Невозможно подключиться к сети, но при первом подключении работает

[maximeg0189]

Здравствуйте, У меня сложная проблема, я провожу некоторые тесты с TAC, но, по-моему, дело не только в этом. Вот в чем заключается моя проблема: когда вы подключаетесь к сети в первый раз, все работает нормально. Если вы нажимаете «Отключить» и снова подключаетесь, каждый раз появляется сообщение «Невозможно подключиться к этой сети». Чтобы все заработало, нужно либо перезагрузить компьютер, либо подождать 10 минут и повторить попытку. У нас есть SDA Fabric / Certificate auth для корпоративной беспроводной сети. Но она всегда работает с первого раза, через 10 минут или после перезагрузки. Я провел радиоактивное отслеживание с WLC. Успешная попытка — это 30-60-секундное отслеживание входа в систему, а неудачная — то же самое. Успешная попытка имеет больший размер, потому что я ждал успешного подключения, а неудачная попытка сразу же заканчивается неудачей. Заранее благодарю за помощь. **Дополнительная информация: проблема возникла 2 месяца назад, до этого все работало отлично. Я провел множество попыток устранения неполадок на стороне ОС, но ничего не помогло, ОС не может восстановить соединение.

[Andrii Oliinyk]

Я бы посоветовал открыть дело в TAC.

[jalejand]

Можете ли вы загрузить трассировку RA с WLC с неудачной попыткой?

[maximeg0189]

Извините, я действительно думал, что сделал это... Позвольте мне объяснить ситуацию. SuccessLogin — это RA после перезагрузки, первое подключение. Второй — после того, как я нажал «Отключить» и сразу же «Подключиться», но это не сработало но это также не работает, если я перемещаюсь по зданию с ноутбуком, он не подключается к другим точкам доступа без перезагрузки или 10 минут без смены местоположения

[Andrii Oliinyk]

ну... из этой записи " %DOT1X-5-FAIL: R0/0: wncd: Authentication failed for client (6449.7d7f.ec57) with reason (Cred Fail) on Interface capwap_9000000c AuditSessionID 11296E0A000747215E2CFB83 Username: host/L301043.******.org" it looks like endpoint fails to authenticate. do you have failed session record from ISE?

[maximeg0189]

Да, это та ошибка, с которой я столкнулся, но мы используем аутентификацию по сертификату, поэтому нет необходимости вводить имя пользователя и пароль. В первый раз все работает нормально, сертификат в порядке, но если вы перемещаетесь по зданию или отключаетесь-подключаетесь заново, появляется эта ошибка.

[Andrii Oliinyk]

У вас есть запись о сбое из ISE, чтобы поделиться ею здесь?

[maximeg0189]

Это журнал неудачных попыток аутентификации. Я попробую выполнить отладку конечной точки в ISE. Возможно, я смогу увидеть, какой сертификат используется при каждой попытке. Есть ли какие-то шаги по устранению неполадок, которые я мог бы предпринять? Я думаю, что проблема, скорее всего, связана с используемым сертификатом.

[Andrii Oliinyk]

Интересный случай. У вас самый правый вырез PDF-файла, поэтому я могу только догадываться, что используется. 22072 Выбранная последовательность источников идентификации — ISQ_
22070 Имя идентификатора взято из атрибута
сертификата 22047 Атрибут имени пользователя отсутствует в клиенте ce
Subject — Common Name Похоже, ISE жалуется на то, что атрибут Subject CN сертификата клиента отсутствует или содержит неверные данные. Попробуйте собрать tcpdump неудачной сессии на PSN. Вы найдете в захвате сертификат, отправленный клиентом. Там должен быть атрибут CN=, и я предполагаю, что он должен выглядеть как имя хоста или FQDN.

[maximeg0189]

Привет, Энди, Я обнаружил странную вещь: когда я запускаю отладку конечной точки, она внезапно начинает работать. Я могу подключаться/отключаться/подключаться без каких-либо проблем. Как только я завершаю отладку, проблема возникает снова, и появляется сообщение «Невозможно подключиться к сети».