ມັນເບິ່ງຄືວ່າ iPhone ຂອງຂ້ອຍລືມລະຫັດຜ່ານສໍາລັບເຄືອຂ່າຍ Wi-Fi ຂອງບໍລິສັດ

ສະບາຍດີທຸກຄົນ!

ຂ້ອຍບໍ່ເຄີຍຄິດວ່າຂ້ອຍຈະກັບຄືນໄປຫາກໍລະນີນີ້, ແຕ່ Cisco Open Air Wireless Marathon ກະຕຸ້ນຂ້ອຍໃຫ້ຈື່ຈໍາແລະເວົ້າກ່ຽວກັບປະສົບການສ່ວນຕົວຂອງຂ້ອຍ, ເມື່ອສອງສາມປີກ່ອນຂ້ອຍມີໂອກາດໃຊ້ເວລາຫຼາຍໃນການສຶກສາບັນຫາກັບເຄືອຂ່າຍໄຮ້ສາຍທີ່ໃຊ້ Cisco ແລະໂທລະສັບ iPhone. ຂ້ອຍຖືກມອບຫມາຍໃຫ້ຊອກຫາຄໍາຖາມຂອງຜູ້ຈັດການຫນຶ່ງ: "ເປັນຫຍັງ, ຫຼັງຈາກ rebooting, iPhone ບໍ່ສາມາດເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ Wi-Fi ໂດຍອັດຕະໂນມັດ, ແລະເມື່ອເຊື່ອມຕໍ່ດ້ວຍຕົນເອງ, ມັນຂໍໃຫ້ເຈົ້າໃສ່ຊື່ຜູ້ໃຊ້ແລະລະຫັດຜ່ານ?"

ຂໍ້ມູນເຄືອຂ່າຍ Wi-Fi:

ຕົວຄວບຄຸມໄຮ້ສາຍ - AIR-CT5508-K9.
ເວີຊັ່ນຊອບແວຄວບຄຸມແມ່ນ 8.5.120.0.
ຈຸດເຂົ້າເຖິງ - ສ່ວນຫຼາຍແມ່ນ AIR-AP3802I-R-K9.
ວິທີການຢັ້ງຢືນແມ່ນ 802.1x.
ເຊີບເວີ RADIUS - ISE.
ລູກຄ້າມີບັນຫາ - iPhone 6.
ລຸ້ນຊອບແວລູກຂ່າຍແມ່ນ 12.3.1.
ຄວາມຖີ່ 2,4GHz ແລະ 5GHz.

ຊອກຫາບັນຫາກ່ຽວກັບລູກຄ້າ

ໃນເບື້ອງຕົ້ນ, ມີຄວາມພະຍາຍາມທີ່ຈະແກ້ໄຂບັນຫາໂດຍການໂຈມຕີລູກຄ້າ. ໂຊກດີ, ຂ້ອຍມີໂທລະສັບແບບດຽວກັນກັບຜູ້ສະຫມັກແລະສາມາດດໍາເນີນການທົດສອບໃນເວລາທີ່ສະດວກສໍາລັບຂ້ອຍ. ຂ້າພະເຈົ້າໄດ້ກວດເບິ່ງບັນຫາຢູ່ໃນໂທລະສັບຂອງຂ້ອຍ - ແທ້ຈິງແລ້ວ, ທັນທີຫຼັງຈາກທີ່ເປີດໂທລະສັບພະຍາຍາມເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍຂອງບໍລິສັດທີ່ຮູ້ຈັກກັບມັນ, ແຕ່ຫຼັງຈາກປະມານ 10 ວິນາທີມັນຍັງຄົງບໍ່ເຊື່ອມຕໍ່. ຖ້າທ່ານເລືອກ SSID ດ້ວຍຕົນເອງ, ໂທລະສັບຈະຂໍໃຫ້ທ່ານໃສ່ເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານຂອງທ່ານ. ຫຼັງຈາກທີ່ເຂົ້າໄປໃນພວກມັນ, ທຸກສິ່ງທຸກຢ່າງເຮັດວຽກຢ່າງຖືກຕ້ອງ, ແຕ່ຫຼັງຈາກ reboot ໂທລະສັບອີກເທື່ອຫນຶ່ງບໍ່ສາມາດເຊື່ອມຕໍ່ກັບ SSID ໂດຍອັດຕະໂນມັດ, ເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານໄດ້ຖືກບັນທຶກໄວ້, SSID ແມ່ນຢູ່ໃນບັນຊີລາຍຊື່ຂອງເຄືອຂ່າຍທີ່ຮູ້ຈັກ, ແລະການເຊື່ອມຕໍ່ອັດຕະໂນມັດໄດ້ຖືກເປີດໃຊ້.

