Demandez-moi N'importe Quoi - Wireless : Comment activer la connectivité réseau des travailleurs à distance

[Modérateur Cisco]

Nos experts

Jhosbell Verdesca travaille en tant que Customer Success Specialist axé sur les réseaux d'entreprise (Enterprise Networks), Cisco DNA Center et SD-Access. Avant cela, il a travaillé comme ingénieur de support Cisco pour l'équipe sans fil du Centre d'Assistance Technique Cisco (TAC). Avant de rejoindre Cisco, Jhosbell a travaillé pendant trois ans avec un partenaire Cisco Gold au Venezuela pour mettre en œuvre et prendre en charge des solutions de réseau et de sécurité. Jhosbell détient deux certifications CCIE, en Enterprise Infrastructure et Enterprise Wireless (# 58023).

Rafael Enriquez est Technical Consulting Engineer de l'équipe réseaux Sans-fil (wireless) du Centre d'Assistance Technique (TAC) Cisco EMEAR. Il a neuf ans d'expérience en informatique, dont six avec les technologies sans-fil Cisco. Il a participé en tant que conférencier aux cliniques de solutions techniques au Cisco Live (TSC) et à d'autres sessions avec nos partenaires. Rafael détient une certification CCIE Enterprise Wireless (# 60908).

Karla Cisneros est Support Product Specialist dédiée dans les produits sans fil MR wireless de Cisco Meraki. Elle travaille avec la technologie sans fil depuis près de huit ans, dont cinq au sein de l'équipe réseaux Sans-fil du Centre d'Assistance Technique (TAC). Elle détient un CWNE (# 270) et une certification CCIE Enterprise Wireless (# 59822).

Note : En posant une question sur ce forum, vous nous autorisez à être traduit dans toutes les langues disponibles dans la communauté. Nos experts pourraient ne pas être en mesure de répondre immédiatement à chaque question. N'oubliez pas que vous pouvez poursuivre également des conversations sur la Communauté Webex

Cet événement est gratuit et ouvert à tous les publics, y compris les partenaires commerciaux, les ingénieurs réseau et télécommunications, les étudiants et les clients de Cisco.

---

Posez vos questions ! Toutes les questions par rapport aux produits Cisco Aironet, Catalyst, OfficeExtend, Cisco Meraki, SD-WAN, Meraki MX, Meraki Z, Meraki MR, Meraki Insight (MI) et Meraki Systems Manager.

Posez vos questions du 13 au 29 mai 2020.

Poser une Question

** Les compliments encouragent la participation de tous nos membres et experts **
Complimentez leur réponses à vos questions pour les remercier !

[Modérateur Cisco]

Je voudrais savoir comment peut-on obtenir la gestion unifiée d'AP par la branche nationale de l'entreprise Cisco WLC ?

* Voici la traduction d'un message créé à l'origine par Yanli Sun (liu.zhimin/Chine) en anglais. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.

[Jhosbell Verdesca De Aguiar]

Salut Yanli Sun.

Nous sommes heureux de vous aider. Si je comprends bien, on veut savoir comment obtenir des points d'accès gérés par un Cisco WLC centralisé ? Si cela est correct, voici quelques directives, sinon veuillez nous fournir plus de détails.

Les AP doivent d'abord découvrir le WLC, il existe plusieurs méthodes que vous pouvez utiliser, mais celles-ci sont les deux plus communes:

• Pointez l'option 43 du pool DHCP APs vers l'adresse IP de gestion WLC. (c.f. Comment configurer l'option DHCP 43)
• Configurez le serveur DNS pour mapper la chaîne cisco-capwap-controller à l'adresse IP de gestion WLC.

Gardez à l'esprit que si vous avez des connexions Internet locales dans les succursales, vous souhaiterez peut-être utiliser FlexConnect Local Switching, car cela évite de surcharger les liaisons WAN. La latence maximale tolérée pour FlexConnect est de 300 ms.

Si ce n'était pas votre question, faites-le nous savoir. Merci!

[ChristopheHARO48083]

Bonjour,

Nouveau dans la communauté, j'espère être au bon endroit et ne pas commettre d'impair.

Ma question concerne le WAP571-E-K9 v02 acheté récemment.

La configuration du planificateur radio ne fonctionne pas.

Lorsque je crée un profil, celui-ci est enregistré correctement. La vérification dans le fichier config.xml exporté ne montre rien d'anormal : le profil, appelé "Actif" est bien enregistré. Cependant, lorsque que je choisis ce profil dans la configuration d'un VAP, il est bien enregistré dans le formulaire, mais lorsque je valide mes choix, le champ reprend la valeur "Aucun(e)" par défaut.

Je suis un peu désemparé car je ne vois rien d'incorrect dans ma configuration.

Note : ce comportement était déjà présent dans la version 1.0.1.12 du Firmware ; j'ai effectué la mise à jour pour la dernière version 1.1.0.5 ce matin ; rien n'a changé.

Merci d'avance pour votre aide.

Cordialement,

Christophe HARO

[Rafael E]

Bonjour,

Nous ne sommes pas vraiment des experts en APs pour les petites et moyennes entreprises. Je vais contacter un membre de cette équipe afin que nous puissions vous guider davantage sur la question.

