5520 WLCs всплеск тревог - подделка AP, Rogue AP, пороговые значения
-
2 5520 WLC Программное обеспечение 8.10.162.0 eping и mping в порядке Примерно 1700 точек доступа Модели: 2802, 3802, 9130, 1542 Обычно мы ежедневно получаем стабильный поток сигналов тревоги о несанкционированных устройствах, подделке личности и т. д. Ничего страшного. Никаких изменений в WLC не производилось. Сегодня начали замечать проблемы с нестабильной пропускной способностью беспроводной сети. При исследовании мы получаем огромное количество сигналов тревоги о несанкционированных точках доступа, подделке точек доступа, превышении пороговых значений покрытия и помех. За последние 48 часов количество сигналов тревоги по этим причинам увеличилось в 30–40 раз по сравнению с ежедневным количеством. Загрузка памяти все время составляет 15–18 %. Пики загрузки ЦП никогда не превышают 7 %. Время безотказной работы обоих контроллеров составляет (для меня) шокирующие 3 года. Мы еще не используем DNA/Catalyst Center. Некоторая часть вышеуказанной информации была собрана из Prime.
-
@rsvcsc
Массивные всплески в AP impression и rouge alarms указывают на повреждение базы данных сигнатур IDS. Лучший способ — запланировать перезапуск WLC (он очистит таблицы процессов и сигналы тревоги). -
@rsvcsc
Возможно, это связано с исчерпанием ресурсов из-за длительного времени работы.- Контроллеры aireos должны использовать последнюю доступную версию,
8.10.196.0
для
5520,
чтобы воспользоваться последними исправлениями ошибок, поскольку платформа постепенно выходит из эксплуатации. М. -- Пусть все происходит с тобой
Красота и ужас
Просто продолжай идти
Ни одно чувство не является окончательным
Райнер Мария Рильке
(1899)
- Контроллеры aireos должны использовать последнюю доступную версию,
-
Спасибо. Перезагрузка запланирована на выходные. Сайт заменит 5520 на 9800 в течение 3 месяцев. Скорее всего, они будут работать на текущих aireos до начала миграции.
-
Отлично работало на WLC1. WLC2 потерял сертификаты. Я видел много советов по поводу этой ошибки, но мой графический интерфейс CIMC более новый и отличается от старого PDF, который был опубликован. Новое сообщение здесь
[)
Здравствуйте! Похоже, вам интересна эта беседа, но у вас пока нет учетной записи.
Вы устали просматривать одни и те же посты каждый раз, когда заходите на сайт? После регистрации, вам не придётся искать обсуждения в которых вы принимали участие, настройте уведомления о новых сообщениях так как вам это удобно (по электронной почте или уведомлением). У вас появится возможность сохранять закладки и ставить лайки постам, чтобы выразить свою благодарность другим участникам сообщества.
С вашими комментариями этот пост может стать ещё лучше 💗
Зарегистрироваться Войти