Authentication failed su WIFI

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
alfnetx
Cisco fan
Messaggi: 55
Iscritto il: ven 28 nov , 2008 3:35 pm

So che sto chiedendo una stupidaggine, ma mi spiegate come configurare su un pc windows la connessione WIFI al mio 877W?

Il wifi ce l'ho configurato così:

Codice: Seleziona tutto

dot11 vlan-name WIFI vlan 1 
! 
dot11 ssid WIFI 
   vlan 1 
   authentication open 
   authentication key-management wpa 
   guest-mode 
   wpa-psk ascii 7 [password]

...
...


interface Dot11Radio0 
 no ip address 
 ! 
 encryption vlan 1 mode ciphers aes-ccm tkip 
 ! 
 ssid WIFI 
 ! 
 speed basic-1.0 basic-2.0 basic-5.5 basic-6.0 basic-9.0 basic-11.0 basic-12.0 b 
asic-18.0 basic-24.0 basic-36.0 basic-48.0 basic-54.0 
 station-role root 
 world-mode dot11d country IT both 
 l2-filter bridge-group-acl 
!
Nell'elenco reti disponibili (sul pc) visualizzo WIFI come rete protetta WPA2

Dopo aver digitato la password ottengo sul router i seguenti log:

Codice: Seleziona tutto

 %DOT11-7-CCKM_AUTH_FAILED: Station xxxx.xxxx.xxxx CCKM authentication failed
e ovviamente il pc non acquisisce l'indirizzo.
:?:
Top
Scruffy
Cisco fan
Messaggi: 41
Iscritto il: sab 06 dic , 2008 2:49 pm

ciao, la periferica che sistema operativo ha? prova ad aggiornare con tutti gli update; se non cambia la storia, loggati nel router, dai un config terminal e fai:

interface Dot11radio0
encryption vlan 1 mode ciphers tkip

end

write memory.

così facendo, non dovresti + avere problemi :)
Top
alfnetx
Cisco fan
Messaggi: 55
Iscritto il: ven 28 nov , 2008 3:35 pm

Il pc ha windows XP SP3 Upgradato ad oggi.
Ho modificato l'encryption come da te indicato, ma il risultato è sempre lo stesso.

ps: Cisco 877W con ios 124-22.T

Non so perchè, ma ho l'impressione di perdermi in un bicchier d'acqua...
Se hai/avete suggerimenti anche banali o scontati, provate a darmeli che poi magari mi espongo spontaneamente alla gogna pubblica...
grazie
Top
alfnetx
Cisco fan
Messaggi: 55
Iscritto il: ven 28 nov , 2008 3:35 pm

Leggo qui http://forum.cisco.com/eforum/servlet/N ... D.2cc2773f che potrebbe essere un bug che affligge l'IOS 12.4(22)T (il mio appunto).

Nei post dell'utente che segnala il problema pare che usando l'encryption TKIP funziona, ma a me non risulta.

C'è qualcuno con un 877W, stesso IOS che non ha problemi con la WPA?
Non vorrei downgradare, ma non posso nemmeno restare senza encryption...
Top
Scruffy
Cisco fan
Messaggi: 41
Iscritto il: sab 06 dic , 2008 2:49 pm

ciao, dai anche uno sguardo generale anche qui;

http://www.dslreports.com/forum/remark, ... ilite=cckm

qui parlano della .22 buggata...... magari leggiti qualche post in questo sito :)

altra cosa: hai dhcp sul portatile wifi? se si prova a dargli ip manuale :)
Top
alfnetx
Cisco fan
Messaggi: 55
Iscritto il: ven 28 nov , 2008 3:35 pm

Si si, e' proprio buggata.
Meno male perche' pensavo di essermi rincitrullito.

Mi sono procurato la c870-advipservicesk9-mz.124-15.T7 che dovrebbe essere una versione funzionante.
Spero solo che non abbia incompatibilita' col resto della mia conf...
Top
masterx81
Cisco enlightened user
Messaggi: 154
Iscritto il: mer 20 giu , 2007 11:20 am

Confermo, la 22t è buggata, dopo una 20ina di minuti che il router è acceso non ti fa collegare e da quell'errore...
La 20T ha un bug sul nat (ogni tanto spara qualche erroraccio nei log), mentre la 20t1 non mi ha dato nessuno dei 2 problemi precedenti, ma l'ho provata per poco tempo. Ora ho sotto una 15t8 e va tutto bene...
Azzo, ste ultime ios fanno davvero paura...
Sembra che anzichè esserci una ios cisco ci sia sotto un os windows talmente tanti buchi escono fuori!!!!
Top
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:
Contatta Wizard

