The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Настройка сертификата SSC cisco AP1242ag, !*! Xastur, 19-Янв-17, 16:32  [смотреть все]
Здравствуйте, есть AP 1242ag, она в режиме LWAPP, т.е. будет подключаться к контроллеру, стоит на ней сертификат MIC, уже просроченный, нужно сделать так чтобы на ней светился SSC, данный сертификат я создаю, но не получается сохранить в памяти, когда running-config записывал на флешку, а после устанавливал считывание с данного файла, создавалась запись на флешке о краше. Может у кого есть мысли как записать все же конфигурацию на LWAPP, или чтобы считывало не с NVRAM, а флешки.
  • Настройка сертификата SSC cisco AP1242ag, !*! ShyLion, 17:23 , 19-Янв-17 (1)
    > Здравствуйте, есть AP 1242ag, она в режиме LWAPP

    Разве она не должна все получить с контроллера? Скинь ее к заводским настройкам.

    • Настройка сертификата SSC cisco AP1242ag, !*! Andrey, 20:16 , 19-Янв-17 (2)
      >> Здравствуйте, есть AP 1242ag, она в режиме LWAPP
      > Разве она не должна все получить с контроллера? Скинь ее к заводским
      > настройкам.

      Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC, теперь нужно сохранить его, как это сделать не знаю. В этом и вопрос "как на AP сохранить конфигурацию, когда она в режиме LWAPP?". Ответ никак не принимается.

      • Настройка сертификата SSC cisco AP1242ag, !*! ShyLion, 07:06 , 20-Янв-17 (3)
        >>> Здравствуйте, есть AP 1242ag, она в режиме LWAPP
        >> Разве она не должна все получить с контроллера? Скинь ее к заводским
        >> настройкам.
        > Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC,
        > теперь нужно сохранить его, как это сделать не знаю. В этом
        > и вопрос "как на AP сохранить конфигурацию, когда она в режиме
        > LWAPP?". Ответ никак не принимается.

        Чесс говоря не сталкивался. А нельзя временно отключить проверку сертификата на контроллере?

        • Настройка сертификата SSC cisco AP1242ag, !*! Xastur, 19:16 , 20-Янв-17 (5)
          >>>> Здравствуйте, есть AP 1242ag, она в режиме LWAPP
          >>> Разве она не должна все получить с контроллера? Скинь ее к заводским
          >>> настройкам.
          >> Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC,
          >> теперь нужно сохранить его, как это сделать не знаю. В этом
          >> и вопрос "как на AP сохранить конфигурацию, когда она в режиме
          >> LWAPP?". Ответ никак не принимается.
          > Чесс говоря не сталкивался. А нельзя временно отключить проверку сертификата на контроллере?

          Можно, но такое решение не подходит, т.к. не на всех контроллерах такое можно сделать.


      • Настройка сертификата SSC cisco AP1242ag, !*! crash, 18:17 , 20-Янв-17 (4)
        >>> Здравствуйте, есть AP 1242ag, она в режиме LWAPP
        >> Разве она не должна все получить с контроллера? Скинь ее к заводским
        >> настройкам.
        > Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC,
        > теперь нужно сохранить его, как это сделать не знаю. В этом
        > и вопрос "как на AP сохранить конфигурацию, когда она в режиме
        > LWAPP?". Ответ никак не принимается.

        что у вас за контроллер и версия софта на нем?

        • Настройка сертификата SSC cisco AP1242ag, !*! Xastur, 19:19 , 20-Янв-17 (6)
          >>>> Здравствуйте, есть AP 1242ag, она в режиме LWAPP
          >>> Разве она не должна все получить с контроллера? Скинь ее к заводским
          >>> настройкам.
          >> Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC,
          >> теперь нужно сохранить его, как это сделать не знаю. В этом
          >> и вопрос "как на AP сохранить конфигурацию, когда она в режиме
          >> LWAPP?". Ответ никак не принимается.
          > что у вас за контроллер и версия софта на нем?

          Считайте, что необходимо для разных делать, а не привязываться к конкретному контроллеру. Да, есть контроллеры, где можно отключить проверку времени сертификата, а есть на которых нет, решается задача где нет такой возможности.

          • Настройка сертификата SSC cisco AP1242ag, !*! crash, 19:33 , 20-Янв-17 (7)
            >[оверквотинг удален]
            >>>> Разве она не должна все получить с контроллера? Скинь ее к заводским
            >>>> настройкам.
            >>> Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC,
            >>> теперь нужно сохранить его, как это сделать не знаю. В этом
            >>> и вопрос "как на AP сохранить конфигурацию, когда она в режиме
            >>> LWAPP?". Ответ никак не принимается.
            >> что у вас за контроллер и версия софта на нем?
            > Считайте, что необходимо для разных делать, а не привязываться к конкретному контроллеру.
            > Да, есть контроллеры, где можно отключить проверку времени сертификата, а есть
            > на которых нет, решается задача где нет такой возможности.