ຄວາມພະຍາຍາມບໍ່ສໍາເລັດແມ່ນເຮັດໃຫ້ລືມ SSID ແລະເພີ່ມມັນອີກເທື່ອຫນຶ່ງ, ຣີເຊັດການຕັ້ງຄ່າເຄືອຂ່າຍຂອງໂທລະສັບ, ອັບເດດໂທລະສັບຜ່ານ iTunes, ແລະແມ້ກະທັ້ງການອັບເດດເປັນ iOS 12.4 ເວີຊັນເບຕ້າ (ຫລ້າສຸດໃນເວລານັ້ນ). ແຕ່ທັງຫມົດນີ້ບໍ່ໄດ້ຊ່ວຍ. ຮູບແບບຂອງເພື່ອນຮ່ວມງານຂອງພວກເຮົາ, iPhone 7 ແລະ iPhone X, ຍັງຖືກກວດສອບ, ແລະບັນຫາໄດ້ຖືກຜະລິດຄືນໃຫມ່ກ່ຽວກັບພວກມັນ. ແຕ່ໃນໂທລະສັບ Android ບັນຫາບໍ່ໄດ້ຖືກແກ້ໄຂ. ນອກຈາກນັ້ນ, ປີ້ໄດ້ຖືກສ້າງຂຶ້ນໃນ Apple Feedback Assistant, ແຕ່ມາຮອດປັດຈຸບັນຍັງບໍ່ໄດ້ຮັບການຕອບສະຫນອງ.

ແກ້ໄຂບັນຫາຕົວຄວບຄຸມໄຮ້ສາຍ

ຫຼັງຈາກທັງຫມົດຂ້າງເທິງ, ມັນໄດ້ຖືກຕັດສິນໃຈຊອກຫາບັນຫາໃນ WLC. ໃນເວລາດຽວກັນ, ຂ້າພະເຈົ້າໄດ້ເປີດຕົ໋ວກັບ Cisco TAC. ອີງຕາມຄໍາແນະນໍາຂອງ TAC, ຂ້າພະເຈົ້າໄດ້ປັບປຸງຕົວຄວບຄຸມເປັນເວີຊັນ 8.5.140.0. ຂ້ອຍຫຼິ້ນກັບເຄື່ອງຈັບເວລາຕ່າງໆ ແລະ Fast Transition. ບໍ່ໄດ້ຊ່ວຍ.

ສໍາລັບການທົດສອບ, ຂ້າພະເຈົ້າໄດ້ສ້າງ SSID ໃຫມ່ທີ່ມີການກວດສອບຄວາມຖືກຕ້ອງ 802.1x. ແລະນີ້ແມ່ນບິດ: ບັນຫາບໍ່ໄດ້ແຜ່ພັນໃນ SSID ໃຫມ່. ຄໍາຖາມຂອງວິສະວະກອນ TAC ເຮັດໃຫ້ພວກເຮົາສົງໄສວ່າພວກເຮົາມີການປ່ຽນແປງຫຍັງກັບເຄືອຂ່າຍ Wi-Fi ກ່ອນທີ່ບັນຫາຈະປາກົດ. ຂ້ອຍເລີ່ມຈື່ ... ແລະມີຂໍ້ຄຶດອັນຫນຶ່ງ - SSID ທີ່ເປັນບັນຫາໃນເບື້ອງຕົ້ນສໍາລັບເວລາດົນນານມີວິທີການກວດສອບ WPA2-PSK, ແຕ່ເພື່ອເພີ່ມລະດັບຄວາມປອດໄພ, ພວກເຮົາໄດ້ປ່ຽນມັນມາເປັນ 802.1x ດ້ວຍການຢືນຢັນໂດເມນ.

ຂ້ອຍກວດເບິ່ງຂໍ້ຄຶດ - ຂ້ອຍປ່ຽນວິທີການກວດສອບຄວາມຖືກຕ້ອງໃນການທົດສອບ SSID ຈາກ 802.1x ກັບ WPA2-PSK, ແລະຫຼັງຈາກນັ້ນກັບຄືນໄປບ່ອນ. ບັນຫາແມ່ນບໍ່ສາມາດແຜ່ພັນໄດ້.

ທ່ານຈໍາເປັນຕ້ອງຄິດໃຫ້ທັນສະໄຫມຫຼາຍ - ຂ້ອຍສ້າງ SSID ການທົດສອບອື່ນທີ່ມີການຢືນຢັນ WPA2-PSK, ເຊື່ອມຕໍ່ໂທລະສັບກັບມັນ, ແລະຈື່ SSID ໃນໂທລະສັບ. ຂ້ອຍປ່ຽນການພິສູດຢືນຢັນເປັນ 802.1x, ພິສູດຢືນຢັນໂທລະສັບດ້ວຍບັນຊີໂດເມນ, ແລະເປີດໃຊ້ການເຊື່ອມຕໍ່ອັດຕະໂນມັດ.

