<![CDATA[9800 Flex WAP — у нас возникла проблема с EAP-TLS, связанная с сертификатом.]]>Мы сталкиваемся с проблемой периодического отключения беспроводной связи в EAP-TLS. Прилагаю журналы, пожалуйста, предложите возможное решение. Это 9800-CL wlc wap, подключенный к Flex connect. Проблема EAP-TLS, контроллер беспроводной локальной сети С уважением,
Рахул Ванкхаде

]]>https://sla247.ru/forum/topic/2765/9800-flex-wap-у-нас-возникла-проблема-с-eap-tls-связанная-с-сертификатомRSS for NodeFri, 15 May 2026 06:42:32 GMTFri, 06 Mar 2026 20:37:44 GMT60<![CDATA[Reply to 9800 Flex WAP — у нас возникла проблема с EAP-TLS, связанная с сертификатом. on Fri, 06 Mar 2026 20:37:54 GMT]]>

  • @Rahul Wankhade
    1)
    Отлаживайте проблемные клиенты, которые отключаются, в соответствии с:
    https://logadvisor.cisco.com/logadvisor/wireless/9800/9800ClientConnectivity
    Результаты можно обработать с помощью
    Wireless Debug Analyzer
    2)
    Проверьте вывод команд, упомянутых в:
    https://www.cisco.com/c/en/us/support/docs/wireless/catalyst-9800-series-wireless-controllers/217738-monitor-catalyst-9800-kpis-key-performa.html#toc-hId-866973845 3)
    Проверьте общую
    конфигурацию контроллера 9800-CL с помощью команды CLI
    show tech wireless
    и введите результаты в
    Wireless Config Analyzer M. -- Пусть все происходит с тобой
    Красота и ужас
    Просто продолжай
    Ни одно чувство не является окончательным
    Райнер Мария Рильке
    (1899)

    ]]>    https://sla247.ru/forum/post/20220https://sla247.ru/forum/post/20220Fri, 06 Mar 2026 20:37:54 GMT    <![CDATA[Reply to 9800 Flex WAP — у нас возникла проблема с EAP-TLS, связанная с сертификатом. on Fri, 06 Mar 2026 20:37:53 GMT]]>Сейчас сайт сообщает, что с ноутбуком нет никаких проблем, однако телефоны команд периодически отключаются. Какая конфигурация SSID может быть рекомендована только для телефонов команд? С уважением,
    Рахул Ванкхаде

    ]]>    https://sla247.ru/forum/post/20219https://sla247.ru/forum/post/20219Fri, 06 Mar 2026 20:37:53 GMT    <![CDATA[Reply to 9800 Flex WAP — у нас возникла проблема с EAP-TLS, связанная с сертификатом. on Fri, 06 Mar 2026 20:37:52 GMT]]>

