topic ja http ist aus. in Wireless

Konfiguration von AIR-AP1242

mh — Mon, 05 Jul 2021 13:50:24 GMT

Guten Tag,

mit Microsoft IE11 kann man ja die Cisco AIR-AP1242 nicht mehr über die Web Schnittstelle Konfigurieren. Leider ist es in unserem Netzwerk aber nicht möglich, sich bei jedem AP via Consolenkabel anzuschließen.

Was bietet Cisco hier als Ersatz an!?

MFG

Hein

Hallo Hein

patoberli — Mon, 10 Apr 2017 09:11:41 GMT

Hallo Hein

Da der 1242 seit 2014 keine Software Updates mehr bekommt, wird dies mit dem Webinterface schwierig: http://www.cisco.com/c/en/us/products/collateral/collaboration-endpoints/unified-ip-phone-7900-series/end_of_life_notice_c51-726425.html

Jedoch kannst du via Telnet oder besser SSH auf die Geräte zugreifen, sofern dies aktiviert ist. Damit hast du dann dieselbe Oberfläche wie wenn du via Konsole verbunden bist.

Möglicherweise kommst du aber noch aufs Webinterface mit einem alternativen Browser oder wenn du im Internet Explorer auf den AP gehst und dann über F12 -> Emulation den Document Mode herunter schraubst. Was passiert überhaupt wenn du mit dem IE11 auf das Webinterface zugreifst?

Gruss

Patrick

Hallo Patrick,

mh — Mon, 10 Apr 2017 10:14:31 GMT

Hallo Patrick,

wenn ich mich mit dem IE11 versuche zu verbinden kommt folgende Fehlermeldung:

Die Seite kann nicht angezeigt werden.

Diese Seite kann nicht angezeigt werden.

Aktivieren Sie TLS 1.0, TLS 1.1 und TLS 1.2 in den erweiterten Einstellungen, und versuchen Sie noch einmal, eine Verbindung mit https://192.168.115.9 herzustellen. Sollte der Fehler weiterhin auftreten, verwendet diese Website möglicherweise ein nicht unterstütztes Protokoll oder eine nicht unterstützte Verschlüsselungssammlung wie RC4 (Link zu den Details), die als unsicher angesehen werden. Wenden Sie sich an den Websiteadministrator.

Aktiviert habe ich diese Dinge, aber es liegt halt an der RC4.

Manuel

Also nach diesem Dokument

patoberli — Mon, 10 Apr 2017 10:41:19 GMT

Also nach diesem Dokument sollte er zumindest SSL 3.0 können, sofern du Software Version 12.3.7.JA hast:

http://www.cisco.com/c/en/us/td/docs/wireless/access_point/12-3_7_JA/configuration/guide/i1237sc/s37ovrv.html

Ich habe leider keinen solch alten Access Point mehr, kann es also nicht testen. Hast du den HTTP Zugriff ausgeschaltet?

Aber falls das nichts hilft bleibt dir eigentlich nur noch SSH übrig, falls du eine verschlüsselte Management Verbindung haben willst.

[edit]

Noch eine Frage, welche Software nutzt du auf dem Gerät?

Es gab diesbezüglich mal noch mindestens einen Bug (nach einem Softwareupgrade):

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCsi92058

Edit zum 2.:

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCse62725

ja http ist aus.

mh — Mon, 10 Apr 2017 11:11:04 GMT

ja http ist aus.

muss ich im notfall anschalten

hab jetzt einen alten safari installiert da komme ich drauf

FW VErsion habe ich 12.4(10b)JDA3

Ok, es gäbe da noch ein paar

patoberli — Mon, 10 Apr 2017 11:26:04 GMT

Ok, es gäbe da noch ein paar neuere Versionen, das neuste ist c1240-k9w7-tar.124-25d.JA2.tar.

Release Notes: http://www.cisco.com/c/en/us/support/wireless/aironet-1250-series/products-release-notes-list.html

Dieses Update solltest du aus mehreren Gründen machen, nur schon wegen der nötigen gesetzlichen Regulierung (falls du jetzt Kanäle >120 nutzt, implementiert seit 12.4(21a)JA1):

This feature disables channels 120, 124, and 128 to achieve compliance with draft EN 301 893 version 1.4.1 and 1.5.1. New products that ship with the SKU's listed below will automatically support this feature. Cisco recommends that products shipped prior to xxx upgrade to Cisco IOS software 12.4(21a)JA or 12.3(8)JED to ensure compliance.

Eventuell hilft aber auch das hier (vom zweiten Link vorhin):

Issue the command "crypto key zeroize rsa" to remove any existing certificate and
then enable http secure-server

Falls das installierte Zertifikat schon sehr alt ist (zum Beispiel noch mit einer uralten Softwareversion erstellt), könnte dies ein neueres erstellen, welches vielleicht sogar wieder von den Browsern akzeptiert wird.

Ich würde aber dennoch zuerst ein Softwareupdate machen, sofern du einen Wartungsvertrag hast.

nein hab leider keinen

mh — Mon, 10 Apr 2017 12:47:08 GMT

nein hab leider keinen Service Vertrag und komme somit nicht an die FW ran.

Schade. Probiere aber dennoch

patoberli — Mon, 10 Apr 2017 13:04:16 GMT

Schade. Probiere aber dennoch das mit dem Zertifikat löschen und neu erstellen, eventuell reicht dies bereits. Ich bin mir sogar schon ziemlich zuversichtlich das es klappen könnte.

Bezüglich der Software, eventuell hat euer Lieferant erbarmen und stellt euch die Software zur Verfügung.