이 문서에서는 클라이언트가 다음 조건에서 액세스 포인트(AP)에 연결할 수 없는 이유에 대해 설명합니다.
LEAP(Lightweight Extensible Authentication Protocol)/비동기 통신 서버(ACS)를 실행합니다.
AP의 펌웨어가 11.06 이상으로 업그레이드됩니다.
클라이언트의 펌웨어가 버전 4.25로 업그레이드됩니다.
이 문서에 대한 특정 요건이 없습니다.
이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.
AP340 펌웨어 버전 11.06 및 PC340 펌웨어 버전 4.25.5.
AP AIR-AP342E2R 및 Client Adapter AIR-PCM342.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.
문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.
AP의 펌웨어 버전 11.06 이상은 IEEE 802.1X Draft 10 표준을 준수합니다.이 릴리스 이전에 Draft 8 표준이 사용되었습니다.클라이언트의 펌웨어 버전 4.25는 Draft 10을 따릅니다. 펌웨어 11.06을 실행하는 AP에서 두 초안 중 하나를 사용할 수 있습니다.펌웨어 4.23 이하를 실행하는 클라이언트를 연결하려면 Draft 8을 사용합니다. 4.25 클라이언트는 Draft 8 구성을 사용하는 11.06 AP에서 작동하지 않으며 4.25 클라이언트는 11.05 AP에서 작동하지 않습니다.
AP 펌웨어 버전 | 클라이언트 펌웨어 버전 | IEEE 802.1X 초안 |
11.06 이상 | 4.25 | 10 |
4.23 이하 | 8 | |
11.03--11.05 | 4.25(11.05에서 작동하지 않음) | AP에는 8이 필요하지만 클라이언트는 8에서 작동하지 않습니다. |
4.23 이하 | 8 |
이 문제를 해결할 수 있는 두 가지 옵션이 있습니다.
AP에서 Draft 10(11.06)을 사용하고 클라이언트 카드의 펌웨어를 4.25로 업그레이드합니다.
AP에서 Draft 8을 사용하고 클라이언트의 이전 펌웨어와 함께 AP를 사용합니다.
이 표에서는 다양한 버전의 클라이언트 어댑터 펌웨어(및 워크그룹 브릿지 펌웨어)가 맞는 IEEE 802.1X 초안 표준을 보여 줍니다.
클라이언트 펌웨어 버전 | 초안 8 | 초안 10 |
4.13 | x | - |
4.16 | x | - |
4.23 | x | - |
4.25 이상 | - | x |
WGB340/350 8.58 | x | - |
WGB340/350 8.61 | - | x |
RADIUS 서버와의 MAC 인증이 사용됩니다.일부 Aironet 1231G AP(Cisco IOS® Release 12.3(7)JA1에서 12.3(7)JA3까지)가 사용자 인증에 문제가 있습니다.
이 문제는 최신 버전의 Cisco IOS에서 12.3(7)JA3으로 업그레이드할 경우 일반적으로 발생합니다.
이 문제를 해결하기 위한 첫 번째 단계는 컨피그레이션으로 테스트하는 것입니다.다음 단계를 완료하십시오.
SECURITY > Encryption Manager에서 암호화 키를 제거합니다.
None(없음)을 클릭한 다음 Apply(적용)를 클릭합니다.
SSID Manager(SSID 관리자)로 이동하여 SSID SSID_Name을 선택하고 <NO ADDITIONAL>를 선택합니다.
Open Authentication(인증 열기) 메뉴에서 아래로 스크롤하여 Apply(적용)를 클릭합니다.
이러한 변경 사항을 적용한 후에는 클라이언트 어댑터로 테스트할 수 있습니다.
암호화 및 인증 설정 없이 여전히 실패할 경우 AP를 다시 기본값으로 재설정하고 처음부터 다시 구성하는 것이 좋습니다.
AP를 기본값으로 재설정하려면 다음 단계를 완료하십시오.
System Software > System Configuration을 선택합니다.
Reset to Defaults(IP 제외)를 클릭합니다.
재부팅되면 다시 구성하고 클라이언트 어댑터로 테스트할 수 있습니다.
Advance Security(고급 보안)에서 MAC Authentication(MAC 인증) 설정을 확인하고 Server only(서버만)로 설정합니다.다음 단계를 완료하십시오.
Security > Advance Security > MAC Authentication을 선택합니다.
Server only를 클릭합니다.
저장 설정을 클릭합니다.