  • @Rahul Wankhade
    В приложении вы найдете результаты debugTrace, проанализированные с помощью
    Wireless Debug Analyzer
    Show Al
    l flag checked
    (используйте этот инструмент и для будущего анализа RadioActive Traces).
    Я не обнаружил никаких аномалий. Какую
    версию программного обеспечения
    контроллера вы используете?
    Также проверьте результаты из
    :
    https://www.cisco.com/c/en/us/support/docs/wireless/catalyst-9800-series-wireless-controllers/217738-monitor-catalyst-9800-kpis-key-performa.html#toc-hId-866973845 Проверьте общую
    конфигурацию
    контроллера 9800-CL с помощью команды CLI
    show tech wireless
    и введите результаты в
    Wireless Config Analyzer Приложение Время
    Задача
    Переведено
    Попытка подключения № 1
    Попытка подключения № 2
    15.02.2026 16:06:14.796
    client-orch-sm
    Клиент перешел на новый AP/BSSID: BSSID 1006.edf7.e3af, WLAN SWSGP01, слот 1 AP 1006.edf7.e3a0, w-ae-auhmc14-main-5-32, Теги сайта AUH_MC_14-Policy-Site-Tag, теги политики AUH_MC_14_Policy_Tag, профиль политики SWSGP01-Flex, переключение локальное, старый BSSID 2c1a.050a.76af, задержка сокета 0 мс
    15.02.2026 16:06:14.797
    dot11
    Успешное подключение клиента, назначенный AID: 1
    15.02.2026 16:06:14.830
    client-keymgmt
    Согласован следующий механизм шифрования: AKM:DOT1X Шифр:CCMP Версия WPA: WPA2
    15.02.2026 16:06:14.830
    client-orch-sm
    Профиль политики настроен для локального переключения.
    15.02.2026 16:06:14.830
    client-orch-state
    Запуск обнаружения анкера мобильности для клиента
    15.02.2026 16:06:14.831
    client-orch-state
    Вход в состояние изучения IP-адресов
    15.02.2026 16:06:14.831
    client-orch-state
    Клиент достиг состояния RUN, соединение установлено.
    Попытка подключения № 3
    15.02.2026 16:06:15.045
    client-orch-sm
    Клиент перешел на новый AP/BSSID: BSSID 2c1a.050a.76af, WLAN SWSGP01, слот 1 AP 2c1a.050a.76a0, w-ae-auhmc14-main-5-21, Теги сайта AUH_MC_14-Policy-Site-Tag, теги политики AUH_MC_14_Policy_Tag, профиль политики SWSGP01-Flex, переключение локальное, старый BSSID 1006.edf7.e3af, задержка сокета 0 мс
    15.02.2026 16:06:15.045
    dot11
    Успешное подключение клиента, назначенный AID: 2
    15.02.2026 16:06:15.058
    client-keymgmt
    Согласован следующий механизм шифрования: AKM:DOT1X Шифр:CCMP Версия WPA: WPA2
    15.02.2026 16:06:15.058
    client-orch-sm
    Профиль политики настроен для локального переключения.
    15.02.2026 16:06:15.058
    client-orch-state
    Запуск обнаружения анкера мобильности для клиента
    15.02.2026 16:06:15.059
    client-orch-state
    Вход в состояние изучения IP-адресов
    15.02.2026 16:06:15.059
    client-orch-state
    Клиент достиг состояния RUN, соединение установлено.
    15.02.2026 16:11:36.562
    client-keymgmt
    Отправлено M5 для обновления/вычисления группового ключа
    Попытка подключения № 4
    15.02.2026 16:15:44.42
    client-orch-sm
    Клиент перешел на новый AP/BSSID: BSSID 1006.edf5.436f, WLAN SWSGP01, слот 1 AP 1006.edf5.4360, w-ae-auhmc14-main-5-27, Метка сайта AUH_MC_14-Policy-Site-Tag, метка политики AUH_MC_14_Policy_Tag, профиль политики SWSGP01-Flex, переключение локальное, старый BSSID 2c1a.050a.76af, задержка сокета 0 мс
    15.02.2026 16:15:44.425
    dot11
    Успешное подключение клиента, назначенный AID: 2
    15.02.2026 16:15:44.438
    client-keymgmt
    Согласован следующий механизм шифрования: AKM:DOT1X Шифр:CCMP Версия WPA: WPA2
    15.02.2026 16:15:44.438
    client-orch-sm
    Профиль политики настроен для локального переключения.
