Rogue access points detection на wi-fi контроллере Cisco
Столкнулся с проблемой: на нескольких клиентских wi-fi роутерах начались разрывы связи.
Причина оказалась в том, что во всём здании работали точки доступа Cisco под управлением контроллера Cisco WLC 5508. Контроллер обнаруживал в эфире чужие беспроводные сети, и ряд сетей попадал в режим Contained, то есть клиентам этих сетей посылались команды деавторизации. Так настроено для большей безопасности, чтобы никто не мог незаметно наставить в корпоративной сети свои точки доступа.
Если с списке Rogue APs на контроллере видна искомая сеть со статусом Contained, то это оно - контроллер душит контру и заговорщиков чужие сети.
Чтобы клиентский роутер работал, его беспроводную сеть нужно поместить в список Friendly. Сначала ставим клиентской точке статус Unclassified и класс Alert, затем делаем её Friendly и External.
Причина оказалась в том, что во всём здании работали точки доступа Cisco под управлением контроллера Cisco WLC 5508. Контроллер обнаруживал в эфире чужие беспроводные сети, и ряд сетей попадал в режим Contained, то есть клиентам этих сетей посылались команды деавторизации. Так настроено для большей безопасности, чтобы никто не мог незаметно наставить в корпоративной сети свои точки доступа.
Если с списке Rogue APs на контроллере видна искомая сеть со статусом Contained, то это оно - контроллер душит контру и заговорщиков чужие сети.
Чтобы клиентский роутер работал, его беспроводную сеть нужно поместить в список Friendly. Сначала ставим клиентской точке статус Unclassified и класс Alert, затем делаем её Friendly и External.