Allora, purtroppo la situazione non è cambiata.
Premetto che nel frattempo ho optato per l'IOS c870-advipservicesk9-mz.124-15.T8.bin che, a detta di tutti è la versione più stabile ed esente da bug.
Come dicevo continuo a non riuscire ad autenticare i client wifi con una configurazione WPA2...
Codice: Seleziona tutto
Apr 8 21:29:00.376: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr 8 21:29:06.885: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr 8 21:29:13.637: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr 8 21:29:20.137: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr 8 21:29:26.705: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr 8 21:29:33.285: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Inutile precisare che togliendo la parte relativa all'encryption l'accesso avviene regolarmente.
Preciso inoltre che ho 2 SSID configurati, ma posso optare anche per l'encryption solo su quello "visibile" (guest mode).
Riporto per facilità di lettura l'estratto della configurazione:
Codice: Seleziona tutto
dot11 vlan-name WIFI vlan 1
dot11 vlan-name WIFI_DMZ vlan 2
!
dot11 ssid WIFI
vlan 1
authentication open
authentication key-management wpa
guest-mode
wpa-psk ascii 7 [password]
!
dot11 ssid WIFI_DMZ
vlan 2
authentication open
!
...
...
interface Dot11Radio0
no ip address
!
encryption vlan 1 mode ciphers aes-ccm tkip
!
ssid WIFI
!
ssid WIFI_DMZ
!
speed basic-1.0 basic-2.0 basic-5.5 basic-6.0 basic-9.0 basic-11.0 basic-12.0 b
asic-18.0 basic-24.0 basic-36.0 basic-48.0 basic-54.0
station-role root
world-mode dot11d country IT both
l2-filter bridge-group-acl
!
interface Dot11Radio0.1
encapsulation dot1Q 1 native
no cdp enable
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Dot11Radio0.2
encapsulation dot1Q 2
no cdp enable
bridge-group 2
bridge-group 2 subscriber-loop-control
bridge-group 2 spanning-disabled
bridge-group 2 block-unknown-source
no bridge-group 2 source-learning
no bridge-group 2 unicast-flooding
!
Qualcuno mi da una mano a venirne fuori?
Grazie