Hello!
Saya tidak pernah terfikir bahawa saya akan kembali kepada kes ini, tetapi mendorong saya untuk mengingati dan bercakap tentang pengalaman peribadi saya, apabila lebih sedikit setahun yang lalu saya berpeluang meluangkan banyak masa untuk mengkaji masalah dengan rangkaian wayarles berasaskan Cisco dan telefon iPhone. Saya ditugaskan untuk melihat soalan salah seorang pengurus: "Mengapa, selepas but semula, iPhone tidak boleh menyambung secara automatik ke rangkaian Wi-Fi, dan apabila menyambung secara manual, ia meminta anda memasukkan nama pengguna dan kata laluan anda?"
Maklumat rangkaian Wi-Fi:
Pengawal wayarles - AIR-CT5508-K9.
Versi perisian pengawal ialah 8.5.120.0.
Titik akses - kebanyakannya AIR-AP3802I-R-K9.
Kaedah pengesahan ialah 802.1x.
Pelayan RADIUS - ISE.
Pelanggan bermasalah - iPhone 6.
Versi perisian pelanggan ialah 12.3.1.
Kekerapan 2,4GHz dan 5GHz.
Mencari masalah pada klien
Pada mulanya, terdapat percubaan untuk menyelesaikan masalah dengan menyerang pelanggan. Nasib baik, saya mempunyai model telefon yang sama seperti pemohon dan boleh menjalankan ujian pada masa yang sesuai untuk saya. Saya menyemak masalah pada telefon saya - sesungguhnya, selepas menghidupkan telefon cuba menyambung ke rangkaian korporat yang sebelum ini diketahui, tetapi selepas kira-kira 10 saat ia kekal tidak disambungkan. Jika anda memilih SSID secara manual, telefon meminta anda memasukkan log masuk dan kata laluan anda. Selepas memasukkannya, semuanya berfungsi dengan betul, tetapi selepas but semula telefon sekali lagi tidak dapat menyambung secara automatik ke SSID, walaupun fakta bahawa log masuk dan kata laluan telah disimpan, SSID berada dalam senarai rangkaian yang diketahui, dan sambungan automatik didayakan.
Percubaan yang tidak berjaya dibuat untuk melupakan SSID dan menambahnya semula, menetapkan semula tetapan rangkaian telefon, mengemas kini telefon melalui iTunes, dan juga mengemas kini kepada versi beta iOS 12.4 (yang terkini pada masa itu). Tetapi semua ini tidak membantu. Model rakan sekerja kami, iPhone 7 dan iPhone X, juga telah disemak, dan masalah itu juga diterbitkan semula pada mereka. Tetapi pada telefon Android masalahnya tidak tetap. Selain itu, tiket telah dibuat dalam Pembantu Maklum Balas Apple, tetapi sehingga kini tiada maklum balas diterima.
Menyelesaikan masalah pengawal wayarles
Selepas semua perkara di atas, ia telah memutuskan untuk mencari masalah dalam WLC. Pada masa yang sama, saya membuka tiket dengan Cisco TAC. Berdasarkan cadangan TAC, saya mengemas kini pengawal kepada versi 8.5.140.0. Saya bermain-main dengan pelbagai pemasa dan Peralihan Pantas. Tidak membantu.
Untuk ujian, saya mencipta SSID baharu dengan pengesahan 802.1x. Dan inilah kelainannya: masalahnya tidak muncul semula pada SSID baharu. Soalan jurutera TAC membuatkan kami tertanya-tanya apakah perubahan yang kami buat pada rangkaian Wi-Fi sebelum masalah itu muncul. Saya mula ingat... Dan ada satu petunjuk - SSID yang mula bermasalah untuk masa yang lama mempunyai kaedah pengesahan WPA2-PSK, tetapi untuk meningkatkan tahap keselamatan kami menukarnya kepada 802.1x dengan pengesahan domain.
Saya menyemak petunjuk - Saya menukar kaedah pengesahan pada SSID ujian daripada 802.1x kepada WPA2-PSK, dan kemudian kembali. Masalahnya tidak boleh diulang.
Anda perlu berfikir dengan lebih sofistikated - Saya mencipta SSID ujian lain dengan pengesahan WPA2-PSK, sambungkan telefon kepadanya dan ingat SSID dalam telefon. Saya menukar pengesahan kepada 802.1x, mengesahkan telefon dengan akaun domain dan mendayakan sambungan automatik.
Saya but semula telefon... Dan ya! Masalah itu berulang. Itu. Pencetus utama ialah menukar kaedah pengesahan pada telefon yang diketahui daripada WPA2-PSK kepada 802.1x. Saya melaporkan ini kepada jurutera Cisco TAC. Bersama-sama dengannya, kami mengeluarkan semula masalah itu beberapa kali, mengambil tempat pembuangan lalu lintas, di mana jelas bahawa selepas menghidupkan telefon, ia memulakan fasa pengesahan (Akses-Cabaran), tetapi selepas beberapa ketika ia menghantar mesej diasosiasi kepada pusat akses dan memutuskan sambungan daripadanya. Ini jelas isu pihak pelanggan.
Dan sekali lagi pada pelanggan
Dengan ketiadaan kontrak sokongan dengan Apple, terdapat percubaan yang panjang tetapi berjaya untuk mencapai talian sokongan kedua mereka, di mana saya melaporkan masalah itu. Kemudian terdapat banyak percubaan bebas untuk mencari dan menentukan punca masalah dalam telefon dan ia dijumpai. Masalahnya ternyata adalah fungsi yang didayakan "". Fungsi yang agak berguna, yang pengadu masalah dan saya tidak mahu melumpuhkan pada telefon penyelesaian. Menurut andaian saya, telefon tidak boleh menulis ganti maklumat mengenai kaedah menyambung ke SSID yang diketahui pada pelayan iCloud. Penemuan itu dilaporkan kepada Apple, yang mana mereka mengakui bahawa terdapat masalah sedemikian, ia diketahui oleh pembangun, dan akan diperbaiki dalam keluaran akan datang. Mereka tidak menyatakan keluaran yang mana. Saya tidak bersedia untuk menyatakan keadaan pada masa ini , tetapi pada awal Disember 2019, masalah itu masih boleh dihasilkan semula pada iPhone 11 Pro Max dengan iOS 13.
Kesimpulan
Bagi syarikat kami, masalah ini berjaya diselesaikan. Disebabkan nama syarikat telah ditukar, ia telah memutuskan untuk menukar SSID korporat. Dan SSID baharu telah pun dibuat serta-merta dengan pengesahan 802.1x, yang bukan pencetus masalah itu.
Sumber: www.habr.com