Hemûyan re merheba!
Min qet nedifikirî ku ez ê vegerim vê dozê, lê min teşwîq kir ku ez serpêhatiya xwe ya kesane bi bîr bînim û biaxivim, dema ku salek berê min fersend dît ku ez pir wext derbas bikim ku pirsgirêkek bi torgilokek bêtêl a li ser bingeha Cisco û têlefonên iPhone-ê re bixwînim. Ez wezîfedar bûm ku ez li pirsa yek ji rêveberan bigerim: "Çima, piştî ji nû ve destpêkirinê, iPhone nikare bixweber bi tora Wi-Fi ve were girêdan, û dema ku bi destan tê girêdan, ji we dipirse ku hûn navê bikarhêner û şîfreya xwe binivîsin?"
Agahdariya tora Wi-Fi:
Kontrolkerê bêtêl - AIR-CT5508-K9.
Guhertoya nermalava kontrolker 8.5.120.0 e.
Xalên gihîştinê - bi piranî AIR-AP3802I-R-K9.
Rêbaza pejirandinê 802.1x e.
server RADIUS - ISE.
Xerîdarên pirsgirêk - iPhone 6.
Guhertoya nermalava xerîdar 12.3.1 e.
Frekansa 2,4GHz û 5GHz.
Dîtina pirsgirêkek li ser xerîdar
Di destpêkê de, bi êrîşa bi muwekîlê re hewl hat dayîn ku pirsgirêk çareser bibe. Xwezî, min heman modela têlefonê wekî serlêder hebû û dikaribû di demek ji min re guncan de ceribandinê bikim. Min pirsgirêk li ser têlefona xwe kontrol kir - bi rastî, tavilê piştî vekirina têlefonê hewl dide ku bi tora pargîdanî ya ku berê jê re dihat zanîn ve girêbide, lê piştî nêzîkê 10 çirkeyan ew negirêdayî dimîne. Ger hûn SSID-ê bi destan hilbijêrin, têlefon ji we dipirse ku hûn têketin û şîfreya xwe binivîsin. Piştî têketina wan, her tişt rast dixebite, lê piştî nûvekirina têlefonê dîsa nikare bixweber bi SSID-ê ve girêbide, tevî ku têketin û şîfre hatine tomar kirin, SSID di navnîşa torên naskirî de bû, û girêdana otomatîkî çalak e.
Hewldanên neserkeftî hatin kirin ku SSID-ê ji bîr bikin û dîsa lê zêde bikin, mîhengên torê yên têlefonê ji nû ve bikin, têlefonê bi riya iTunes nûve bikin, û tewra nûvekirina guhertoya beta ya iOS 12.4 (ya herî dawî ya wê demê). Lê ev hemû alîkarî nekirin. Modelên hevkarên me, iPhone 7 û iPhone X, jî hatin kontrol kirin, û pirsgirêk jî li ser wan hate dubare kirin. Lê di telefonên Androidê de pirsgirêk çareser nabe. Wekî din, bilêtek di Alîkarê Feedback Apple de hate afirandin, lê heya roja îro tu bersiv nehatiye wergirtin.
Pirsgirêkên kontrolkerê bêtêl
Piştî hemî jorîn, biryar hate girtin ku pirsgirêk di WLC-ê de bigerin. Di heman demê de, min bilêtek bi Cisco TAC vekir. Li ser bingeha pêşniyara TAC-ê, min kontrolker bi guhertoya 8.5.140.0 nûve kir. Min bi demjimêrên cihêreng û Veguheztina Bilez re lîst. Alîkarî nekir.
Ji bo ceribandinê, min bi 802.1x verastkirina SSID-ya nû çêkir. Û li vir veguherî ye: pirsgirêk li ser SSID-ya nû dubare nabe. Pirsa endezyarê TAC me dike ku me bipirse ka me çi guhertin li tora Wi-Fi çêkiriye berî ku pirsgirêk xuya bibe. Ez dest bi bîranînê dikim... Û yek nîşanek heye - SSID-a destpêkê ya bi pirsgirêk ji bo demek dirêj ve xwediyê rêbaza pejirandinê ya WPA2-PSK bû, lê ji bo ku asta ewlehiyê zêde bike me ew bi verastkirina domainê ve guherand 802.1x.
Ez nîşanê kontrol dikim - Ez rêbaza rastkirinê li ser testa SSID-ê ji 802.1x diguherim WPA2-PSK, û dûv re vedigerim. Pirsgirêk nayê dubare kirin.
Pêdivî ye ku hûn bêtir sofîstîke bifikirin - ez SSID-ya ceribandinek din bi verastkirina WPA2-PSK diafirînim, têlefonê pê ve girêdidim û SSID-ya têlefonê bi bîr tînim. Ez verastkirinê diguherim 802.1x, têlefonê bi hesabek domainê rast dikim, û girêdana otomatîkî çalak dikim.
Ez telefonê ji nû ve dest pê dikim... Û erê! Pirsgirêk xwe dubare kir. Ewan. Rêbaza sereke guheztina rêbaza erêkirinê ya li ser têlefonek naskirî ji WPA2-PSK berbi 802.1x ve ye. Min ev yek ji endezyarê Cisco TAC re ragihand. Bi wî re, me pirsgirêk çend caran ji nû ve hilberandin, çopê seyrûseferê girt, ku tê de diyar bû ku piştî vekirina têlefonê, ew dest bi qonaxa verastkirinê dike (Gihîn-Challenge), lê piştî demekê ew peyamek veqetandinê dişîne. xala gihîştinê û jê qut dibe. Ev eşkere pirsgirêkek xerîdar e.
Û dîsa li ser muwekîlê
Di nebûna peymanek piştgirî ya bi Apple re, hewildanek dirêj lê serketî bû ku bigihîje xeta xweya piştevaniya duyemîn, ku tê de min pirsgirêk ragihand. Dûre ji bo dîtin û tespîtkirina sedema pirsgirêkê di têlefonê de gelek hewildanên serbixwe hatin kirin û hate dîtin. Pirsgirêk derket ku fonksiyona çalakkirî ye "". Fonksiyonek pir bikêr e, ku min û gilîkerê pirsgirêkê nexwestin ku li ser têlefonên çareserkirinê neçalak bikin. Li gorî texmîna min, têlefon nikare agahdariya li ser awayê girêdana bi SSID-yên naskirî yên li ser serverên iCloud-ê binivîsîne. Vedîtin hate ragihandin. ji Apple re, ku wan qebûl kir ku pirsgirêkek wusa heye, ji pêşdebiran re tê zanîn û dê di weşanên paşerojê de were sererast kirin. Wan negot kîjan berdan. Ez ne amade me ku bêjim rewş çawa ne , lê di destpêka Kanûna Pêşîn a 2019-an de, pirsgirêk hîn jî li ser iPhone 11 Pro Max bi iOS 13-ê ve hate dubare kirin.
encamê
Ji bo pargîdaniya me pirsgirêk bi serkeftî hate çareser kirin. Ji ber ku navê pargîdaniyê hate guhertin, biryar hate girtin ku SSID-ya pargîdanî were guhertin. Û SSID-ya nû jixwe tavilê bi erêkirina 802.1x ve hatî çêkirin, ku ji bo pirsgirêkê ne bû sedem.
Source: www.habr.com