<![CDATA[динамическое назначение Apple MacOS не работает только с WPA3]]>Здравствуйте, Мы столкнулись со странным поведением наших ноутбуков MacOS. В основном у нас интегрированы DNAC + ISE + 9800 WLC, и у нас есть политики поведения для наших устройств. Для MAC мы выбираем PEAP (так как MAC не имеет сертификата машины, как в Windows) для Network-Access-EaPTunnel Когда ноутбук MacOS подключается с помощью WPA2, мы видим, что ноутбук переходит в состояние соответствия во время проверки состояния ISE, сначала он получает IP-адрес карантина, а после перехода в состояние соответствия — IP-адрес нашей подсети кампуса, и никаких проблем с этим нет. Когда ноутбук MacOS подключается с помощью WPA3, мы видим, что ноутбук проходит проверку состояния ISE, получает IP-адрес из карантина, получает статус соответствия, но не переключается на IP-адрес подсети Campus. Это происходит только с WPA3, у нас включен режим перехода WPA2 + WPA3. Когда я проверяю журналы на WPA3, я вижу: VLAN Override после WebauthNo Состояние Policy Manager: Webauth в ожидании
Последнее состояние Policy Manager: IP-адрес узнан Кто-нибудь сталкивался с такой проблемой? Это ошибка или мы что-то упустили в настройках?

]]>https://sla247.ru/forum/topic/2788/динамическое-назначение-apple-macos-не-работает-только-с-wpa3RSS for NodeFri, 15 May 2026 06:32:06 GMTFri, 06 Mar 2026 20:38:50 GMT60<![CDATA[Reply to динамическое назначение Apple MacOS не работает только с WPA3 on Fri, 06 Mar 2026 20:38:55 GMT]]>Вы можете использовать те же сертификаты в MacOS с помощью решений MDM (таких как JamF, Intune или даже Apple). Что касается этой проблемы, то это действительно странно, но вы пробовали подключиться к WLAN, не настроенной из DNA-C? Возможно, добавлена функция, которая не подходит для MacOS, такая как WPA3 NSA grade. Можете ли вы вставить здесь конфигурацию профиля WLAN? Обратитесь в службу поддержки Apple, чтобы выяснить, может ли это быть дефектом реализации WPA3.

]]>https://sla247.ru/forum/post/20384https://sla247.ru/forum/post/20384Fri, 06 Mar 2026 20:38:55 GMT<![CDATA[Reply to динамическое назначение Apple MacOS не работает только с WPA3 on Fri, 06 Mar 2026 20:38:54 GMT]]>
  • Выполнение задач из моего первого ответа все еще не завершено... М. -- Пусть все происходит с тобой
    Красота и ужас
    Просто продолжай
    Ни одно чувство не является окончательным
    Райнер Мария Рильке
    (1899)
    • ]]>    https://sla247.ru/forum/post/20383https://sla247.ru/forum/post/20383Fri, 06 Mar 2026 20:38:54 GMT    <![CDATA[Reply to динамическое назначение Apple MacOS не работает только с WPA3 on Fri, 06 Mar 2026 20:38:53 GMT]]>Наша WLC версии 17.9.4a управляется через DNA. Это довольно странная проблема, поскольку единственное различие заключается в WPA2 и WPA3. WPA2 работает нормально как на хостах Windows, так и на MacOS, но включение WPA3 приводит к этой застрявшей проблеме только на MacOSx и иногда на ноутбуках Windows.

    ]]>    https://sla247.ru/forum/post/20382https://sla247.ru/forum/post/20382Fri, 06 Mar 2026 20:38:53 GMT    <![CDATA[Reply to динамическое назначение Apple MacOS не работает только с WPA3 on Fri, 06 Mar 2026 20:38:52 GMT]]>

    ...
    это ошибка или мы
    что-то
    упустили
    в настройках?
    Проверьте настройки 9800 WLC с помощью команды CLI
    show tech wireless
    и введите результаты в
    Wireless Config Analyzer Вы также можете использовать полную отладку клиента в соответствии с :
    https://logadvisor.cisco.com/logadvisor/wireless/9800/9800ClientConnectivity
    отладка клиента (так называемые
    RadioActive Trace
    s) может быть дополнительно проанализирована с помощью
    Wireless Debug Analyzer
    Для просмотра сводной информации о потенциальных проблемах клиента посмотрите :
    https://www.cisco.com/c/en/us/support/docs/wireless/catalyst-9800-series-wireless-controllers/217738-monitor-catalyst-9800-kpis-key-performa.html#anc5 - Проверьте версию программного обеспечения контроллера 9800 WLC ; рекомендуется перейти на версию

    9.5
    и проверить еще раз , М. -- Пусть все происходит с тобой
    Красота и ужас
    Просто продолжай идти
    Ни одно чувство не является окончательным
    Райнер Мария Рильке
    (1899)

    ]]>    https://sla247.ru/forum/post/20381https://sla247.ru/forum/post/20381Fri, 06 Mar 2026 20:38:52 GMT    <![CDATA[Reply to динамическое назначение Apple MacOS не работает только с WPA3 on Fri, 06 Mar 2026 20:38:51 GMT]]>Если кому-то интересно, основной причиной было WLC (
    https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwj42408
    ).

    ]]>    https://sla247.ru/forum/post/20380https://sla247.ru/forum/post/20380Fri, 06 Mar 2026 20:38:51 GMT