Jidher li l-iPhone tiegħi nesa l-password għan-netwerk korporattiv tal-Wi-Fi

Hello kulħadd!

Qatt ma ħsibt li se nirritorna għal dan il-każ, imma Maratona mingħajr fili Cisco Open Air wassalni biex niftakar u nitkellem dwar l-esperjenza personali tiegħi, meta ftit aktar minn sena ilu kelli l-opportunità li nqatta’ ħafna ħin nistudja problema b’netwerk wireless ibbażat fuq Cisco u telefowns iPhone. Jien kont inkarigat li nħares lejn il-mistoqsija ta' wieħed mill-maniġers: "Għaliex, wara li rebooting, l-iPhone ma jistax jikkonnettja awtomatikament man-netwerk Wi-Fi, u meta tikkonnettja manwalment, titlobek biex iddaħħal l-isem tal-utent u l-password tiegħek?"

Informazzjoni tan-netwerk Wi-Fi:

Kontrollur bla fili - AIR-CT5508-K9.
Il-verżjoni tas-softwer tal-kontrollur hija 8.5.120.0.
Punti ta 'aċċess - l-aktar AIR-AP3802I-R-K9.
Il-metodu ta' awtentikazzjoni huwa 802.1x.
Server tar-RAJUS - ISE.
Klijenti problematiċi - iPhone 6.
Il-verżjoni tas-softwer tal-klijent hija 12.3.1.
Frekwenza 2,4GHz u 5GHz.

Sib problema fuq il-klijent

Inizjalment, kien hemm tentattivi biex issolvi l-problema billi jattakkaw lill-klijent. Fortunatament, kelli l-istess mudell tat-telefon bħall-applikant u stajt nagħmel l-ittestjar fi żmien konvenjenti għalija. Iċċekkja l-problema fuq it-telefon tiegħi - tabilħaqq, immedjatament wara li xgħel it-telefon jipprova jgħaqqad man-netwerk korporattiv li qabel kien magħruf għalih, iżda wara madwar 10 sekondi jibqa 'mhux konness. Jekk tagħżel l-SSID manwalment, it-telefon jistaqsik biex iddaħħal il-login u l-password tiegħek. Wara li ddaħħalhom, kollox jaħdem b'mod korrett, iżda wara li rebooting it-telefon għal darb'oħra ma jistax jgħaqqad awtomatikament mal-SSID, minkejja l-fatt li l-login u l-password ġew salvati, l-SSID kien fil-lista ta 'netwerks magħrufa, u l-konnessjoni awtomatika hija attivata.

Saru tentattivi bla suċċess biex tinsa l-SSID u żidha mill-ġdid, reset is-settings tan-netwerk tat-telefon, taġġorna t-telefon permezz ta 'iTunes, u anke taġġorna għall-verżjoni beta ta' iOS 12.4 (l-aħħar f'dak iż-żmien). Iżda dan kollu ma għenx. Il-mudelli tal-kollegi tagħna, iPhone 7 u iPhone X, ġew iċċekkjati wkoll, u l-problema ġiet riprodotta wkoll fuqhom. Iżda fuq it-telefowns Android il-problema mhix fissa. Barra minn hekk, inħoloq biljett f'Apple Feedback Assistant, iżda sal-lum ma waslet l-ebda tweġiba.

Issolvi l-problemi tal-kontrollur mingħajr fili

Wara kollox ta 'hawn fuq, ġie deċiż li tfittex il-problema fil-WLC. Fl-istess ħin, ftaħt biljett ma' Cisco TAC. Ibbażat fuq ir-rakkomandazzjoni tat-TAC, aġġornajt il-kontrollur għall-verżjoni 8.5.140.0. Lgħabt b'diversi timers u Fast Transition. Ma għenitx.

Għall-ittestjar, ħloqt SSID ġdid b'awtentikazzjoni 802.1x. U hawn il-brim: il-problema ma tirriproduċix fuq l-SSID il-ġdid. Il-mistoqsija tal-inġinier TAC tagħmilna nistaqsu x'bidliet għamilna lin-netwerk Wi-Fi qabel ma dehret il-problema. Qed nibda niftakar... U hemm ħjiel wieħed - l-SSID inizjalment problematiku għal żmien twil kellu l-metodu ta 'awtentikazzjoni WPA2-PSK, iżda biex inżidu l-livell ta' sigurtà biddilna għal 802.1x bl-awtentikazzjoni tad-dominju.

Niċċekkja l-indikazzjoni - nibdel il-metodu ta 'awtentikazzjoni fuq l-SSID tat-test minn 802.1x għal WPA2-PSK, u mbagħad lura. Il-problema mhix riproduċibbli.

Trid taħseb b'mod aktar sofistikat - noħloq SSID ieħor tat-test b'awtentikazzjoni WPA2-PSK, qabbad it-telefon miegħu, u ftakar l-SSID fit-telefon. Nibdel l-awtentikazzjoni għal 802.1x, nawtentika t-telefon b'kont tad-dominju, u nippermetti l-konnessjoni awtomatika.

Reboot it-telefon... U iva! Il-problema rrepetiet ruħha. Dawk. Il-grillu ewlieni huwa li jibdel il-metodu ta 'awtentikazzjoni fuq telefon magħruf minn WPA2-PSK għal 802.1x. Irrapportajt dan lill-inġinier tat-TAC ta 'Cisco. Flimkien miegħu, irriproduċejna l-problema diversi drabi, ħadna dump tat-traffiku, li fiha kien ċar li wara li xgħel it-telefon, jibda l-fażi ta 'awtentikazzjoni (Access-Challenge), iżda wara ftit jibgħat messaġġ ta' diassoċjazzjoni lill- punt ta’ aċċess u skonnettja minnu. Din hija kwistjoni ċara min-naħa tal-klijent.

U għal darb'oħra fuq il-klijent

Fin-nuqqas ta 'kuntratt ta' appoġġ ma 'Apple, kien hemm tentattiv twil iżda ta' suċċess biex jilħqu t-tieni linja ta 'appoġġ tagħhom, li fiha rrapportajt il-problema. Imbagħad kien hemm ħafna tentattivi indipendenti biex issib u tiddetermina l-kawża tal-problema fit-telefon u nstab. Il-problema rriżulta li kienet il-funzjoni attivata "Keychain iCloud". Funzjoni pjuttost utli, li l-ilmentatur tal-problema u jien ma ridux li jiskonnettja fuq telefowns workaround. Skond l-assunzjoni tiegħi, it-telefon ma jistax jissostitwixxi informazzjoni dwar il-metodu ta 'konnessjoni ma' SSIDs magħrufa fuq servers iCloud. Is-sejba ġiet irrappurtata lil Apple, li għaliha ammettew li hemm problema bħal din, hija magħrufa mill-iżviluppaturi, u se tiġi ffissata fir-rilaxxi futuri.Ma qalux liema rilaxx.M'inix lest ngħid kif inhuma l-affarijiet bħalissa. , iżda fil-bidu ta 'Diċembru 2019, il-problema kienet għadha riproduċibbli fuq l-iPhone 11 Pro Max b'iOS 13.

Konklużjoni

Għall-kumpanija tagħna l-problema ġiet solvuta b'suċċess. Minħabba l-fatt li l-isem tal-kumpanija nbidel, ġie deċiż li jinbidel l-SSID korporattiv. U l-SSID il-ġdid diġà nħoloq immedjatament b'awtentikazzjoni 802.1x, li ma kinitx tqanqal għall-problema.

Sors: www.habr.com