Strona 1 z 1

Cisco 1542I - E nie laczy sie z WLC

: 03 gru 2018, 17:36
autor: qligowski
Czesc, mam problem z AP ktory nie chce sie polaczyc z kontrolerem, probowalem juz wszystkiego. Niestety nie mam fizycznego dostepu do AP (jest w innym kraju) ale po ustawieniu option 43 w lokalnym DHCP inne AP bez problemu lacza sie z tym kontrolerem. AP jest supportowane takze przez vWLC.
Nie wiem co znaczy ten log 'Radius authorization of the AP has failed'. Probowalem manualnie dodac MAC do policy ale nic nie dziala.

Kod: Zaznacz cały

(Cisco Controller) show>ap join stats detailed 70:6d:15:15:a0:e0

Sync phase statistics
- Time at sync request received............................ Not applicable
- Time at sync completed................................... Not applicable

Discovery phase statistics
- Discovery requests received.............................. 34
- Successful discovery responses sent...................... 34
- Unsuccessful discovery request processing................ 0
- Reason for last unsuccessful discovery attempt........... Not applicable
- Time at last successful discovery attempt................ Dec 03 16:34:07.524
- Time at last unsuccessful discovery attempt.............. Not applicable

Join phase statistics
- Join requests received................................... 18
- Successful join responses sent........................... 0
- Unsuccessful join request processing..................... 36
- Reason for last unsuccessful join attempt................ Radius authorization of the AP has failed
- Time at last successful join attempt..................... Not applicable
- Time at last unsuccessful join attempt................... Dec 03 16:31:04.588

Configuration phase statistics

--More-- or (q)uit
- Configuration requests received.......................... 0
- Successful configuration responses sent.................. 0
- Unsuccessful configuration request processing............ 0
- Reason for last unsuccessful configuration attempt....... Not applicable
- Time at last successful configuration attempt............ Not applicable
- Time at last unsuccessful configuration attempt.......... Not applicable

Last AP message decryption failure details
- Reason for last message decryption failure............... Not applicable

Last AP disconnect details
- Reason for last AP connection failure....................[b] Radius authorization of the AP has failed[/b]
- Last AP disconnect reason................................ Not applicable

Last join error summary
- Type of error that occurred last......................... Unsuccessful Lwapp join response sent
- Reason for error that occurred last...................... [b]Radius authorization of the AP has failed[/b]
- Time at which the last join error occurred............... Dec 03 16:31:04.588

AP disconnect details
- Reason for last AP connection failure.................... [b]Radius authorization of the AP has failed[/b]
                                                                                                      Ethernet Mac : 70:6d:15:15:a0:e0  Ip Address : 10.110.120.80

Re: Cisco 1542I - E nie laczy sie z WLC

: 03 gru 2018, 19:20
autor: mmoryto
Inne AP, które działają to też 1542?

Re: Cisco 1542I - E nie laczy sie z WLC

: 04 gru 2018, 09:38
autor: qligowski
Mix 1700, 2800 i 1532, 1542 jest jedne, ale na 100% compatbilne z kontrolerem i ta sama regulatory domain.

Re: Cisco 1542I - E nie laczy sie z WLC

: 04 gru 2018, 15:00
autor: piotro
Jaka wersja softu na WLC?
Zakladam, ze kraj to nie Costa Rica? ;):
https://bst.cloudapps.cisco.com/bugsear ... CSCvg34502

Na pewno cli na tym AP pokazuje ten sam kraj, co na WLC?
Masz wlaczone czy wylaczone na WLC: security > AP policies -> authorize MIC APs against auth-list or AAA ?

Re: Cisco 1542I - E nie laczy sie z WLC

: 04 gru 2018, 15:56
autor: qligowski
Wylaczone, kraj jest inny niz WLC ale inne AP dziala z tego samego kraju - WLC jest w UK a AP w Holandii. Czy country code w ogole jest brany pod uwage czy tylko samo regulatory domain? Tak , ta opcja jest wylaczona.

Re: Cisco 1542I - E nie laczy sie z WLC

: 05 gru 2018, 03:14
autor: psles
A tak podstawowo sprawdziłeś rozbieżność czasu? Może jest za duża między ap i kontrolerem

Re: Cisco 1542I - E nie laczy sie z WLC

: 05 gru 2018, 04:19
autor: mmoryto
Sprawdź poniższe na kontrolerze:
Secuirty -> AAA -> AP policies -> Authorize MIC APs against auth-list or AAA (powinno być odznaczone)

Ewentualnie możesz sprawdzić czy dodanie MAC'a AP do poniższego coś zmienia.
Secuirty -> AAA -> AP policies -> Add

Re: Cisco 1542I - E nie laczy sie z WLC

: 05 gru 2018, 10:15
autor: qligowski
Tak wszystko podoznaczane, czas sie zgadza, MAC address dodany.

Re: Cisco 1542I - E nie laczy sie z WLC

: 14 gru 2018, 10:31
autor: qligowski
OK naprawione - 8.5.105 ma bug i trzeba bylo dodac ethernet MAC address przez SSH /CLI zamiast zakladke AP policies w GUI. AP automatycznie sie polaczyly - moze komus sie to przyda.