Cisco AP AIR-CAP1702I-D-K9 не подключается к WLC 2500

[Leo Laohoo]

FN63942 — Беспроводные легкие точки доступа Cisco и контроллеры WLAN не могут создать соединения CAPWAP из-за истечения срока действия сертификата

[Mark Elsen]

@kamleshkatariya1994
FY:
https://www.cisco.com/c/en/us/support/docs/field-notices/639/fn63942.html М. -- Пусть все происходит с тобой
Красота и ужас
Просто продолжай идти
Ни одно чувство не является окончательным
Райнер Мария Рильке
(1899)

[kamleshkatariya1994]

проблема осталась нерешенной

[Mark Elsen]

@kamleshkatariya1994
Что это значит?
Что вы пробовали? М. -- Пусть все происходит с тобой
Красота и ужас
Просто продолжай идти
Ни одно чувство не является окончательным
Райнер Мария Рильке
(1899)

[kamleshkatariya1994]

Мы выдали команду игнорировать сертификаты MIC и SSC. Однако точка доступа не подключилась, как ожидалось. Кроме того, WLC был полностью сброшен до заводских настроек.
Ниже приведены настройки, применимые в WLC Обновитесь до исправленной версии программного обеспечения.
Введите команду config ap cert-expiry-ignore {mic|ssc} enable.
Если какой-либо из точек доступа Cisco, которые не могут подключиться, не загрузил исправленное программное обеспечение, выполните следующие действия: Отключите NTP.
Установите часы на время до истечения срока действия сертификата Cisco WLC (это может помешать подключению более новых точек доступа Cisco).
Подключите все точки доступа Cisco к Cisco WLC, загрузите новое программное обеспечение и подключитесь заново.
Установите часы на правильное время и снова включите NTP.

[Mark Elsen]

@kamleshkatariya1994

...
не присоединился
«как ожидалось»

• Что вы имеете в виду?
• Можете ли вы опубликовать полный процесс загрузки затронутой точки доступа?
• Какая версия программного обеспечения используется на контроллере 2504? М. -- Пусть все происходит с тобой
  Красота и ужас
  Просто продолжай
  Ни одно чувство не является окончательным
  Райнер Мария Рильке
  (1899)

[kamleshkatariya1994]

1. Ошибка точки доступа *1 декабря 10:04:34.007: DTLS_CLIENT_ERROR: ../capwap/base_capwap/capwap/base_capwap_wtp_dtls.c:509 Проверка сертификата не удалась! *1 декабря 10:04:34.007: %DTLS-5-SEND_ALERT: Отправить FATAL : Предупреждение о неверном сертификате на 172.17.68.201:5246 *1 декабря 10:04:34.007: %DTLS-5-SEND_ALERT: Отправить FATAL : Предупреждение о закрытии на 172.17.68.201:5246 2) Версия программного обеспечения WLC 2504 ::: 8.5.182.0 Cisco WLC 2500 был включен, и точки доступа были подключены, но после перезагрузки WLC точки доступа не подключились и произошла ошибка.
   (И тот же WLC 2500 работает.) *1 декабря 10:04:34.007: DTLS_CLIENT_ERROR: ../capwap/base_capwap/capwap/base_capwap_wtp_dtls.c:509 Проверка сертификата не удалась! *1 декабря 10:04:34.007: %DTLS-5-SEND_ALERT: Отправить FATAL : Предупреждение о неверном сертификате на 172.17.68.201:5246 *1 декабря 10:04:34.007: %DTLS-5-SEND_ALERT: Отправить FATAL : Предупреждение о закрытии на 172.17.68.201:5246

[Leo Laohoo]

До какой даты откатывается WLC?

[kamleshkatariya1994]

Дата: 01/12/2025

[Leo Laohoo]

@kamleshkatariya1994
написал:
Дата: 01/12/2025 Этого недостаточно. Вернитесь к 2018 году или что-то в этом роде.

[kamleshkatariya1994]

2021

[Mark Elsen]

@kamleshkatariya1994
К сведению:
[) М. -- Пусть все происходит с тобой
Красота и ужас
Просто продолжай идти
Ни одно чувство не является окончательным
Райнер Мария Рильке
(1899)

[Leo Laohoo]

@kamleshkatariya1994
написал:
2021 Что за хрень?

[Mark Elsen]

@kamleshkatariya1994
На точке доступа можно использовать команду:
show crypto ca cert,
чтобы проверить интервал действия сертификата Выполните команду
show time
из командной строки контроллера, чтобы проверить, что дата и время, установленные на контроллере, находятся в пределах этого интервала действия. Если время контроллера превышает или ниже интервала действия сертификата, измените время контроллера, чтобы оно находилось в пределах этого интервала. М. -- Пусть все происходит с тобой
Красота и ужас
Просто продолжай идти
Ни одно чувство не является окончательным
Райнер Мария Рильке
(1899)