Konfiguration von AIR-AP1242

[mh]

Guten Tag,

mit Microsoft IE11 kann man ja die Cisco AIR-AP1242 nicht mehr über die Web Schnittstelle Konfigurieren. Leider ist es in unserem Netzwerk aber nicht möglich, sich bei jedem AP via Consolenkabel anzuschließen.

Was bietet Cisco hier als Ersatz an!?

MFG

Hein

[patoberli]

Hallo Hein

Da der 1242 seit 2014 keine Software Updates mehr bekommt, wird dies mit dem Webinterface schwierig: http://www.cisco.com/c/en/us/products/collateral/collaboration-endpoints/unified-ip-phone-7900-series/end_of_life_notice_c51-726425.html

Jedoch kannst du via Telnet oder besser SSH auf die Geräte zugreifen, sofern dies aktiviert ist. Damit hast du dann dieselbe Oberfläche wie wenn du via Konsole verbunden bist.

Möglicherweise kommst du aber noch aufs Webinterface mit einem alternativen Browser oder wenn du im Internet Explorer auf den AP gehst und dann über F12 -> Emulation den Document Mode herunter schraubst. Was passiert überhaupt wenn du mit dem IE11 auf das Webinterface zugreifst?

Gruss

Patrick

[mh]

Hallo Patrick,

wenn ich mich mit dem IE11 versuche zu verbinden kommt folgende Fehlermeldung:

Die Seite kann nicht angezeigt werden.

Diese Seite kann nicht angezeigt werden.

Aktivieren Sie TLS 1.0, TLS 1.1 und TLS 1.2 in den erweiterten Einstellungen, und versuchen Sie noch einmal, eine Verbindung mit https://192.168.115.9 herzustellen. Sollte der Fehler weiterhin auftreten, verwendet diese Website möglicherweise ein nicht unterstütztes Protokoll oder eine nicht unterstützte Verschlüsselungssammlung wie RC4 (Link zu den Details), die als unsicher angesehen werden. Wenden Sie sich an den Websiteadministrator.

Aktiviert habe ich diese Dinge, aber es liegt halt an der RC4.

VG

Manuel

[patoberli]

Also nach diesem Dokument sollte er zumindest SSL 3.0 können, sofern du Software Version 12.3.7.JA hast:

http://www.cisco.com/c/en/us/td/docs/wireless/access_point/12-3_7_JA/configuration/guide/i1237sc/s37ovrv.html

Ich habe leider keinen solch alten Access Point mehr, kann es also nicht testen. Hast du den HTTP Zugriff ausgeschaltet?

Aber falls das nichts hilft bleibt dir eigentlich nur noch SSH übrig, falls du eine verschlüsselte Management Verbindung haben willst.

[edit]

Noch eine Frage, welche Software nutzt du auf dem Gerät?

Es gab diesbezüglich mal noch mindestens einen Bug (nach einem Softwareupgrade):

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCsi92058

Edit zum 2.:

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCse62725

[mh]

ja http ist aus.

muss ich im notfall anschalten

hab jetzt einen alten safari installiert da komme ich drauf

FW VErsion habe ich 12.4(10b)JDA3

[patoberli]

Ok, es gäbe da noch ein paar neuere Versionen, das neuste ist c1240-k9w7-tar.124-25d.JA2.tar.

Release Notes: http://www.cisco.com/c/en/us/support/wireless/aironet-1250-series/products-release-notes-list.html

Dieses Update solltest du aus mehreren Gründen machen, nur schon wegen der nötigen gesetzlichen Regulierung (falls du jetzt Kanäle >120 nutzt, implementiert seit 12.4(21a)JA1):

This feature disables channels 120, 124, and 128 to achieve compliance with draft EN 301 893 version 1.4.1 and 1.5.1. New products that ship with the SKU's listed below will automatically support this feature. Cisco recommends that products shipped prior to xxx upgrade to Cisco IOS software 12.4(21a)JA or 12.3(8)JED to ensure compliance. 

Eventuell hilft aber auch das hier (vom zweiten Link vorhin):

Issue the command "crypto key zeroize rsa" to remove any existing certificate and
then enable http secure-server

Falls das installierte Zertifikat schon sehr alt ist (zum Beispiel noch mit einer uralten Softwareversion erstellt), könnte dies ein neueres erstellen, welches vielleicht sogar wieder von den Browsern akzeptiert wird.

Ich würde aber dennoch zuerst ein Softwareupdate machen, sofern du einen Wartungsvertrag hast.

[mh]

nein hab leider keinen Service Vertrag und komme somit nicht an die FW ran.

[patoberli]

Schade. Probiere aber dennoch das mit dem Zertifikat löschen und neu erstellen, eventuell reicht dies bereits. Ich bin mir sogar schon ziemlich zuversichtlich das es klappen könnte.

Bezüglich der Software, eventuell hat euer Lieferant erbarmen und stellt euch die Software zur Verfügung.