Hello dulur!
Kuring pernah ngira yén kuring bakal balik deui ka hal ieu, tapi
Wireless controller - AIR-CT5508-K9.
Vérsi software controller nyaeta 8.5.120.0.
Titik aksés - lolobana AIR-AP3802I-R-K9.
Métode auténtikasi nyaéta 802.1x.
RADIUS server - ISE.
Masalah klien - iPhone 6.
Vérsi software klien nyaeta 12.3.1.
Frékuénsi 2,4GHz sareng 5GHz.
Pananjung masalah dina klien
Mimitina, aya usaha pikeun ngajawab masalah ku nyerang klien. Untungna, kuring ngagaduhan modél telepon anu sami sareng pelamar sareng tiasa ngalaksanakeun tés dina waktos anu pas pikeun kuring. Kuring pariksa masalah dina telepon kuring - saleresna, langsung saatos ngaktipkeun telepon nyobian nyambung ka jaringan perusahaan anu saacanna dipikanyaho, tapi saatos sakitar 10 detik tetep teu nyambung. Upami anjeun milih SSID sacara manual, telepon bakal naroskeun anjeun ngasupkeun login sareng kecap akses anjeun. Saatos ngasupkeun éta, sagalana jalan leres, tapi sanggeus rebooting telepon deui teu bisa otomatis nyambung ka SSID, sanajan kanyataan yén login sarta sandi disimpen, SSID éta dina daptar jaringan dipikawanoh, sarta sambungan otomatis diaktipkeun.
Usaha anu gagal dilakukeun pikeun mopohokeun SSID sareng nambihan deui, ngareset setelan jaringan telepon, ngapdet telepon liwat iTunes, bahkan ngapdet kana versi beta tina ios 12.4 (anu panganyarna dina waktos éta). Tapi kabeh ieu teu mantuan. Model kolega urang, iPhone 7 sareng iPhone X, ogé dipariksa, sareng masalahna ogé diulang deui. Tapi dina telepon Android masalahna teu dibereskeun. Salaku tambahan, tikét didamel dina Asisten Umpan Balik Apple, tapi dugi ka ayeuna teu aya réspon anu ditampi.
Ngarengsekeun masalah controller nirkabel
Sanggeus kabéh di luhur, ieu mutuskeun pikeun néangan masalah dina WLC. Dina waktos anu sami, kuring muka tikét sareng Cisco TAC. Dumasar kana rekomendasi TAC, Kuring diropéa controller ka versi 8.5.140.0. Kuring maén sabudeureun kalawan rupa timers na Transisi Gancang. Teu mantuan.
Pikeun nguji, kuring nyieun SSID anyar kalawan auténtikasi 802.1x. Sareng ieu pulasna: masalahna henteu baranahan dina SSID énggal. Patarosan insinyur TAC ngajadikeun urang heran naon parobahan anu urang dilakukeun kana jaringan Wi-Fi sateuacan masalahna muncul. Kuring mimiti émut ... Sareng aya hiji petunjuk - SSID anu mimitina masalah parantos lami ngagaduhan metode auténtikasi WPA2-PSK, tapi pikeun ningkatkeun tingkat kaamanan kami robih janten 802.1x kalayan auténtikasi domain.
Kuring pariksa clue - Kuring ngarobah metodeu auténtikasi dina test SSID tina 802.1x mun WPA2-PSK, lajeng deui. Masalahna henteu tiasa diulang.
Anjeun kudu mikir leuwih sophisticatedly - Kuring nyieun test SSID sejen kalawan auténtikasi WPA2-PSK, sambungkeun telepon ka dinya, sarta inget SSID dina telepon. Kuring ngarobah auténtikasi ka 802.1x, ngabuktoskeun kaaslianana telepon nganggo akun domain, sareng aktipkeun sambungan otomatis.
Kuring reboot telepon ... Jeung enya! Masalahna terus-terusan. Jelema. Pemicu utama nyaéta ngarobah metodeu auténtikasi dina telepon anu dikenal tina WPA2-PSK ka 802.1x. Kuring ngalaporkeun ieu ka insinyur Cisco TAC. Babarengan anjeunna, urang dihasilkeun masalah sababaraha kali, nyandak dump lalulintas, nu ieu jelas yén sanggeus ngahurungkeun telepon, eta dimimitian fase auténtikasi (Akses-Tantangan), tapi sanggeus sababaraha waktu eta ngirimkeun pesen diassociation ka titik aksés jeung megatkeun sambungan ti dinya. Ieu jelas masalah sisi klien.
Jeung deui dina klien
Dina henteuna kontrak dukungan sareng Apple, aya usaha anu panjang tapi suksés pikeun ngahontal garis dukungan kadua, dimana kuring ngalaporkeun masalahna. Lajeng aya loba bebas usaha pikeun manggihan tur nangtukeun ngabalukarkeun masalah dina telepon tur kapanggih. Masalahna tétéla nyaéta fungsi anu diaktipkeun "
kacindekan
Pikeun perusahaan urang masalah ieu direngsekeun junun. Kusabab kanyataan yén nami perusahaan dirobih, éta mutuskeun pikeun ngarobih SSID perusahaan. Jeung SSID anyar ieu geus geuwat dijieun kalawan auténtikasi 802.1x, nu teu pemicu pikeun masalah.
sumber: www.habr.com