[Modérateur Cisco]

Salut à tous,

J'ai un Aironet 3502E et un Aironet 1662E, tous les deux sont directement connectés à mon modem de fournisseur d'accès Internet; cependant, dans aucun des Aironet, je n'ai pu avoir une bande passante supérieure à 20 Mbps connectée via wifi.

J'ai effectué des tests avec un seul des points d'accès activés et le résultat reste le même. La connexion par câble me donne une bande passante de 100 Mbps, la connexion via le wifi du modem me donne une bande passante entre 70 et 90 Mbps.

Quelqu'un a-t-il une idée ou un exemple de la configuration requise ?

* Voici la traduction d'un message créé à l'origine par jharvao en espagnol. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.

[Rafael E]

Bonjour jharvao,

Qu'entendez-vous par bande passante de 20 Mbps ? Parlez-vous de débit ?
Si oui, alors nous devons comprendre comment le test a-t'il été effectué pour vous donner une meilleure réponse. Pour l'instant nous n'avons pas assez d'informations pour vous dire si le résultat que vous voyez, est effectivement un problème ou bien, si c'est quelque chose d'attendu.

Pouvez-vous m'aider sur les points suivants :

• Comment effectuez-vous le test de débit ?
• Quel client connectez-vous au SSID ?
• Quel type de carte NIC et quelles sont ses capacités ? (PHY, flux spatiaux, support de bande)
• Quelle fréquence de bande utilisez-vous pour tester 2,4 GHz ou 5 GHz ?
• Quelle est l'utilisation des canaux que vous employez ?
• Quel débit de données le client négocie-t-il avec l'AP ?
• Quelle est la qualité du lien lors de l'exécution du test RSSI / SNR ?
• Quel AP ?
• Quelle est la configuration SSID ?

En plus, sur votre post vous parlez de 20,70,90 Mbps. De laquelle des 3 s'agit-il ? Si toutes les 3, quelle est donc la différence entre elles ?

Salutations,

Rafael - TAC

[Modérateur Cisco]

Bonjour gars !

Merci beaucoup pour l'opportunité de partager avec vous nos inquiétudes, nous savons que vous êtes les meilleurs et c'est un privilège de pouvoir vous rejoindre. J'ai une question et je ne sais pas si vous pouvez m'orienter, c'est un peu différent de la connectivité à distance, mais cela concerne les réseaux sans fil.

J'ai besoin d'implémenter une équipe 5508 qui s'authentifiera avec un AD. Lors de l'entretien avec le client et à plusieurs reprises, j'ai signalé la nécessité d'avoir un serveur RADIUS qui puisse interagir entre le WLC et l'AD. Le client insiste sur le fait qu'un autre emplacement a la même solution sans-fil, sans un tel serveur.

L'AD est dans un serveur Windows 2012. Je soupçonne que le même serveur Windows a le service NPS activé et qu'en même temps le contrôleur de l'autre site a été enregistré, c'est pourquoi la solution fonctionne. Je crains que le client ait peur de modifier la configuration de son propre serveur Windows.

Rafael m'a déjà expliqué le schéma nécessaire pour une telle intégration, mais étant donné les circonstances, je me demande s'il existe une solution de contournement pour empêcher le client de déplacer ou d'ajouter une configuration à son serveur Windows. Et enfin, je ne peux ajouter aucun type de serveur RADIUS car il n'est pas inclus dans les coûts.

Cela me semble complexe, mais je ne sais pas si vous avez un conseil à me donner.

Avec tous mes remerciements.

* Voici la traduction d'un message créé à l'origine par Daniel Ordóñez Flores en espagnol. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.

[Jhosbell Verdesca De Aguiar]

Bonjour Daniel

Le WLC peut être directement connecté au "Active Director" en utilisant LDAP. Ce n'est pas aussi fiable, flexible ou efficace que RADIUS, mais c'est probablement la solution qu'ils utilisent à l'autre endroit.

Regarde cet article où je détaille toute l'intégration :

https://www.cisco.com/c/en/us/support/docs/wireless-mobility/wireless-lan-wlan/211277-WLC-with-LDAP-Authentication-Configurati.html

[Modérateur Cisco]

Merci beaucoup ! J'ai lu le document et la configuration semble assez correcte, comme vous l'expliquez bien, le problème ici pourrait être les informations d'identification et les données que le client fournit pour consulter l'AD.

Je vous suis très reconnaissant, merci

Salutations

* Voici la traduction d'un message créé à l'origine par Daniel Ordóñez Flores en espagnol. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.

[Modérateur Cisco]

Salut et bonne journée à tous,

Certes, nous vivons des moments compliqués à cause de COVID-19 et je souhaite que tous les membres de la communauté se portent bien.

Je sollicite votre aide, je souhaite connecter mon nouvel AP 3802 «capwap» (désormais renommé NEUF) à mon AP 2802 actuel avec «ME 8.5.151.0» (désormais appelé VIEUX).

Lorsque je me connecte via mon contrôleur l'AP "NEUF", il découvre l'AP "VIEUX" et il essaie de JOINDRE (envoi de Join Request), cependant, à un moment donné, il affiche le message suivant "Le WLC a rejeté la demande de jointure".