Sembra che anzichè esserci una ios cisco ci sia sotto un os windows talmente tanti buchi escono fuori!!!!
:(
Speriamo tornino presto sulla retta via!
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
Top
unixvsnt
Cisco fan
Messaggi: 50
Iscritto il: mer 28 giu , 2006 1:46 am

12.4.24T(ED) sto provando questa.... vediamo se è la volta buona su di un 1801W
Top
alfnetx
Cisco fan
Messaggi: 55
Iscritto il: ven 28 nov , 2008 3:35 pm

unixvsnt ha scritto:12.4.24T(ED) sto provando questa.... vediamo se è la volta buona su di un 1801W
Dai...facci sapere se va...
Io purtroppo non sono riuscito a procurarmela (per l'877W) perchè al mio collega hanno segato l'account smartnet.
Top
unixvsnt
Cisco fan
Messaggi: 50
Iscritto il: mer 28 giu , 2006 1:46 am

allora tutto ok con questa imagine.. sia su vista, che su xp ed anche su nokia N85 (tanto per completezza) :P
Top
alfnetx
Cisco fan
Messaggi: 55
Iscritto il: ven 28 nov , 2008 3:35 pm

unixvsnt ha scritto:allora tutto ok con questa imagine.. sia su vista, che su xp ed anche su nokia N85 (tanto per completezza) :P
Grande!
Grazie della info.
Ora mi tocca solo procurarmi la 12.4.24T per il mio 877 visto che non ho uno smartnet...
nessuno può aiutarmi? :(
Top
alfnetx
Cisco fan
Messaggi: 55
Iscritto il: ven 28 nov , 2008 3:35 pm

Allora, purtroppo la situazione non è cambiata.
Premetto che nel frattempo ho optato per l'IOS c870-advipservicesk9-mz.124-15.T8.bin che, a detta di tutti è la versione più stabile ed esente da bug.

Come dicevo continuo a non riuscire ad autenticare i client wifi con una configurazione WPA2...

Codice: Seleziona tutto

Apr  8 21:29:00.376: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr  8 21:29:06.885: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr  8 21:29:13.637: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr  8 21:29:20.137: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr  8 21:29:26.705: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Apr  8 21:29:33.285: %DOT11-7-AUTH_FAILED: Station 00xx.xxxx.1f93 Authentication failed
Inutile precisare che togliendo la parte relativa all'encryption l'accesso avviene regolarmente.

Preciso inoltre che ho 2 SSID configurati, ma posso optare anche per l'encryption solo su quello "visibile" (guest mode).

Riporto per facilità di lettura l'estratto della configurazione:

Codice: Seleziona tutto

dot11 vlan-name WIFI vlan 1
dot11 vlan-name WIFI_DMZ vlan 2 
! 
dot11 ssid WIFI 
   vlan 1 
   authentication open 
   authentication key-management wpa 
   guest-mode 
   wpa-psk ascii 7 [password] 

!
dot11 ssid WIFI_DMZ
   vlan 2
   authentication open
!

... 
... 


interface Dot11Radio0 
 no ip address 
 ! 
 encryption vlan 1 mode ciphers aes-ccm tkip 
 ! 
 ssid WIFI 
 !
 ssid WIFI_DMZ
 ! 
 speed basic-1.0 basic-2.0 basic-5.5 basic-6.0 basic-9.0 basic-11.0 basic-12.0 b 
asic-18.0 basic-24.0 basic-36.0 basic-48.0 basic-54.0 
 station-role root 
 world-mode dot11d country IT both 
 l2-filter bridge-group-acl 
! 

interface Dot11Radio0.1
 encapsulation dot1Q 1 native
 no cdp enable
 bridge-group 1
 bridge-group 1 subscriber-loop-control
 bridge-group 1 spanning-disabled
 bridge-group 1 block-unknown-source
 no bridge-group 1 source-learning
 no bridge-group 1 unicast-flooding
!
interface Dot11Radio0.2
 encapsulation dot1Q 2
 no cdp enable
 bridge-group 2
 bridge-group 2 subscriber-loop-control
 bridge-group 2 spanning-disabled
 bridge-group 2 block-unknown-source
 no bridge-group 2 source-learning
 no bridge-group 2 unicast-flooding
!
Qualcuno mi da una mano a venirne fuori?

Grazie
Top
alfnetx
Cisco fan
Messaggi: 55
Iscritto il: ven 28 nov , 2008 3:35 pm

Nessuno che mi sa dare info? :?
Anche qualche parola di conforto per tenere up il topic.
:cry:
Top
Rispondi

Torna a “Configurazioni”