            так все-таки, модель какая? Например, для какого сейчас решаем проблему?

            • Настройка сертификата SSC cisco AP1242ag, !*! Xastur, 20:13 , 20-Янв-17 (8)
              >[оверквотинг удален]
              >>>>> настройкам.
              >>>> Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC,
              >>>> теперь нужно сохранить его, как это сделать не знаю. В этом
              >>>> и вопрос "как на AP сохранить конфигурацию, когда она в режиме
              >>>> LWAPP?". Ответ никак не принимается.
              >>> что у вас за контроллер и версия софта на нем?
              >> Считайте, что необходимо для разных делать, а не привязываться к конкретному контроллеру.
              >> Да, есть контроллеры, где можно отключить проверку времени сертификата, а есть
              >> на которых нет, решается задача где нет такой возможности.
              > так все-таки, модель какая? Например, для какого сейчас решаем проблему?

              Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать проверку времени (2100).

              • Настройка сертификата SSC cisco AP1242ag, !*! crash, 20:15 , 20-Янв-17 (9)
                > Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать
                > проверку времени (2100).

                Ну так и отключите проверку. И будет у вас работать как есть, вряд ли получится что-то другое, кроме отключения

                • Настройка сертификата SSC cisco AP1242ag, !*! Xastur, 20:18 , 20-Янв-17 (10)
                  >> Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать
                  >> проверку времени (2100).
                  > Ну так и отключите проверку. И будет у вас работать как есть,
                  > вряд ли получится что-то другое, кроме отключения

                  :(, я знаю этот прием, спрашиваю за совсем другое. Мне нужно поднять SSC на AP и попытаться его сохранить.

                  • Настройка сертификата SSC cisco AP1242ag, !*! crash, 20:19 , 20-Янв-17 (11)
                    >>> Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать
                    >>> проверку времени (2100).
                    >> Ну так и отключите проверку. И будет у вас работать как есть,
                    >> вряд ли получится что-то другое, кроме отключения
                    > :(, я знаю этот прием, спрашиваю за совсем другое. Мне нужно поднять
                    > SSC на AP и попытаться его сохранить.

                    тогда пытайтесь. Cisco рекомендует отключать. Думаю был бы другой вариант, они бы его предложили.

                  • Настройка сертификата SSC cisco AP1242ag, !*! McKolinz, 19:28 , 04-Сен-18 (12)
                    >>> Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать
                    >>> проверку времени (2100).
                    >> Ну так и отключите проверку. И будет у вас работать как есть,
                    >> вряд ли получится что-то другое, кроме отключения
                    > :(, я знаю этот прием, спрашиваю за совсем другое. Мне нужно поднять
                    > SSC на AP и попытаться его сохранить.

                    Получилось? У меня таже проблема. Никак не могу получить ключ сертификата SSC.
                    Поделитесь, пожалуйста, опытом.

                    • Настройка сертификата SSC cisco AP1242ag, !*! Xastur1, 22:15 , 04-Сен-18 (13)
                      >>>> Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать
                      >>>> проверку времени (2100).
                      >>> Ну так и отключите проверку. И будет у вас работать как есть,
                      >>> вряд ли получится что-то другое, кроме отключения
                      >> :(, я знаю этот прием, спрашиваю за совсем другое. Мне нужно поднять
                      >> SSC на AP и попытаться его сохранить.
                      > Получилось? У меня таже проблема. Никак не могу получить ключ сертификата SSC.
                      > Поделитесь, пожалуйста, опытом.

                      Нет, не получилось. Один раз поднялось, но когда решил записать как делал, больше не получалось:(.


                      • Настройка сертификата SSC cisco AP1242ag, !*! Qwert, 18:45 , 23-Ноя-18 (14)
                        >>>>> Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать
                        >>>>> проверку времени (2100).
                        >>>> Ну так и отключите проверку. И будет у вас работать как есть,
                        >>>> вряд ли получится что-то другое, кроме отключения
                        >>> :(, я знаю этот прием, спрашиваю за совсем другое. Мне нужно поднять
                        >>> SSC на AP и попытаться его сохранить.
                        >> Получилось? У меня таже проблема. Никак не могу получить ключ сертификата SSC.
                        >> Поделитесь, пожалуйста, опытом.
                        > Нет, не получилось. Один раз поднялось, но когда решил записать как делал,
                        > больше не получалось:(.

                        1. На WLC отключаем проверку валидности сертификата:
                        For 7.0.252.0:
                        (WLC)>config ap lifetime-check {mic|ssc} enable
                        For 7.4.140.0 and later:
                        (WLC)>config ap cert-expiry-ignore {mic|ssc} enable

                        2. Если не помогло, то на WLC откатываем системное время на несколько лет назад.

                        И еще - желательно старым точкас с контроллера сделать Clear All Config




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру