Pagina 1 di 1
Authentication failed su WIFI
Inviato: gio 29 gen , 2009 8:32 pm
da alfnetx
So che sto chiedendo una stupidaggine, ma mi spiegate come configurare su un pc windows la connessione WIFI al mio 877W?
Il wifi ce l'ho configurato così:
Codice: Seleziona tutto
dot11 vlan-name WIFI vlan 1
!
dot11 ssid WIFI
vlan 1
authentication open
authentication key-management wpa
guest-mode
wpa-psk ascii 7 [password]
...
...
interface Dot11Radio0
no ip address
!
encryption vlan 1 mode ciphers aes-ccm tkip
!
ssid WIFI
!
speed basic-1.0 basic-2.0 basic-5.5 basic-6.0 basic-9.0 basic-11.0 basic-12.0 b
asic-18.0 basic-24.0 basic-36.0 basic-48.0 basic-54.0
station-role root
world-mode dot11d country IT both
l2-filter bridge-group-acl
!
Nell'elenco reti disponibili (sul pc) visualizzo
WIFI come
rete protetta WPA2
Dopo aver digitato la password ottengo sul router i seguenti log:
Codice: Seleziona tutto
%DOT11-7-CCKM_AUTH_FAILED: Station xxxx.xxxx.xxxx CCKM authentication failed
e ovviamente il pc non acquisisce l'indirizzo.
Inviato: lun 09 feb , 2009 3:59 pm
da Scruffy
ciao, la periferica che sistema operativo ha? prova ad aggiornare con tutti gli update; se non cambia la storia, loggati nel router, dai un config terminal e fai:
interface Dot11radio0
encryption vlan 1 mode ciphers tkip
end
write memory.
così facendo, non dovresti + avere problemi
Inviato: lun 09 feb , 2009 8:09 pm
da alfnetx
Il pc ha windows XP SP3 Upgradato ad oggi.
Ho modificato l'encryption come da te indicato, ma il risultato è sempre lo stesso.
ps: Cisco 877W con ios 124-22.T
Non so perchè, ma ho l'impressione di perdermi in un bicchier d'acqua...
Se hai/avete suggerimenti anche banali o scontati, provate a darmeli che poi magari mi espongo spontaneamente alla gogna pubblica...
grazie
Inviato: lun 09 feb , 2009 10:32 pm
da alfnetx
Leggo qui
http://forum.cisco.com/eforum/servlet/N ... D.2cc2773f che potrebbe essere un bug che affligge l'IOS 12.4(22)T (il mio appunto).
Nei post dell'utente che segnala il problema pare che usando l'encryption TKIP funziona, ma a me non risulta.
C'è qualcuno con un 877W, stesso IOS che non ha problemi con la WPA?
Non vorrei downgradare, ma non posso nemmeno restare senza encryption...
Inviato: mer 11 feb , 2009 3:09 pm
da Scruffy
ciao, dai anche uno sguardo generale anche qui;
http://www.dslreports.com/forum/remark, ... ilite=cckm
qui parlano della .22 buggata...... magari leggiti qualche post in questo sito
altra cosa: hai dhcp sul portatile wifi? se si prova a dargli ip manuale
Inviato: gio 12 feb , 2009 4:33 pm
da alfnetx
Si si, e' proprio buggata.
Meno male perche' pensavo di essermi rincitrullito.
Mi sono procurato la c870-advipservicesk9-mz.124-15.T7 che dovrebbe essere una versione funzionante.
Spero solo che non abbia incompatibilita' col resto della mia conf...
Inviato: mar 17 feb , 2009 2:54 am
da masterx81
Confermo, la 22t è buggata, dopo una 20ina di minuti che il router è acceso non ti fa collegare e da quell'errore...
La 20T ha un bug sul nat (ogni tanto spara qualche erroraccio nei log), mentre la 20t1 non mi ha dato nessuno dei 2 problemi precedenti, ma l'ho provata per poco tempo. Ora ho sotto una 15t8 e va tutto bene...
Azzo, ste ultime ios fanno davvero paura...
