AP verbindet sich nicht mehr mit WLC4025+

[sdjoker]

Moin,

wir haben folgendes Problem: Zwei L-54ag haben plötzlich Probleme sich mit dem WLC zu verbinden. Bisher liefen Sie ohne Probleme. Firmaware ist bei allen Geräten aktuell. Andere AP's (ca. 54) haben keine Probleme. Selbst ein zurücksetzen der AP's auf die Werkseinstellungen bringt nichts. In der Log Datei des WLC steht unter LCOS-Menuebaum,Status,Zertifikate, SCEP-CA,Anfragen sehr oft

89502C4C8B3627FFBF38B0D309B3EBE8 00a057119edc CN=00:a0:57:11:9e:dc/O=LANCOM SYSTEMS/C=DE 10.70.0.8 PENDING Anfrage_beinhaltet_kaputtes_Challenge_Passwort_Attribute 2A6E6826005F62769CE0E8045A34A726 2015-05-12 09:11:24

Beim AP unter LCOS-Menuebaum, Status, WLAN-Management:

36712 12.05.2015 09:09:21 SCEP-Client: retry later
36711 12.05.2015 09:09:21 CAPWAP Certificate poll timeout
36710 12.05.2015 09:09:11 SCEP-Client: retry later
36709 12.05.2015 09:09:11 CAPWAP Certificate poll timeout
36708 12.05.2015 09:09:01 SCEP-Client: retry later
36707 12.05.2015 09:09:01 CAPWAP Certificate poll timeout
36706 12.05.2015 09:08:51 SCEP-Client: retry later
36705 12.05.2015 09:08:51 CAPWAP Certificate poll timeout
36704 12.05.2015 09:08:41 SCEP-Client: retry later
36703 12.05.2015 09:08:41 CAPWAP Certificate poll timeout
36702 12.05.2015 09:08:31 SCEP-Client: retry later
36701 12.05.2015 09:08:31 CAPWAP Certificate poll timeout
36700 12.05.2015 09:08:21 SCEP-Client: retry later
36699 12.05.2015 09:08:21 CAPWAP Certificate poll timeout
36698 12.05.2015 09:08:11 SCEP-Client: retry later
36697 12.05.2015 09:08:11 Change WTP State: TryAnonymous ==> WaitForCertificate
36696 12.05.2015 09:08:11 DTLS Error 'Aborted' (TryAnonymous)
36695 12.05.2015 09:08:09 Change CapWap State: Reset ==> DTLS-Teardown (TryAnonymous,ConnId: 760)
36694 12.05.2015 09:08:09 Change CapWap State: Run ==> Reset (TryAnonymous,ConnId: 760)
36693 12.05.2015 09:08:09 Update of SCEP configuration was successful
36692 12.05.2015 09:08:09 Trying to remove old certificates
36691 12.05.2015 09:08:09 Received new SCEP configuration
36690 12.05.2015 09:08:09 Change CapWap State: Configure ==> Run (TryAnonymous,ConnId: 760)
36689 12.05.2015 09:08:09 Change CapWap State: Join ==> Configure (TryAnonymous,ConnId: 760)
36688 12.05.2015 09:08:09 Change CapWap State: DTLS-Setup ==> Join (TryAnonymous,ConnId: 760)
36687 12.05.2015 09:08:09 DTLS Anonymous control channel established (TryAnonymous)
36686 12.05.2015 09:08:06 NewDTLS-Handle: 2341
36685 12.05.2015 09:08:06 Change CapWap State: Discovery ==> DTLS-Setup (TryAnonymous,ConnId: 760)
36684 12.05.2015 09:08:06 Start DTLS anonymously for ConnId:760 (10.70.0.8:5953 <=> 10.70.0.254:1027)
36683 12.05.2015 09:08:06 Change WTP State: Discovery ==> TryAnonymous
36682 12.05.2015 09:08:06 PMTU discovery finished, new PMTU is 1500
36681 12.05.2015 09:08:06 first discovery request with MTU padding was sent
36680 12.05.2015 09:08:06 Starting PMTU discovery
36679 12.05.2015 09:08:06 Select connecton with ID:760
36678 12.05.2015 09:08:06 Change CapWap State: Idle ==> Discovery (Discovery,ConnId: 760)
36677 12.05.2015 09:08:06 Change CapWap State: Idle ==> Idle (Discovery,ConnId: 760)
36676 12.05.2015 09:08:06 start discovery delay timer with 7.132s
36675 12.05.2015 09:08:06 DiscoveryIntervalCb (0)
36674 12.05.2015 09:08:02 start discovery delay timer with 4.212s
36673 12.05.2015 09:08:02 Change WTP State: WaitForCertificate ==> Discovery
36672 12.05.2015 09:08:02 Created new connection with ConnID: 760, complete number is 1
36671 12.05.2015 09:08:02 Set CapWap State: ==> Idle (WaitForCertificate,ConnId: 760)
36670 12.05.2015 09:08:02 Removing all connections
36669 12.05.2015 09:08:02 SCEP-Client: try anonymous connection

Ich habe das gefühl es liegt an den Zertifikaten des AP's. Aber selbst wenn ich sämtliche Einträge über den AP auf dem WLC lösche und den AP versuchen lasse sich mit Werkseinstellungen zu verbinden hilft das nicht. Hat vielleicht wer eine Idee wo man noch gucken kann.

Gruß

Stefan Dützer

[benchman]

Ich hatte ein ähnliches Problem und habe die Uhrzeit auf den APs manuell setzen müssen, hast du das schonmal ausprobiert?