Γεια σε όλους!
Δεν πίστευα καν ότι θα επέστρεφα σε αυτή την υπόθεση, αλλά με ώθησε να θυμηθώ και να μοιραστώ μια προσωπική εμπειρία όταν, λίγο περισσότερο από ένα χρόνο πριν, είχα την ευκαιρία να περάσω πολύ χρόνο μελετώντας το πρόβλημα με ένα ασύρματο δίκτυο που βασίζεται στη Cisco και με iPhone. Μου ανατέθηκε να εξετάσω την ερώτηση ενός από τους διαχειριστές: "Γιατί, μετά την επανεκκίνηση, το iPhone δεν μπορεί να συνδεθεί αυτόματα στο δίκτυο Wi-Fi, αλλά κατά τη μη αυτόματη σύνδεση, ζητά να εισαγάγετε μια σύνδεση και έναν κωδικό πρόσβασης;"
Πληροφορίες δικτύου Wi-Fi:
Ασύρματο χειριστήριο - AIR-CT5508-K9.
Η έκδοση λογισμικού ελεγκτή είναι 8.5.120.0.
Τα σημεία πρόσβασης είναι κυρίως AIR-AP3802I-R-K9.
Μέθοδος ελέγχου ταυτότητας: 802.1x.
Διακομιστής RADIUS - ISE.
Προβληματικοί πελάτες - iPhone 6.
Η έκδοση λογισμικού πελάτη είναι 12.3.1.
Συχνότητα 2,4 GHz και 5 GHz.
Εύρεση του προβλήματος στον πελάτη
Αρχικά, έγιναν προσπάθειες επίλυσης του προβλήματος από την πλευρά του πελάτη. Ευτυχώς, είχα το ίδιο μοντέλο τηλεφώνου με τον αιτούντα και μπόρεσα να πραγματοποιήσω τις δοκιμές με την άνεσή μου. Έλεγξα το πρόβλημα στο τηλέφωνό μου - πράγματι, αμέσως μετά την ενεργοποίηση το τηλέφωνο προσπαθεί να συνδεθεί στο παλαιότερα γνωστό εταιρικό δίκτυο, αλλά μετά από περίπου 10 δευτερόλεπτα παραμένει ασύνδετο. Εάν επιλέξετε το SSID με μη αυτόματο τρόπο, το τηλέφωνο σας ζητά να εισαγάγετε τη σύνδεση και τον κωδικό πρόσβασής σας. Αφού τα εισαγάγετε, όλα λειτουργούν σωστά, αλλά μετά την επανεκκίνηση του τηλεφώνου και πάλι δεν μπορεί να συνδεθεί αυτόματα στο SSID, παρά το γεγονός ότι αποθηκεύτηκαν τα στοιχεία σύνδεσης και ο κωδικός πρόσβασης, το SSID ήταν στη λίστα των γνωστών δικτύων και ενεργοποιήθηκε η αυτόματη σύνδεση.
Έγιναν ανεπιτυχείς προσπάθειες να ξεχάσετε το SSID και να το προσθέσετε ξανά, να επαναφέρετε τις ρυθμίσεις δικτύου του τηλεφώνου, να ενημερώσετε το τηλέφωνο μέσω iTunes και ακόμη και να ενημερώσετε την έκδοση beta του iOS 12.4 (την πιο πρόσφατη εκείνη τη στιγμή). Όμως όλα αυτά δεν βοήθησαν. Ελέγξαμε επίσης τα μοντέλα των συναδέλφων μας - iPhone 7 και iPhone X - και το πρόβλημα αναπαράχθηκε επίσης σε αυτά. Αλλά το πρόβλημα δεν έχει καταγραφεί σε τηλέφωνα Android. Επιπλέον, δημιουργήθηκε ένα εισιτήριο στο Apple Feedback Assistant, αλλά μέχρι σήμερα δεν έχει ληφθεί καμία απάντηση.
Αντιμετώπιση προβλημάτων ασύρματου ελεγκτή
Μετά από όλα τα παραπάνω, αποφασίστηκε να αναζητηθεί το πρόβλημα στο WLC. Παράλληλα, άνοιξα ένα εισιτήριο στο Cisco TAC. Σύμφωνα με τη σύσταση TAC, ενημερώθηκε ο ελεγκτής στην έκδοση 8.5.140.0. Έπαιξε με διαφορετικά χρονόμετρα και Γρήγορη μετάβαση. Δεν βοήθησε.
