내 iPhone이 회사 Wi-Fi 네트워크의 비밀번호를 잊어버린 것 같습니다.

안녕하십니까!

이 사건으로 다시 돌아올 거라고는 생각도 못했는데, 시스코 오픈에어 무선 마라톤 XNUMX년 남짓 전에 Cisco 기반 무선 네트워크와 iPhone 휴대폰의 문제를 연구하는 데 꽤 많은 시간을 할애할 기회가 있었을 때 제 개인적인 경험을 기억하고 이야기하게 되었습니다. 나는 관리자 중 한 사람의 질문을 조사하는 임무를 맡았습니다. "재부팅 후 iPhone이 자동으로 Wi-Fi 네트워크에 연결되지 않고 수동으로 연결할 때 사용자 이름과 비밀번호를 입력하라는 메시지가 표시되는 이유는 무엇입니까?"

Wi-Fi 네트워크 정보:

무선 컨트롤러 - AIR-CT5508-K9.
컨트롤러 소프트웨어 버전은 8.5.120.0입니다.
액세스 포인트 - 대부분 AIR-AP3802I-R-K9.
인증 방식은 802.1x입니다.
RADIUS 서버 - ISE.
문제 클라이언트 - iPhone 6.
클라이언트 소프트웨어 버전은 12.3.1입니다.
주파수 2,4GHz 및 5GHz.

클라이언트에서 문제 찾기

처음에는 클라이언트를 공격하여 문제를 해결하려는 시도가 있었습니다. 다행히 지원자와 동일한 기종을 가지고 있어서 편리한 시간에 테스트를 진행할 수 있었습니다. 전화기에서 문제를 확인했습니다. 실제로 전화기를 켠 직후 이전에 알고 있던 회사 네트워크에 연결을 시도했지만 약 10초 후에도 연결되지 않은 상태로 유지됩니다. SSID를 수동으로 선택하면 전화기에서 로그인 이름과 비밀번호를 입력하라는 메시지가 표시됩니다. 입력 후 모든 것이 올바르게 작동하지만 로그인 및 비밀번호가 저장되어 있고 SSID가 알려진 네트워크 목록에 있었고 자동 연결이 활성화되어 있음에도 불구하고 전화기를 다시 재부팅하면 SSID에 자동으로 연결할 수 없습니다.

SSID를 잊어버렸다가 다시 추가하고, 휴대폰의 네트워크 설정을 재설정하고, iTunes를 통해 휴대폰을 업데이트하고, 심지어 iOS 12.4 베타 버전(당시 최신)으로 업데이트하려는 시도도 실패했습니다. 그러나 이 모든 것이 도움이 되지 않았습니다. 저희 동료의 모델인 iPhone 7과 iPhone X도 확인해 보았는데, 이들에서도 문제가 재현되었습니다. 하지만 안드로이드 폰에서는 문제가 해결되지 않습니다. 또한 Apple Feedback Assistant에서 티켓이 생성되었지만 현재까지 응답을 받지 못했습니다.

무선 컨트롤러 문제 해결

위의 모든 사항을 검토한 후 WLC에서 문제를 찾기로 결정했습니다. 동시에 Cisco TAC로 티켓을 오픈했습니다. TAC의 권장 사항에 따라 컨트롤러를 버전 8.5.140.0으로 업데이트했습니다. 나는 다양한 타이머와 빠른 전환을 가지고 놀았습니다. 도움이 되지 않았습니다.

테스트를 위해 802.1x 인증을 사용하는 새 SSID를 만들었습니다. 그리고 여기에 반전이 있습니다. 새 SSID에서는 문제가 재현되지 않습니다. TAC 엔지니어의 질문을 보면 문제가 발생하기 전에 Wi-Fi 네트워크에 어떤 변경을 했는지 궁금해집니다. 기억이 나네요... 그리고 단서가 하나 있습니다. 처음에 오랫동안 문제가 되었던 SSID는 WPA2-PSK 인증 방식이었는데, 보안 수준을 높이기 위해 도메인 인증을 통해 802.1x로 변경했습니다.

단서를 확인합니다. 테스트 SSID의 인증 방법을 802.1x에서 WPA2-PSK로 변경한 다음 다시 되돌립니다. 문제가 재현되지 않습니다.

좀 더 정교하게 생각해야 합니다. WPA2-PSK 인증을 사용하여 또 다른 테스트 SSID를 만들고 여기에 전화기를 연결한 다음 전화기에 있는 SSID를 기억합니다. 인증을 802.1x로 변경하고, 도메인 계정으로 휴대폰을 인증하고, 자동 연결을 활성화합니다.

전화기를 재부팅합니다... 그리고 그렇습니다! 문제가 반복되었습니다. 저것들. 주요 트리거는 알려진 전화기의 인증 방법을 WPA2-PSK에서 802.1x로 변경하는 것입니다. 저는 이 사실을 Cisco TAC 엔지니어에게 보고했습니다. 그와 함께 문제를 여러 번 재현하고 트래픽 덤프를 수행했는데, 전화를 켠 후 인증 단계(접속-챌린지)가 시작되지만 잠시 후 연결 해제 메시지가 액세스 포인트를 삭제하고 연결을 끊습니다. 이는 분명히 클라이언트측 문제입니다.

그리고 다시 클라이언트에서

Apple과의 지원 계약이 없는 상황에서 두 번째 지원 라인에 도달하려는 오랜 시도가 성공적으로 이루어졌으며 이에 대해 제가 문제를 보고했습니다. 그런 다음 전화 문제의 원인을 찾고 확인하려는 독립적인 시도가 많이 있었고 발견되었습니다. 문제는 활성화된 기능인 것으로 밝혀졌습니다."iCloud 키 체인". 문제를 신고한 사람과 저는 해결 전화에서 비활성화하고 싶지 않은 매우 유용한 기능입니다. 내 가정에 따르면 전화는 iCloud 서버에서 알려진 SSID에 연결하는 방법에 대한 정보를 덮어쓸 수 없습니다. 발견이 보고되었습니다. Apple에 이러한 문제가 있음을 인정했으며 개발자들에게도 알려져 있으며 향후 릴리스에서 수정될 예정입니다. 어떤 릴리스인지는 밝히지 않았습니다. 현재 상황이 어떤지 말할 준비가 되어 있지 않습니다. , 그러나 2019년 11월 초에도 iOS 13이 설치된 iPhone XNUMX Pro Max에서 문제가 여전히 재현 가능했습니다.

결론

우리 회사에서는 문제가 성공적으로 해결되었습니다. 회사명이 변경됨에 따라 회사 SSID를 변경하기로 결정하였습니다. 그리고 새 SSID는 이미 802.1x 인증으로 즉시 생성되었으나 이는 문제의 원인이 아니었습니다.

출처 : habr.com