Depuis le MobilityExpress GUI de l'AP «VIEUX», je peux voir l'AP «VIEUX» mais je déclare «AP ayant l'adresse MAC ["78:0c:f0:fb:d9:d2"] actuellement non joint à ce contrôleur !!!»

J'examinais ce guide pour configurer le WLC qui autorise le JOIN sur l'AP "VIEUX", néanmoins; je ne suis pas en mesure de trouver comment je peux me connecter à l'interface graphique WLC de mon AP "VIEUX", et je ne sais même pas de quelle adresse IP il dispose.

Auriez-vous un guide de procédure avec les étapes que je peux suivre pour y parvenir, ou pourriez-vous s'il vous plaît me fournir une solution ?

Merci beaucoup pour votre soutient.

* Voici la traduction d'un message créé à l'origine par Marcelo306 en espagnol. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.

[Rafael E]

Bonjour Marcelo,

Donc, ME est le 2800 AP exécutant 8.5MR5 et vous essayez de joindre un 3800 à ce ME. Quel code exécute ce 3800 AP ?

ME ne stocke pas d'images AP pour le nouvel AP joint à télécharger, conformément aux restrictions de mémoire, vous devez donc spécifier à partir de quel serveur TFTP le nouvel AP récupérera cette image. Vous pouvez le faire dans la section de mise à niveau du ME.

Sur le serveur TFTP, utilisez le .zip dans votre dossier racine TFTP et décompressez-le à cet endroit (fichier disponible sur cisco.com).

Si les deux AP 2800/3800 exécutent la même image, veuillez nous fournir le "show log" de 3800 et "show msglog" de ME, pour que nous comprenions un peu mieux.

[Modérateur Cisco]

Nous avons un Meraki MR33 avec une licence expirée, qui n'a pas été utilisé depuis un moment.

J'ai vu des licences Enterprise, question: sont-elles compatibles avec LIC-ENT?

Le client a été vendu ce P.A., mais il veut seulement l'utiliser comme un simple AP.

Quelle licence sera nécessaire pour le réactiver ? Et en fait, laquelle recommanderiez-vous, combien coûte-elle et où peut-elle être achetée ?

* Voici la traduction d'un message créé à l'origine par dulfranc1 en espagnol. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.

[karlcisn]

Salut dulfranc1,

Les points d'accès Meraki ne peuvent fonctionner que lorsqu'ils sont associés à un tableau de bord Meraki et pour ce faire, ils doivent être liés à une licence d'entreprise. Tous les modèles Meraki AP utilisent le même type de licence, LIC-ENT. La différence est leur durée de validité, qui varie de 1 à 10 ans:

• LIC-ENT-1YR
• LIC-ENT-3YR
• LIC-ENT-5YR
• LIC-ENT-7YR
• LIC-ENT-10YR

Il vous faudrait donc en acheter un. Les prix varient généralement entre 100 USD et 1000 USD, selon la période de validité de la licence. Ils activent tous les mêmes capacités sur l'AP.

Vous devrez vous reconnecter au réseau auquel AP a été initialement associé (en supposant qu'il y soit toujours enregistré) et y ajouter la licence.

En ce qui concerne où l'acheter, vous pouvez les acheter en ligne. La façon la plus simple serait d'utiliser Google et de taper "LIC-ENT acheter en ligne" et vous obtiendrez de nombreuses options différentes pour acheter la licence.

Si vous avez d'autres questions ou que quelque chose n'est pas clair, faites-le moi savoir.

Karla

[Modérateur Cisco]

Comment changer un AP en autonome pour apprendre à configurer sans WLC

Salut

Je me suis inscrit à un cours Cisco pour améliorer mes performances au travail, j'ai acheté un Switch L3, que j'ai déjà configuré, mais je n'ai rien pu faire à un point d'accès (AP).
Il s'agit d'un Cisco Aironet 1702i, en particulier l'Air-cap1702i-e-k9.

J'ai observé que:
AP#show flash
Directory of flash:/
2 -rwx 287 Jan 1 1970 00:10:37 00:00 info
3 -rwx 155 Mar 1 1993 01:02:57 00:00 env_vars
5 -rwx 1048 Mar 1 1993 00:48:49 00:00 private-multiple-fs
38 drwx 576 Jan 1 1970 00:10:35 00:00 rd ap3g2-rcvk9w8-mx
48 drwx 2112 Jan 1 1970 00:16:17 00:00 ap3g2-k9w7-mx.153-3.JAB
6 -rwx 5 Mar 1 1993 00:48:49 00:00 config.txt
40900608 bytes total (20682240 bytes free)

Je comprends qu'il a à la fois IOS, k9w8 et k9w7, mais il veut toujours commencer avec le k9w8 et je n'ai pas pu le supprimer ni le forcer à démarrer avec l'autre.

Comment est-ce que je peux changer cet AP en autonome afin que je puisse apprendre à le configurer sans besoin d'un WLC ?

* Voici la traduction d'un message créé à l'origine par AntJ.Cobos en espagnol. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.