tema Hola Daniel. en Wireless

Usuarios quedan con conectividad limitada después de un tiempo conectados

Daniel Alejandro Castro Henriquez — Wed, 07 Dec 2016 12:52:47 GMT

Buen día,

Tengo el siguiente problema, usuarios conectados a un plataforma wireless, después de navegar un par de horas, quedan en estado conectividad limitada o nula, pierden conectividad con su default Gateway y solamente se soluciona el problema cuando el cliente se desconecta y vuelve a conectarse al AP. está deshabilitado el session timeout y aplicadas las mejoreas wireless publicvadas por Cisco. Tienen alguna idea???

Modelo WLC 7510

Versión WLC 8.0.121.0

Modelo AP 1040 y 3702 (97 y 5 respectivamente).

Saludos.

Hola Daniel,

Rafael E — Wed, 07 Dec 2016 13:16:53 GMT

Hola Daniel,

Necesitamos mas informacion para poder entender porque los clientes dejan de pasar trafico.

Cuando pasa el problema, del lado del WLC, el cliente se muestra en RUN?
Cuanto tiempo pasa de que conectas el cliente y este deja de pasar trafico?

Podrias enviar un debug client <mac address>. Conecta el cliente y deja el debug corriendo hasta que el problema suceda.

Saludos,

Rafael

Rafael,

Daniel Alejandro Castro Henriquez — Wed, 07 Dec 2016 14:05:44 GMT

Rafael,

Que tal, respondo tus consutas:

Cuando pasa el problema, del lado del WLC, el cliente se muestra en RUN?

Si, continua en estado RUN, pero el Link Test Falla.

Cuanto tiempo pasa de que conectas el cliente y este deja de pasar trafico?

El tiempo es aleatorio, a veces 10 minutos, en otros momentos 3 a 4 horas.
La falla se ha detectado en dos casos, que no sabemos si tienen relación.

Cliente sentado todo el día en su puesto de trabajo sin moverse
Cliente haciendo roaming en la plataforma.

Con respecto al debug, se adjunta.

Saludos.

Hola Daniel.

Daniel Ordóñez Flores — Wed, 07 Dec 2016 16:33:59 GMT

Hola Daniel.

Algunas de preguntas:

1.- Que tipo de autenticación utiliza la red

2.- Donde esta configurado el servicio de DHCP y quien es el DG de ese pool.

3..- Este es un comportamiento reciente o es una implementación nueva y siempre has tenido esta falla.

4.- Cuando pierdes la comunicación la WLC aun alcanza su DG?

Saludos!!

Hola Daniel,

Daniel Alejandro Castro Henriquez — Wed, 07 Dec 2016 16:41:15 GMT

Hola Daniel,

Respondo tus preguntas:

1.- Que tipo de autenticación utiliza la red

WPA / WPA2 con 802.1x

2.- Donde esta configurado el servicio de DHCP y quien es el DG de ese pool.

DHCP configurado en Servidor DHCP, DG de este pool es un Firewall Checkpoint (Plataforma en modalidad Flex-connect). WLC y DHCP server están en un Datacenter.

3..- Este es un comportamiento reciente o es una implementación nueva y siempre has tenido esta falla.

Se migro la plataforma desde un WLC 5508 en modo Local (Versión 7.4) hacia un WLC 7510 en modo Flexconnect. (Versión 8.0) desde la migración aparece la falla.

4.- Cuando pierdes la comunicación la WLC aun alcanza su DG?

Si, ya que está en modo Flexconnect, WLC siempre alcanza su DG. Otros sitios que utilizan el mismo WLC no presentan esta falla, unica diferencia que estos sitios utilizan solamente AP 3702.

Hola Dany.

Daniel Ordóñez Flores — Tue, 13 Dec 2016 19:41:41 GMT

Hola Dany.

Perdona la demora pero no tuve oportunidad de darle seguimiento a tu caso,

Como van las cosas? Sigues con el mismo problema?

Hola Daniel,

Daniel Alejandro Castro Henriquez — Tue, 13 Dec 2016 20:30:45 GMT

Hola Daniel,

si si aún sigo con el mismo problema.

Danny,

Daniel Ordóñez Flores — Tue, 20 Dec 2016 17:58:44 GMT

Danny,

Perdonarme, parece que nunca se posteo mi ultima solicitud donde te pedía compartir el archivo de configuración de tu WLC

Saludos Daniel,

carlosrestrepo751 — Fri, 30 Jun 2017 19:50:39 GMT

Saludos Daniel,

Te consulto, solucionaste el problema? Yo tengo un usuario que está presentando el mismo síntoma, periódicamente queda con conectividad nula pero, ni en la WLC, ni en el Cisco Prime vemos estas desconexiones.

La autenticación es contra un AD integrado a un ACS y no se evidencian dichas autenticaciones repetitivas durante el día. Solo una al inicio del Día.

Agradezco la orientación.