Για δοκιμή, δημιούργησα ένα νέο SSID με έλεγχο ταυτότητας 802.1x. Και εδώ είναι η ανατροπή - το πρόβλημα δεν αναπαράγεται στο νέο SSID. Η ερώτηση του μηχανικού TAC μας κάνει να αναρωτιόμαστε τι αλλαγές κάναμε στο δίκτυο Wi-Fi πριν εμφανιστεί το πρόβλημα. Αρχίζω να θυμάμαι... Και υπάρχει μια ένδειξη - το αρχικό προβληματικό SSID είχε τη μέθοδο ελέγχου ταυτότητας WPA2-PSK για μεγάλο χρονικό διάστημα, αλλά για να βελτιώσουμε την ασφάλεια, το αλλάξαμε σε 802.1x με έλεγχο ταυτότητας τομέα.
Δοκιμάζω το lead αλλάζοντας τη μέθοδο ελέγχου ταυτότητας στο δοκιμαστικό SSID από 802.1x σε WPA2-PSK και μετά πίσω. Το πρόβλημα δεν μπορεί να αναπαραχθεί.
Πρέπει να σκεφτώ πιο περίπλοκα - δημιουργώ ένα άλλο δοκιμαστικό SSID με έλεγχο ταυτότητας WPA2-PSK, συνδέω το τηλέφωνο σε αυτό και αποθηκεύω το SSID στο τηλέφωνο. Αλλάζω τον έλεγχο ταυτότητας σε 802.1x, επαληθεύω την ταυτότητα του τηλεφώνου με λογαριασμό τομέα και ενεργοποιώ την αυτόματη σύνδεση.
Κάνω επανεκκίνηση του τηλεφώνου μου... Και ναι! Το πρόβλημα έχει επαναληφθεί. Εκείνοι. Η κύρια ενεργοποίηση είναι η αλλαγή της μεθόδου ελέγχου ταυτότητας σε ένα γνωστό τηλέφωνο SSID από WPA2-PSK σε 802.1x. Το ανέφερα στον μηχανικό TAC της Cisco. Μαζί του, αναπαράγαμε το πρόβλημα αρκετές φορές, πήραμε μια ένδειξη κυκλοφορίας, η οποία έδειξε ότι μετά την ενεργοποίηση, το τηλέφωνο ξεκινά τη φάση ελέγχου ταυτότητας (Access-Challenge), αλλά μετά από κάποιο χρονικό διάστημα στέλνει ένα μήνυμα αποσύνδεσης στο σημείο πρόσβασης και αποσυνδέεται από αυτό. Αυτό είναι ξεκάθαρα θέμα πελάτη.
Και πάλι στον πελάτη
Ελλείψει συμβολαίου υποστήριξης με την Apple, ήταν μια μακρά αλλά επιτυχημένη προσπάθεια να φτάσουμε στη δεύτερη γραμμή υποστήριξης, όπου περιέγραψα το πρόβλημα. Στη συνέχεια, έγιναν πολλές ανεξάρτητες προσπάθειες να βρεθεί και να προσδιοριστεί η αιτία του προβλήματος στο τηλέφωνο και βρέθηκε. Το πρόβλημα αποδείχθηκε ότι ήταν στην ενεργοποιημένη λειτουργία "". Πολύ χρήσιμη λειτουργία, την οποία εγώ και ο αιτών του προβλήματος δεν θέλαμε να απενεργοποιήσουμε στα τηλέφωνα για λύση. Κατά τη γνώμη μου, το τηλέφωνο δεν μπορεί να αντικαταστήσει τις πληροφορίες σχετικά με τη μέθοδο σύνδεσης σε γνωστά SSID σε διακομιστές iCloud. Η ανακάλυψη αναφέρθηκε στην Apple, στην οποία παραδέχτηκε ότι υπάρχει τέτοιο πρόβλημα, είναι γνωστό στους προγραμματιστές και θα επιδιορθωθεί σε μελλοντικές εκδόσεις. στιγμή, αλλά στις αρχές Δεκεμβρίου 2019, το πρόβλημα εξακολουθούσε να αναπαράγεται στο iPhone 11 Pro Max με iOS 13.
Συμπέρασμα
Για την εταιρεία μας, το πρόβλημα επιλύθηκε με επιτυχία. Λόγω της αλλαγής του ονόματος της εταιρείας, αποφασίστηκε να αλλάξει και το εταιρικό SSID. Και το νέο SSID είχε ήδη δημιουργηθεί με έλεγχο ταυτότητας 802.1x, το οποίο δεν αποτέλεσε έναυσμα για το πρόβλημα.
Πηγή: www.habr.com