    15.02.2026 16:15:44.438
    client-orch-state
    Запуск обнаружения анкера мобильности для клиента
    15.02.2026 16:15:44.438
    client-orch-state
    Вход в состояние изучения IP-адресов
    15.02.2026 16:15:44.439
    client-orch-state
    Клиент достиг состояния RUN, соединение установлено.
    Попытка подключения № 5
    15.02.2026 16:15:44.541
    client-orch-sm
    Клиент перешел на новый AP/BSSID: BSSID 1006.edf7.e3af, WLAN SWSGP01, слот 1 AP 1006.edf7.e3a0, w-ae-auhmc14-main-5-32, Теги сайта AUH_MC_14-Policy-Site-Tag, теги политики AUH_MC_14_Policy_Tag, профиль политики SWSGP01-Flex, переключение локальное, старый BSSID 1006.edf5.436f, задержка сокета 0 мс
    15.02.2026 16:15:44.542
    dot11
    Успешное подключение клиента, назначенный AID: 1
    15.02.2026 16:15:44.554
    client-keymgmt
    Согласован следующий механизм шифрования: AKM:DOT1X Шифр:CCMP Версия WPA: WPA2
    15.02.2026 16:15:44.554
    client-orch-sm
    Профиль политики настроен для локального переключения.
    15.02.2026 16:15:44.554
    client-orch-state
    Запуск обнаружения анкора мобильности для клиента
    15.02.2026 16:15:44.555
    client-orch-state
    Вход в состояние изучения IP-адресов
    15.02.2026 16:15:44.555
    client-orch-state
    Клиент достиг состояния RUN, соединение установлено.
    Попытка подключения № 6
    15.02.2026 16:15:45.063
    client-orch-sm
    Клиент перешел на новый AP/BSSID: BSSID 2c1a.050a.76af, WLAN SWSGP01, слот 1 AP 2c1a.050a.76a0, w-ae-auhmc14-main-5-21, Теги сайта AUH_MC_14-Policy-Site-Tag, теги политики AUH_MC_14_Policy_Tag, профиль политики SWSGP01-Flex, переключение локальное, старый BSSID 1006.edf7.e3af, задержка сокета 0 мс
    15.02.2026 16:15:45.064
    dot11
    Успешное подключение клиента, назначенный AID: 2
    15.02.2026 16:15:45.077
    client-keymgmt
    Согласован следующий механизм шифрования: AKM:DOT1X Шифр:CCMP Версия WPA: WPA2
    15.02.2026 16:15:45.077
    client-orch-sm
    Профиль политики настроен для локального переключения.
    15.02.2026 16:15:45.077
    client-orch-state
    Запуск обнаружения анкера мобильности для клиента
    15.02.2026 16:15:45.078
    client-orch-state
    Вход в состояние изучения IP-адресов
    15.02.2026 16:15:45.079
    client-orch-state
    Клиент достиг состояния RUN, соединение установлено.
    15.02.2026 16:19:55.909
    client-orch-sm
    Контроллер инициировал удаление клиента с кодом: CO_CLIENT_DELETE_REASON_ADMIN_RESET. Пояснение: администратор удалил клиента или, в некоторых случаях, сервер AAA запросил удаление клиента. Действия: не требуются
    Попытка подключения № 7
    15.02.2026 16:20:44.807
    client-orch-sm
    Клиент установил новое соединение с AP/BSSID: BSSID 1006.edf5.436f, WLAN SWSGP01, слот 1 AP 1006.edf5.4360, w-ae-auhmc14-main-5-27, Теги сайта AUH_MC_14-Policy-Site-Tag, теги политики AUH_MC_14_Policy_Tag, профиль политики SWSGP01-Flex, переключение локальное, задержка сокета 0 мс
    15.02.2026 16:20:44.807
    dot11
    Успешное подключение клиента, назначенный AID: 1
    15.02.2026 16:20:44.807
    client-orch-sm
    Клиент запустил аутентификацию уровня 2 (dot1X или PSK)
    15.02.2026 16:20:44.840
    client-auth
    Вход в процесс аутентификации 802.1X.
    15.02.2026 16:20:44.840
    client-auth
    Вход в процесс аутентификации 802.1X
    15.02.2026 16:20:44.840
    dot1x
    Контроллер/точка доступа отправили запрос EAPOL Identity Request клиенту -- Пусть все происходит с тобой
    Красота и ужас
    Просто продолжай
    Ни одно чувство не является окончательным
    Райнер Мария Рильке
    (1899)

