LCOS 10.40 RC2: CAPWAP: rejected AP, reason: Failure

[Gerald]

Das LCOS 10.40 RC2 bewirkt beim 1793VA-4G im Minutentakt die Fehlermeldung "CAPWAP: rejected AP, reason: Failure". Die folgenden Optionen sind freigeschaltet:
WLC Basic Option for Routers
WLC AP Upgrade 1. Option: + 6

Viele Grüße

Gerald

[ittk]

Das LCOS 10.40 RC2 bewirkt beim 1793VA-4G im Minutentakt die Fehlermeldung "CAPWAP: rejected AP, reason: Failure". Die folgenden Optionen sind freigeschaltet:
WLC Basic Option for Routers
WLC AP Upgrade 1. Option: + 6

Viele Grüße

Gerald

Hast Du mit den verschluesselten passwoertern herumgespielt oder hat der Firmware-Konfig-Konverter nicht richtig funktioniert?
Schaue mal auf die neue LCOS 10.40 RC2 Funktionalitaet:

Ansonsten auf dem "WLC" und dem betroffenen AP(s) tracen!

Code: Alles auswählen

4.2 Verschlüsselte Passwörter
Ab LCOS 10.40 können das Hauptgerätepasswort und die Passwörter weiterer Administratoren mittels der Hash-Verfahren
SHA-256 und SHA-512 verschlüsselt gespeichert werden.
Aus Kompatibilitätsgründen wird in LCOS 10.40 im Default das Passwort weiterhin so gespeichert, das es im Klartext
dargestellt werden kann. Mit der Option 2.11.89.1 Klartext-behalten auf Seite 29 könnern Sie dies abschalten.
4 In zukünftigen LCOS-Versionen wird die Speicherung im Klartext abgeschaltet werden.
Protokolle wie LL2M und LCOSCap wurden angepasst, damit diese mit den verschlüsselten Passwörtern arbeiten können.
5 Wenn Sie Klartextpasswörter auf einem WLAN-Controller abschalten und gleichzeitig die Passwortsynchronisierung
aktiviert haben, dann können nur Access Points verwaltet werden, welche ebenfalls mindestens mit LCOS 10.40
betrieben werden. Access Points mit einer LCOS-Version kleiner als 10.40 werden dann nicht mehr vom
WLAN-Controller angenommen.
5 Wenn Sie Klartextpasswörter abschalten, so darf kein Firmware-Downgrade auf eine LCOS-Version kleiner als
10.40 durchgeführt werden, da ältere Versionen diese Funktion noch nicht unterstützen.
5 Wenn Sie Klartextpasswörter wieder aktivieren, so muss das Hauptgerätepasswort erneut über den
Passwort-Ändern-Dialog eingegeben werden.

[Gerald]

An den Passwörtern habe ich nichts verändert. Alle Access Points werden vom 1793VA-4G verwaltet, dies zeigt Lanmonitor jedenfalls an. Welcher AP abgewiesen wird, steht leider nicht in der vom 1793VA-4G verschickten Email. Den Trace kann ich erst nächste oder übernächste Woche durchführen.

Vielen Dank für die Hinweise,

Gerald

[Pauli]

Hallo,

ich habe auch diese Meldungen mit einem 1906 auf 10.40 inkl. WLC und AP's auf 10.32, obwohl ich die Option Kennwort im Klartext ablegen aktiv habe.

Gruß, Pauli

[ua]

Hi,
bei 'nem Kollegen hing es an den Zertifikaten.
AP aus WLC löschen und blondieren und neu anmelden.
VG
Udo

[Pauli]

Hi Udo,

was genau verstehst Du unter blondieren? Komplett auf Werkseinstellung, dann ist ja auch der nicht WLC Teil weg und ich muss alles neu einrichten.


Danke, Pauli

[ua]

Jau, mit blondieren meine ich „Werksreset“...
Aber hier nur die AP resetten.
VG
Udo

[ittk]

Ist keine wirkliche Ursachen- und Probleloesungsfindung - wenn ueberhaupt nur ein Workaround

[ua]

... ist doch ein RC und noch kein Release ...

[ittk]

... ist doch ein RC und noch kein Release ...

Na, dann legt mal los ---> erstellt Eure offiziellen Support-Fall Tickets, mit entsprechenden Traces

[LittleIna]

Aloha,

ich hatte genau das Problem zu Hause und habe das entsprechend als Bug gemeldet. Es gibt einen Fix, den teste ich noch. Dann melde ich mich nochmal dazu, wie es aussieht.

Lieben Gruß,

Ina

[Pauli]

Vielen Dank für die Info. Bitte halte uns auf dem Laufenden ...

[LittleIna]

Hallo zusammen,

das Problem hing tatsächlich mit der neuen Passwort-Verschlüsselung in Kombination mit Broadcast-Discovery-Requests zusammen. Der Fehler wurde behoben und tritt in Versionen ab Build 10.40.0150 nicht mehr auf.

Lieben Gruß

Ina

[ittk]

Danke, ist aber noch nicht downloadbar...