ຂ້ອຍຣີບູດໂທລະສັບ... ແລະແມ່ນແລ້ວ! ບັນຫາຊ້ຳແລ້ວຊ້ຳອີກ. ເຫຼົ່ານັ້ນ. ຕົວກະຕຸ້ນຫຼັກແມ່ນການປ່ຽນວິທີການພິສູດຢືນຢັນໃນໂທລະສັບທີ່ຮູ້ຈັກຈາກ WPA2-PSK ເປັນ 802.1x. ຂ້າພະເຈົ້າໄດ້ລາຍງານເລື່ອງນີ້ກັບວິສະວະກອນ Cisco TAC. ຮ່ວມກັນກັບລາວ, ພວກເຮົາສ້າງບັນຫາໃຫມ່ຫຼາຍຄັ້ງ, ເອົາຂີ້ເຫຍື້ອການຈະລາຈອນ, ເຊິ່ງເຫັນໄດ້ຊັດເຈນວ່າຫຼັງຈາກເປີດໂທລະສັບ, ມັນເລີ່ມຕົ້ນໄລຍະການກວດສອບຄວາມຖືກຕ້ອງ (Access-Challenge), ແຕ່ຫຼັງຈາກນັ້ນໄລຍະຫນຶ່ງມັນສົ່ງຂໍ້ຄວາມ disassociation ກັບ the. ຈຸດເຂົ້າເຖິງແລະຕັດການເຊື່ອມຕໍ່ຈາກມັນ. ນີ້ແມ່ນບັນຫາດ້ານລູກຄ້າຢ່າງຊັດເຈນ.

ແລະອີກເທື່ອຫນຶ່ງກ່ຽວກັບລູກຄ້າ

ໃນກໍລະນີທີ່ບໍ່ມີສັນຍາສະຫນັບສະຫນູນກັບ Apple, ມີຄວາມພະຍາຍາມທີ່ຈະຍາວແຕ່ປະສົບຜົນສໍາເລັດເພື່ອບັນລຸສາຍສະຫນັບສະຫນູນທີສອງຂອງພວກເຂົາ, ໃນທີ່ຂ້ອຍໄດ້ລາຍງານບັນຫາ. ຫຼັງຈາກນັ້ນ, ມີຫຼາຍຄວາມພະຍາຍາມເອກະລາດເພື່ອຊອກຫາແລະກໍານົດສາເຫດຂອງບັນຫາໃນໂທລະສັບແລະມັນພົບເຫັນ. ບັນຫາໄດ້ກາຍເປັນຫນ້າທີ່ເປີດໃຊ້ງານ "ກະແຈ iCloud". ຂ້ອນຂ້າງເປັນຫນ້າທີ່ທີ່ເປັນປະໂຫຍດ, ເຊິ່ງຜູ້ຈົ່ມຂອງບັນຫາແລະຂ້າພະເຈົ້າບໍ່ຕ້ອງການທີ່ຈະປິດການທໍາງານໃນໂທລະສັບ workaround. ອີງຕາມການສົມມຸດຕິຖານຂອງຂ້າພະເຈົ້າ, ໂທລະສັບບໍ່ສາມາດ overwrite ຂໍ້ມູນກ່ຽວກັບວິທີການຂອງການເຊື່ອມຕໍ່ກັບ SSIDs ຮູ້ຈັກໃນເຄື່ອງແມ່ຂ່າຍ iCloud ໄດ້. ກັບ Apple, ເຊິ່ງພວກເຂົາຍອມຮັບວ່າມີບັນຫາດັ່ງກ່າວ, ມັນເປັນທີ່ຮູ້ຈັກກັບນັກພັດທະນາ, ແລະມັນຈະຖືກແກ້ໄຂໃນການປ່ອຍຕົວໃນອະນາຄົດ, ຂ້ອຍບໍ່ພ້ອມທີ່ຈະເວົ້າວ່າສິ່ງທີ່ເປັນແນວໃດ, ແຕ່ໃນຕົ້ນເດືອນທັນວາ ໃນປີ 2019, ບັນຫາຍັງຖືກຜະລິດຄືນໃໝ່ຢູ່ໃນ iPhone 11 Pro Max ກັບ iOS 13.

ສະຫລຸບ

ສໍາລັບບໍລິສັດຂອງພວກເຮົາ, ບັນຫາໄດ້ຖືກແກ້ໄຂຢ່າງສໍາເລັດຜົນ. ເນື່ອງຈາກຄວາມຈິງທີ່ວ່າຊື່ບໍລິສັດໄດ້ຖືກປ່ຽນ, ມັນໄດ້ຖືກຕັດສິນໃຈທີ່ຈະປ່ຽນ SSID ຂອງບໍລິສັດ. ແລະ SSID ໃຫມ່ໄດ້ຖືກສ້າງຂື້ນໃນທັນທີທີ່ມີການກວດສອບຄວາມຖືກຕ້ອງ 802.1x, ເຊິ່ງບໍ່ແມ່ນຜົນກະທົບຕໍ່ບັນຫາ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com