    ]]>    https://sla247.ru/forum/post/20218https://sla247.ru/forum/post/20218Fri, 06 Mar 2026 20:37:52 GMT    <![CDATA[Reply to 9800 Flex WAP — у нас возникла проблема с EAP-TLS, связанная с сертификатом. on Fri, 06 Mar 2026 20:37:51 GMT]]>@Рахул Ванкхаде Ваш клиент потратил одну секунду на попытку согласования аутентификации для учетной записи DINM5CG03135M3.ad001.siemens.net. Это слишком долго. Это должно происходить за миллисекунды или меньше. Вам нужно проверить, почему это занимает так много времени. Сервер Radius, похоже, не понимает запрос клиента на доступ к AAA 2026/02/15 16:20:45.415
    radius
    Отправка запроса на доступ к серверу AAA: 10.205.138.98 с портом 1812, идентификатор запроса: 0/223
    15.02.2026 16:20:45.415
    radius
    Аутентификация/учет пользователя: host/DINM5CG03135M3.ad001.siemens.net
    15.02.2026 16:20:45.455
    radius
    Получен ответ Acccess-Challenge от сервера AAA: 10.205.138.98 для идентификатора запроса: 223
    15.02.2026 16:20:45.471
    radius
    Отправка запроса Access Challenge на сервер AAA: 10.205.138.98 с портом 1812, идентификатор запроса: 0/231
    15.02.2026 16:20:45.471
    radius
    Аутентификация/учет пользователя: host/DINM5CG03135M3.ad001.siemens.net
    15.02.2026 16:20:45.532
    radius
    Получен ответ Acccess-Challenge от сервера AAA: 10.205.138.98 для идентификатора запроса: 231
    15.02.2026 16:20:45.553
    radius
    Отправка запроса Access Challenge на сервер AAA: 10.205.138.98 с портом 1812, идентификатор запроса: 0/239
    15.02.2026 16:20:45.553
    radius
    Аутентификация/учет пользователя: host/DINM5CG03135M3.ad001.siemens.net
    15.02.2026 16:20:45.590
    radius
    Получен ответ Acccess-Challenge от сервера AAA: 10.205.138.98 для идентификатора запроса: 239
    15.02.2026 16:20:45.600
    radius
    Отправка запроса Access Challenge на сервер AAA: 10.205.138.98 с портом 1812, идентификатор запроса: 0/247
    15.02.2026 16:20:45.600
    radius
    Аутентификация/учет пользователя: host/DINM5CG03135M3.ad001.siemens.net
    15.02.2026 16:20:45.636
    radius
    Получен ответ Acccess-Challenge от сервера AAA: 10.205.138.98 для идентификатора запроса: 247
    15.02.2026 16:20:45.661
    radius
    Отправка запроса Access Challenge на сервер AAA: 10.205.138.98 с портом 1812, идентификатор запроса: 0/255
    15.02.2026 16:20:45.661
    radius
    Аутентификация/учет пользователя: host/DINM5CG03135M3.ad001.siemens.net
    15.02.2026 16:20:45.697
    radius
    Получен ответ Acccess-Challenge от сервера AAA: 10.205.138.98 для идентификатора запроса: 255
    15.02.2026 16:20:45.727
    radius
    Отправка запроса Access Challenge на сервер AAA: 10.205.138.98 с портом 1812, идентификатор запроса: 0/7
    15.02.2026 16:20:45.727
    radius
    Аутентификация/учет пользователя: host/DINM5CG03135M3.ad001.siemens.net
    15.02.2026 16:20:45.764
    radius
    Получен ответ Acccess-Challenge от сервера AAA: 10.205.138.98 для идентификатора запроса: 7
    15.02.2026 16:20:45.774
    radius
    Отправка запроса Access Challenge на сервер AAA: 10.205.138.98 с портом 1812, идентификатор запроса: 0/15
    15.02.2026 16:20:45.774
    radius
    Аутентификация/учет пользователя: host/DINM5CG03135M3.ad001.siemens.net
    15.02.2026 16:20:45.811
    radius
    Получен ответ Acccess-Challenge от сервера AAA: 10.205.138.98 для идентификатора запроса: 15
    15.02.2026 16:20:45.822
    radius
    Отправка запроса Access Challenge на сервер AAA: 10.205.138.98 с портом 1812, идентификатор запроса: 0/23
    15.02.2026 16:20:45.822
    radius
    Аутентификация/учет пользователя: host/DINM5CG03135M3.ad001.siemens.net
    15.02.2026 16:20:45.858
    radius
    Получен ответ Acccess-Challenge от сервера AAA: 10.205.138.98 для идентификатора запроса: 23
    15.02.2026 16:20:45.895
    radius
    Отправка запроса Access Challenge на сервер AAA: 10.205.138.98 с портом 1812, идентификатор запроса: 0/31
    15.02.2026 16:20:45.895
    radius
    Аутентификация/учет пользователя: host/DINM5CG03135M3.ad001.siemens.net
    15.02.2026 16:20:45.932
    radius
    Получен ответ Acccess-Challenge от сервера AAA: 10.205.138.98 для идентификатора запроса: 31
    15.02.2026 16:20:45.944
    radius
    Отправка запроса Access Challenge на сервер AAA: 10.205.138.98 с портом 1812, идентификатор запроса: 0/39
    15.02.2026 16:20:45.944
    radius
    Аутентификация/учет пользователя: host/DINM5CG03135M3.ad001.siemens.net
    15.02.2026 16:20:45.981
    radius
    Получен ответ Acccess-Challenge от сервера AAA: 10.205.138.98 для идентификатора запроса: 39
    15.02.2026 16:20:45.992
    radius
    Отправка запроса Access Challenge на сервер AAA: 10.205.138.98 с портом 1812, идентификатор запроса: 0/47
    15.02.2026 16:20:45.992
    radius
    Аутентификация/учет пользователя: host/DINM5CG03135M3.ad001.siemens.net
    15.02.2026 16:20:46.031
    radius
    Получен ответ Acccess-Challenge от сервера AAA: 10.205.138.98 для идентификатора запроса: 47
    15.02.2026 16:20:46.070
    radius
    Отправка запроса Access Challenge на сервер AAA: 10.205.138.98 с портом 1812, идентификатор запроса: 0/55
    15.02.2026 16:20:46.070
    radius
    Аутентификация/учет пользователя: host/DINM5CG03135M3.ad001.siemens.net
    15.02.2026 16:20:46.113
    radius
    Получено Acccess-Accept от сервера AAA: 10.205.138.98 для идентификатора запроса: 55
    15.02.2026 16:20:46.113
    radius
    Аутентификация/учет пользователя: DINM5CG03135M3.ad001.siemens.net
    15.02.2026 16:20:46.114
    dot1x
    Клиент завершил аутентификацию 802.1X

