Hola
Durante la pandemia se tuvo que trabajar un poco mas en la parte de seguridad inalámbrica, en la empresa me dedique a robustecer y dar mayor cobertura, asi como tener las ultimas actualizaciones, en estas actualizaciones me encontré un bug que afecto la operación por algunas horas. Se presento de la siguiente forma en que presentaba problemas para conectarse a un SSID en especifico, me rechazaba la conexión y los logs no decían mucho.
Después de estar analizando los SSID en mi WLC secundaria con respaldo anterior al update del IOS encontré lo siguiente:
- SSID tenia una configuración de encriptación en la parte de seguridad la encriptación TKIP estaba habilitada (ambiente grafico)
- El mismo SSID pero verificando la configuración desde línea de comandos tenía el TKIP deshabilitado, el comando utilizado fue: "show wlan (Wlan ID)"
- Realicé la modificación por línea de comandos con el siguiente comando: config wlan security wpa wpa2 ciphers tkip enable 3(esto es el Wlan ID)
Corregí también el uso del TKIP por seguridad y lo elimine, esto ya fue algo programado.
Espero que les ayude y estar atentos a utilizar también la línea de comando para troubleshooting, a mi me costo tiempo en llegar a la solución, lo que hice temporalmente fue crear un nuevo SSID y conectar los dispositivos para evitar tener mas tiempo detenida la operación, y asi ya como menos presión realice el análisis explicado al inicio del post.
Actualmente estoy capacitándome para aprender sobre los equipos 9000, lamentablemente son costos y no es tan fácil tener algún laboratorio.
Saludos.
