Author archive
Because I won’t remember this in a few weeks time I will just document how to get a basic CSR in Linux with OpenSSL. Let’s create a certificate template with all necessary fields Now we need the RSA key With this key and the template we create the CSR And because we love security let’s […]
I’ve spent a lot of my time lately with wireless location analytics for different purposes. Initially it was triggered through a customer request and now it’s more or less my current main topic at work. In order to get started within the Cisco ecosystem a CMX or at least MSE is required and of course […]
I’ve spent a lot of hours and even my (and my families) annual holidays learning for the CCIE Wireless exam and took the lab on 29.09.2017 in Brussels. Today – a lot of hours waiting – I finally got the long awaited email saying to check my lab score. With shaking hands I tried opening […]
Cisco came up with a more flexible style of Dot1x port authentications in order to build more complex Methods specially for BYOD in mind. They took the concepts of policy-maps and classes in order to build these new rule sets. So until now I’ve configured every dot1x port for authentication similiar to this example
|
1 2 3 4 5 6 7 8 9 10 11 12 |
interface GigabitEthernet1/0/1 description ++FlecConnect AP++ switchport mode trunk switchport trunk native vlan 22 authentication host-mode multi-host authentication order mab dot1x authentication priority dot1x mab mab dot1x pae authenticator spanning-tree portfast trunk spanning-tree bpduguard enable end |
[…]
While doing my studies and fooling around with the 3850 in my lab I stumbled upon a strange thing in regards to CWA with the Cisco Converged Access platform. On the AirOS WLCs there is an option to set the format of the Called-Station-Id so that you can match with ISE on the SSID Name. […]
Beim Lesen von CUWSS Quick Reference Guide bin ich auf beim Capwap QoS etwas hellhoerig geworden. Laut Jerome Henry ist folgendes QoS Verhalten bei APs zu beobachten: Capwap Data Traffic –> WLAN QoS (central switched oder APs im local mode) Capwap Data Traffic 802.1x –> CS4 (local mode APs und FlexConnect APs) Capwap Control Traffic […]
Habt ihr euch je gefragt wie oft ein Flexconnect AP im standalone mode versucht seinen WLC zu erreichen? Die Logs auf dem AP sind wenig aufschlussreich um eine Regelmaessigkeit fest zu stellen, aber ein Sniffer trace bringt die richtige Spur 🙂 Am WLC kann das mit folgendem Befehl angesehen und ggf. veraendert werden:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 |
(Cisco Controller) >show advanced timers Authentication Response Timeout (seconds)........ 10 Rogue Entry Timeout (seconds).................... 240 AP Heart Beat Timeout (seconds).................. 30 AP Discovery Timeout (seconds)................... 10 AP Local mode Fast Heartbeat (seconds)........... disable AP flexconnect mode Fast Heartbeat (seconds)..... disable AP Primary Discovery Timeout (seconds)........... 120 AP Primed Discovery Timeout (seconds)............ 0 Packet Forwarding watchdog timer (seconds)....... 240 (enable) (Cisco Controller) >config advanced timers ? ap-discovery-timeout Configures AP Discovery Timeout value between 1 and 10 seconds. ap-fast-heartbeat Configures AP Fast Heartbeat value between 1 and 10 seconds. ap-heartBeat-timeout Configures AP Heart Beat Timeout value between 1 and 30 seconds. ap-primary-discovery-timeout Configures AP Primary Discovery Timeout value between 30 and 3600 seconds. ap-primed-join-timeout Configures AP Primed Discovery Timeout value between 120 and 43200 seconds(12 hours). auth-timeout Configures 802.11 Authentication Response Timeout value. pkt-fwd-watchdog Configure Packet Forwarding watchdog timer to protect from fastpath deadlock. (Cisco Controller) >config advanced timers ap-discovery-timeout ? Configures AP Discovery Timeout value between 1 and 10 seconds. |
Enjoy […]
Immer oefter kommen mittlerweile die Anfragen eine SSID offen fuer alle und eine SSID mit User/Password Authentication fuer premium Nutzer an zu bieten. Dazu sollen die AGBs alle paar Stunden vom Gast akzeptiert werden. Prinzipiell kein Problem, aber auf anhieb bin ich gleich mehrfach in unterschiedliche Fallen getappt. Sowohl ISE Seitig als auch WLC Seitig […]
In Prime 3.1 wurde die GUI wiedermal veraendert und die UDI fuer den PAK ist leider nicht mehr am alten Ort (Administration > Settings > Appliance). Seit 3.1 muss man unter „Administration > Dashboards > System Monitoring Dashboard“ die System Information aufklappen um die Info zu bekommen. Die Doku von Cisco ist leider noch nicht […]
Ein Kunde kam mit der Anfrage eine WLAN Probe zu installieren um die Funkzelle aus Client Sicht zu ueberwachen. Genauer gesagt RSSI und SNR aus Client perspektive aufzeichnen um Probleme in der Infrastruktur zu erkennen. Erster Gedanke war ein Raspberry Pi doch da stellt sich das Problem mit der Ueberwachung. Also kam die Idee einen […]