    ]]>    https://sla247.ru/forum/post/20217https://sla247.ru/forum/post/20217Fri, 06 Mar 2026 20:37:51 GMT    <![CDATA[Reply to 9800 Flex WAP — у нас возникла проблема с EAP-TLS, связанная с сертификатом. on Fri, 06 Mar 2026 20:37:50 GMT]]>Журналы
    @Rahul Wankhade
    указывают, что клиент отключается с кодом причины CO_CLIENT_DELETE_REASON_ADMIN_RESET, что обычно означает, что сеанс был прерван внешним триггером, таким как изменение авторизации RADIUS (CoA) или сброс определенной политики, а не прямой сбой беспроводной связи.

    ]]>    https://sla247.ru/forum/post/20216https://sla247.ru/forum/post/20216Fri, 06 Mar 2026 20:37:50 GMT    <![CDATA[Reply to 9800 Flex WAP — у нас возникла проблема с EAP-TLS, связанная с сертификатом. on Fri, 06 Mar 2026 20:37:49 GMT]]>Прилагаю сегодняшние журналы. У нас та же проблема. С уважением,
    Рахул Ванкхаде

    ]]>    https://sla247.ru/forum/post/20215https://sla247.ru/forum/post/20215Fri, 06 Mar 2026 20:37:49 GMT    <![CDATA[Reply to 9800 Flex WAP — у нас возникла проблема с EAP-TLS, связанная с сертификатом. on Fri, 06 Mar 2026 20:37:48 GMT]]>Привет
    [, @balaji.bandi]
    . Не могли бы вы предложить какой-нибудь SSID или другие изменения? У нас есть аутентификация EAP-TLS. С уважением,
    Рахул Ванкхаде

    ]]>    https://sla247.ru/forum/post/20214https://sla247.ru/forum/post/20214Fri, 06 Mar 2026 20:37:48 GMT    <![CDATA[Reply to 9800 Flex WAP — у нас возникла проблема с EAP-TLS, связанная с сертификатом. on Fri, 06 Mar 2026 20:37:47 GMT]]>Какие изменения необходимо внести? Пожалуйста, дайте свои предложения. С уважением,
    Рахул Ванкхаде

    ]]>    https://sla247.ru/forum/post/20213https://sla247.ru/forum/post/20213Fri, 06 Mar 2026 20:37:47 GMT    <![CDATA[Reply to 9800 Flex WAP — у нас возникла проблема с EAP-TLS, связанная с сертификатом. on Fri, 06 Mar 2026 20:37:46 GMT]]>Судя по журналам, предоставленным для вашего 9800-CL (v17.12.06a), проблема заключается не в сбое EAP-TLS как таковом, а в агрессивном роуминге (флаппинге), приводящем к нестабильности сеанса. Возможно, следует пересмотреть конфигурацию, внести необходимые изменения и провести мониторинг. BB
    =====Пренаямо Васудевам=====
    ***** Оценить все полезные ответы *****
    Как обратиться за помощью к сообществу Cisco

    ]]>    https://sla247.ru/forum/post/20212https://sla247.ru/forum/post/20212Fri, 06 Mar 2026 20:37:46 GMT    <![CDATA[Reply to 9800 Flex WAP — у нас возникла проблема с EAP-TLS, связанная с сертификатом. on Fri, 06 Mar 2026 20:37:45 GMT]]>Все проблемы устранены, мы изменили профиль RF с BEST на 20 МГц, и теперь 90% проблем устранены. Спасибо всем. С уважением,
    Рахул Ванкхаде

    ]]>    https://sla247.ru/forum/post/20211https://sla247.ru/forum/post/20211Fri, 06 Mar 2026 20:37:45 GMT