Et schéngt, datt mäi iPhone d'Passwuert fir d'Firma Wi-Fi Netzwierk vergiess huet

Hallo jiddereen!

Ech geduecht ni, datt ech op dësem Fall zréck géif, mä Cisco Open Air Wireless Marathon huet mech opgefuerdert meng perséinlech Erfahrung ze erënneren an ze schwätzen, wéi ech virun e bësse méi wéi engem Joer d'Geleeënheet hat fir zimmlech vill Zäit ze verbréngen fir e Problem mat engem Cisco-baséierten drahtlose Netzwierk an iPhone Telefonen ze studéieren. Ech gouf zougewisen d'Fro vun engem vun de Manager ze kucken: "Firwat, nom Restart, kann den iPhone net automatesch mam Wi-Fi Netzwierk verbannen, a wann Dir manuell konnektéiert, freet et Iech Äre Benotzernumm a Passwuert anzeginn?"

Wi-Fi Netzwierk Informatioun:

Wireless Controller - AIR-CT5508-K9.
Controller Software Versioun ass 8.5.120.0.
Zougang Punkten - meeschtens AIR-AP3802I-R-K9.
D'Authentifikatiounsmethod ass 802.1x.
RADIUS Server - ISE.
Problem Clienten - iPhone 6.
Client Software Versioun ass 12.3.1.
Frequenz 2,4GHz an 5GHz.

Fannen e Problem op de Client

Ufanks goufen et Versich de Problem ze léisen andeems de Client attackéiert. Glécklecherweis hat ech deeselwechten Telefonmodell wéi de Bewerber a konnt Tester maachen zu enger Zäit déi fir mech bequem ass. Ech hunn de Problem op mengem Telefon iwwerpréift - tatsächlech, direkt nodeems den Telefon ugeschalt huet, probéiert de Firmennetz ze verbannen, dee virdru bekannt ass, awer no ongeféier 10 Sekonnen bleift et net verbonnen. Wann Dir de SSID manuell auswielt, freet den Telefon Iech Äert Login a Passwuert anzeginn. Nodeems Dir se aginn hutt, funktionnéiert alles richteg, awer nom Neistart vum Telefon kann net automatesch mat der SSID verbannen, trotz der Tatsaach datt de Login a Passwuert gespäichert goufen, war de SSID an der Lëscht vu bekannten Netzwierker, an d'Autoverbindung ass aktivéiert.

Mëssgléckt Versuche goufen gemaach fir den SSID ze vergiessen an et erëm ze addéieren, d'Netzwierksastellungen vum Telefon zrécksetzen, den Telefon iwwer iTunes aktualiséieren, a souguer op d'Beta Versioun vum iOS 12.4 aktualiséieren (déi lescht zu där Zäit). Mä dat alles huet net gehollef. D'Modeller vun eise Kollegen, iPhone 7 an iPhone X, goufen och gepréift, an de Problem gouf och op hinnen reproduzéiert. Awer op Android Telefonen ass de Problem net fixéiert. Zousätzlech gouf en Ticket am Apple Feedback Assistant erstallt, awer bis elo gouf keng Äntwert kritt.

Troubleshooting vum Wireless Controller

No all vun den uewe gouf decidéiert de Problem am WLC ze sichen. Gläichzäiteg opgemaach ech en Ticket mat Cisco TAC. Baséierend op der Empfehlung vum TAC hunn ech de Controller op d'Versioun 8.5.140.0 aktualiséiert. Ech hunn ronderëm mat verschiddenen Timer a Fast Transition gespillt. Huet net gehollef.

Fir Testen hunn ech en neien SSID mat 802.1x Authentifikatioun erstallt. An hei ass den Twist: de Problem reproduzéiert net op der neier SSID. D'Fro vum TAC Ingenieur freet eis wéi eng Ännerungen mir am Wi-Fi Netz gemaach hunn ier de Problem erschéngt. Ech fänken un ze erënneren ... An et gëtt een Hiweis - déi ufanks problematesch SSID fir eng laang Zäit hat d'WPA2-PSK Authentifikatiounsmethod, awer fir de Sécherheetsniveau ze erhéijen hu mir et op 802.1x mat Domain Authentifikatioun geännert.

Ech kontrolléieren den Hiweis - ech änneren d'Authentifikatiounsmethod op der Test SSID vun 802.1x op WPA2-PSK, an dann zréck. De Problem ass net reproduzéierbar.

Dir musst méi sophistikéiert denken - ech erstellen en aneren Test SSID mat WPA2-PSK Authentifikatioun, verbënnt den Telefon domat, an erënnert un den SSID am Telefon. Ech änneren d'Authentifikatioun op 802.1x, authentifizéieren den Telefon mat engem Domainkonto an aktivéiert d'Autoverbindung.

Ech restarten den Telefon ... An jo! De Problem huet sech widderholl. Déi. Den Haaptausléiser ass d'Authentifikatiounsmethod op engem bekannten Telefon vun WPA2-PSK op 802.1x z'änneren. Ech gemellt dëst un der Cisco TAC Ingenieur. Zesumme mat him hu mir de Problem e puer Mol reproduzéiert, e Verkéiersdump geholl, an deem et kloer war, datt nom Uschalten vum Telefon d'Authentifikatiounsphase (Access-Challenge) ufänkt, awer no enger Zäit schéckt se eng Disassociatiounsmeldung un den Zougang Punkt an trennt aus et. Dëst ass kloer e Client Säit Thema.

An erëm op de Client

Beim Fehlen vun engem Supportkontrakt mat Apple gouf et e laangen awer erfollegräiche Versuch fir hir zweet Supportlinn z'erreechen, an där ech de Problem gemellt hunn. Duerno goufen et vill onofhängeg Versuche fir d'Ursaach vum Problem am Telefon ze fannen an ze bestëmmen an et gouf fonnt. De Problem huet sech erausgestallt als déi aktivéiert Funktioun "iCloud Keychain". Ganz nëtzlech Funktioun, déi de Beschwerden vum Problem an ech wollten net op Workaround Telefonen auszeschalten. No menger Viraussetzung kann den Telefon d'Informatioun iwwer d'Method vun der Verbindung mat bekannten SSIDs op iCloud Server net iwwerschreiwe. D'Find gouf gemellt. zu Apple, op déi se zouginn datt et esou e Problem ass, ass et bekannt fir d'Entwéckler, an et wäert an zukünfteg Verëffentlechungen fixéiert ginn, ech sinn net bereet ze soen wéi d'Saachen am Moment sinn, awer am Ufank vum Dezember 2019 gouf de Problem nach ëmmer um iPhone 11 Pro Max mat iOS 13 reproduzéiert.

Konklusioun

Fir eis Firma gouf de Problem erfollegräich geléist. Wéinst der Tatsaach, datt de Firmennumm geännert gouf, gouf decidéiert de Firmen-SSID z'änneren. An déi nei SSID gouf scho direkt mat 802.1x Authentifikatioun erstallt, wat net en Ausléiser fir de Problem war.

Source: will.com