Sembra che anzichè esserci una ios cisco ci sia sotto un os windows talmente tanti buchi escono fuori!!!!
Inviato: mar 17 feb , 2009 2:33 pm
da Wizard
Sembra che anzichè esserci una ios cisco ci sia sotto un os windows talmente tanti buchi escono fuori!!!!
Speriamo tornino presto sulla retta via!
12.4.24T(ED)
Inviato: gio 05 mar , 2009 10:42 pm
da unixvsnt
12.4.24T(ED) sto provando questa.... vediamo se è la volta buona su di un 1801W
Re: 12.4.24T(ED)
Inviato: sab 07 mar , 2009 12:39 am
da alfnetx
unixvsnt ha scritto:12.4.24T(ED) sto provando questa.... vediamo se è la volta buona su di un 1801W
Dai...facci sapere se va...
Io purtroppo non sono riuscito a procurarmela (per l'877W) perchè al mio collega hanno segato l'account smartnet.
tutto ok
Inviato: sab 07 mar , 2009 2:09 am
da unixvsnt
allora tutto ok con questa imagine.. sia su vista, che su xp ed anche su nokia N85 (tanto per completezza)
Re: tutto ok
Inviato: sab 07 mar , 2009 10:15 pm
da alfnetx
unixvsnt ha scritto:allora tutto ok con questa imagine.. sia su vista, che su xp ed anche su nokia N85 (tanto per completezza)
Grande!
Grazie della info.
Ora mi tocca solo procurarmi la 12.4.24T per il mio 877 visto che non ho uno smartnet...
nessuno può aiutarmi?
Inviato: mer 08 apr , 2009 9:19 pm
da alfnetx
Allora, purtroppo la situazione non è cambiata.
Premetto che nel frattempo ho optato per l'IOS c870-advipservicesk9-mz.124-15.T8.bin che, a detta di tutti è la versione più stabile ed esente da bug.
Come dicevo continuo a non riuscire ad autenticare i client wifi con una configurazione WPA2...
Codice: Seleziona tutto
Apr 8 21:29:00.376: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr 8 21:29:06.885: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr 8 21:29:13.637: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr 8 21:29:20.137: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr 8 21:29:26.705: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr 8 21:29:33.285: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Inutile precisare che togliendo la parte relativa all'encryption l'accesso avviene regolarmente.
Preciso inoltre che ho 2 SSID configurati, ma posso optare anche per l'encryption solo su quello "visibile" (guest mode).
Riporto per facilità di lettura l'estratto della configurazione:
Codice: Seleziona tutto
dot11 vlan-name WIFI vlan 1
dot11 vlan-name WIFI_DMZ vlan 2
!
dot11 ssid WIFI
vlan 1
authentication open
authentication key-management wpa
guest-mode
wpa-psk ascii 7 [password]
!
dot11 ssid WIFI_DMZ
vlan 2
authentication open
!
...
...
interface Dot11Radio0
no ip address
!
encryption vlan 1 mode ciphers aes-ccm tkip
!
ssid WIFI
!
ssid WIFI_DMZ
!
speed basic-1.0 basic-2.0 basic-5.5 basic-6.0 basic-9.0 basic-11.0 basic-12.0 b
asic-18.0 basic-24.0 basic-36.0 basic-48.0 basic-54.0
station-role root
world-mode dot11d country IT both
l2-filter bridge-group-acl
!
interface Dot11Radio0.1
encapsulation dot1Q 1 native
no cdp enable
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Dot11Radio0.2
encapsulation dot1Q 2
no cdp enable
bridge-group 2
bridge-group 2 subscriber-loop-control
bridge-group 2 spanning-disabled
bridge-group 2 block-unknown-source
no bridge-group 2 source-learning
no bridge-group 2 unicast-flooding
!
Qualcuno mi da una mano a venirne fuori?
Grazie
Inviato: gio 16 apr , 2009 1:29 pm
da alfnetx
Nessuno che mi sa dare info?
Anche qualche parola di conforto per tenere up il topic.
