목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

표기 규칙

문제 1

솔루션 1

문제 2

솔루션 2

관련 정보

소개

이 문서에서는 클라이언트가 다음 조건에서 액세스 포인트(AP)에 연결할 수 없는 이유에 대해 설명합니다.

- LEAP(Lightweight Extensible Authentication Protocol)/비동기 통신 서버(ACS)를 실행합니다.

- AP의 펌웨어가 11.06 이상으로 업그레이드됩니다.

- 클라이언트의 펌웨어가 버전 4.25로 업그레이드됩니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

- AP340 펌웨어 버전 11.06 및 PC340 펌웨어 버전 4.25.5.

- AP AIR-AP342E2R 및 Client Adapter AIR-PCM342.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.

문제 1

AP의 펌웨어 버전 11.06 이상은 IEEE 802.1X Draft 10 표준을 준수합니다.이 릴리스 이전에 Draft 8 표준이 사용되었습니다.클라이언트의 펌웨어 버전 4.25는 Draft 10을 따릅니다. 펌웨어 11.06을 실행하는 AP에서 두 초안 중 하나를 사용할 수 있습니다.펌웨어 4.23 이하를 실행하는 클라이언트를 연결하려면 Draft 8을 사용합니다. 4.25 클라이언트는 Draft 8 구성을 사용하는 11.06 AP에서 작동하지 않으며 4.25 클라이언트는 11.05 AP에서 작동하지 않습니다.

AP 펌웨어 버전

클라이언트 펌웨어 버전

IEEE 802.1X 초안

11.06 이상

4.25

10

4.23 이하

8

11.03--11.05

4.25(11.05에서 작동하지 않음)

AP에는 8이 필요하지만 클라이언트는 8에서 작동하지 않습니다.

4.23 이하

8

솔루션 1

이 문제를 해결할 수 있는 두 가지 옵션이 있습니다.

1. AP에서 Draft 10(11.06)을 사용하고 클라이언트 카드의 펌웨어를 4.25로 업그레이드합니다.

2. AP에서 Draft 8을 사용하고 클라이언트의 이전 펌웨어와 함께 AP를 사용합니다.

이 표에서는 다양한 버전의 클라이언트 어댑터 펌웨어(및 워크그룹 브릿지 펌웨어)가 맞는 IEEE 802.1X 초안 표준을 보여 줍니다.

클라이언트 펌웨어 버전

초안 8

초안 10

4.13

x

-

4.16

x

-

4.23

x

-

4.25 이상

-

x

WGB340/350 8.58

x

-

WGB340/350 8.61

-

x

문제 2

RADIUS 서버와의 MAC 인증이 사용됩니다.일부 Aironet 1231G AP(Cisco IOS® Release 12.3(7)JA1에서 12.3(7)JA3까지)가 사용자 인증에 문제가 있습니다.

이 문제는 최신 버전의 Cisco IOS에서 12.3(7)JA3으로 업그레이드할 경우 일반적으로 발생합니다.

솔루션 2

이 문제를 해결하기 위한 첫 번째 단계는 컨피그레이션으로 테스트하는 것입니다.다음 단계를 완료하십시오.

1. SECURITY > Encryption Manager에서 암호화 키를 제거합니다.

2. None(없음)을 클릭한 다음 Apply(적용)를 클릭합니다.

3. SSID Manager(SSID 관리자)로 이동하여 SSID SSID_Name을 선택하고 <NO ADDITIONAL>를 선택합니다.

4. Open Authentication(인증 열기) 메뉴에서 아래로 스크롤하여 Apply(적용)를 클릭합니다.

이러한 변경 사항을 적용한 후에는 클라이언트 어댑터로 테스트할 수 있습니다.

암호화 및 인증 설정 없이 여전히 실패할 경우 AP를 다시 기본값으로 재설정하고 처음부터 다시 구성하는 것이 좋습니다.

5. AP를 기본값으로 재설정하려면 다음 단계를 완료하십시오.

1. System Software > System Configuration을 선택합니다.

2. Reset to Defaults(IP 제외)를 클릭합니다.

재부팅되면 다시 구성하고 클라이언트 어댑터로 테스트할 수 있습니다.

6. Advance Security(고급 보안)에서 MAC Authentication(MAC 인증) 설정을 확인하고 Server only(서버만)로 설정합니다.다음 단계를 완료하십시오.

1. Security > Advance Security > MAC Authentication을 선택합니다.

2. Server only를 클릭합니다.

3. 저장 설정을 클릭합니다.

관련 정보

- 무선 LAN 기술 팁

- 기술 지원 및 문서 − Cisco Systems