Saludos Daniel,

carlosrestrepo751 — Fri, 30 Jun 2017 19:51:19 GMT

Saludos Daniel,

La autenticación es contra un AD integrado a un ACS y no se evidencian dichas autenticaciones repetitivas durante el día. Solo una al inicio del Día.

Agradezco la orientación.

Estimado Carlos.

Daniel Ordóñez Flores — Sun, 02 Jul 2017 21:51:14 GMT

Estimado Carlos.

El problema lo tienes con un solo usuario en todos sus dispositivos, o solo en un dispositivo?

***Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

** ¡Las calificaciones fomentan la participación! **
Por favor asegúrese de calificar las respuestas a sus preguntas.

Saludos Daniel,

carlosrestrepo751 — Tue, 04 Jul 2017 15:50:38 GMT

Saludos Daniel,

En el sitio solo se conecta un usuario y a un solo dispositivo, argumenta que queda en conectividad nula ( Triangulo amarillo), y debe reiniciar la conexión WIFI desde la tableta para navegar nuevamente.

Quedo atento, de antemano gracias¡¡

Estimado Carlos,

Daniel Ordóñez Flores — Tue, 04 Jul 2017 18:35:40 GMT

Estimado Carlos,

Es un poco complejo tratar este tema ya que las aparentes desconexiones del cliente no te arrojan un solo log ni en el WLC ni en tu Prime.

No sé si en las pruebas has intentado con otro dispositivo utilizar las credenciales del usuario y ver si tiene el mismo comportamiento.

O bien firmar el dispositivo del usuario con otras credenciales, de esa forma podras identificar si se trata de un tema con la credenciales del usuario o con el propio dispositvo.

Sin embargo puedes utilizar los siguientes comandos y podemos revisar si estos debugs arrojan algo fuera de la normal.

debug client <Mac-Address>
debug aaa all enable
show debug

No olvide ejecutar al final el comando debug disable-all, despues de haber obtenido la información

***Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

** ¡Las calificaciones fomentan la participación! **
Por favor asegúrese de calificar las respuestas a sus preguntas.

Hola Carlos,

Rafael E — Wed, 05 Jul 2017 17:26:59 GMT

Hola Carlos,

Solo para clarificar el problema:

Desde la perspectiva del WLC, cliente esta en RUN status cuando no puedes pasar trafico?
Si lo anterior es afirmativo, podrias checar en el AP con el comando show capwap client mn
Si con lo anterior ves la MAC de tu cliente en la lista, corre porfavor los siguientes comandos:

undebug all

debug dot11 dot11Radio 1 trace print mgmt keys rxev rcv xmt txev txrad txfail

Usa 1 si tu cliente esta conectado en 5Ghz o 0 si es en 2.4Ghz

terminal monitor

Inicia un ping continuo al GW y adjunta esa informacion cuando tengas el problema.

Saludos.

Rafael - TAC

Saludos Daniel y Rafenriq,

carlosrestrepo751 — Fri, 07 Jul 2017 13:05:08 GMT

Saludos Daniel y Rafenriq,

De antemano gracias por los aportes, les comento que se evidenciaron solicitudes de autenticación de la máquina adicional a las de usuario, el usuario autenticaba bien, más las de la máquina eran FAIL, por tal motivo se tomo la decisión de configurar de nuevo las politicas de autenticación obviando la comprobación de certificados ( Se borraron los perfiles de usuario de windows y las redes aprendidas por wireless.) Se configuro todo desde cero y hasta el momento no se han presentado más eventos conectividad nula.

Muchas gracias¡¡¡

Good to know ... :)

Rafael E — Fri, 07 Jul 2017 13:05:09 GMT

Good to know ... 🙂

Rafael - TAC

Re: Usuarios quedan con conectividad limitada después de un tiempo con

joseaponte48 — Thu, 11 Jan 2024 19:35:13 GMT

Buen día, tengo el mismo problema, pudiste conseguir solución?

Re: Usuarios quedan con conectividad limitada después de un tiempo con

JPavonM — Fri, 12 Jan 2024 07:20:25 GMT

¿Estáis usando autenticación WPA2-802.1X con SHA256? ¿O se produce ese corte de conexión cuando los usuarios se mueven y el dispositivo hace roaming?

Re: Usuarios quedan con conectividad limitada después de un tiempo con

Georg Pauwen — Fri, 12 Jan 2024 08:11:14 GMT

¡Hola!

¿Cómo es tu topología, qué versiones de hardware y firmware tienes y qué sistemas operativos ejecutan los clientes?

Re: Usuarios quedan con conectividad limitada después de un tiempo con

joseaponte48 — Fri, 12 Jan 2024 12:49:35 GMT

Buen día.

topología 2 WLC 3504 en HA, 40 AP (entre 2802 y 3802) tenemos configurado Flexx connect y autenticación con ISE, firmware 8.10.1.85.0.

Sistema operativo: Windows 10