλά στις αρχές Δεκεμβρίου 2019, το πρόβλημα εξακολουθούσε να αναπαράγεται στο iPhone 11 Pro Max με iOS 13.
Συμπέρασμα
Για την εταιρεία μας το πρόβλημα επιλύθηκε με επιτυχία. Λόγω του ότι άλλαξε η επωνυμία της εταιρείας, αποφασίστηκε η αλλαγή του εταιρικού SSID. Και το νέο SSID δημιουργήθηκε ήδη αμέσως με έλεγχο ταυτότητας 802.1x, το οποίο δεν αποτέλεσε έναυσμα για το πρόβλημα.
Πηγή: www.habr.com