Здравствуйте, есть AP 1242ag, она в режиме LWAPP, т.е. будет подключаться к контроллеру, стоит на ней сертификат MIC, уже просроченный, нужно сделать так чтобы на ней светился SSC, данный сертификат я создаю, но не получается сохранить в памяти, когда running-config записывал на флешку, а после устанавливал считывание с данного файла, создавалась запись на флешке о краше. Может у кого есть мысли как записать все же конфигурацию на LWAPP, или чтобы считывало не с NVRAM, а флешки.
> Здравствуйте, есть AP 1242ag, она в режиме LWAPPРазве она не должна все получить с контроллера? Скинь ее к заводским настройкам.
>> Здравствуйте, есть AP 1242ag, она в режиме LWAPP
> Разве она не должна все получить с контроллера? Скинь ее к заводским
> настройкам.Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC, теперь нужно сохранить его, как это сделать не знаю. В этом и вопрос "как на AP сохранить конфигурацию, когда она в режиме LWAPP?". Ответ никак не принимается.
>>> Здравствуйте, есть AP 1242ag, она в режиме LWAPP
>> Разве она не должна все получить с контроллера? Скинь ее к заводским
>> настройкам.
> Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC,
> теперь нужно сохранить его, как это сделать не знаю. В этом
> и вопрос "как на AP сохранить конфигурацию, когда она в режиме
> LWAPP?". Ответ никак не принимается.Чесс говоря не сталкивался. А нельзя временно отключить проверку сертификата на контроллере?
>>>> Здравствуйте, есть AP 1242ag, она в режиме LWAPP
>>> Разве она не должна все получить с контроллера? Скинь ее к заводским
>>> настройкам.
>> Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC,
>> теперь нужно сохранить его, как это сделать не знаю. В этом
>> и вопрос "как на AP сохранить конфигурацию, когда она в режиме
>> LWAPP?". Ответ никак не принимается.
> Чесс говоря не сталкивался. А нельзя временно отключить проверку сертификата на контроллере?Можно, но такое решение не подходит, т.к. не на всех контроллерах такое можно сделать.
>>> Здравствуйте, есть AP 1242ag, она в режиме LWAPP
>> Разве она не должна все получить с контроллера? Скинь ее к заводским
>> настройкам.
> Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC,
> теперь нужно сохранить его, как это сделать не знаю. В этом
> и вопрос "как на AP сохранить конфигурацию, когда она в режиме
> LWAPP?". Ответ никак не принимается.что у вас за контроллер и версия софта на нем?
>>>> Здравствуйте, есть AP 1242ag, она в режиме LWAPP
>>> Разве она не должна все получить с контроллера? Скинь ее к заводским
>>> настройкам.
>> Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC,
>> теперь нужно сохранить его, как это сделать не знаю. В этом
>> и вопрос "как на AP сохранить конфигурацию, когда она в режиме
>> LWAPP?". Ответ никак не принимается.
> что у вас за контроллер и версия софта на нем?Считайте, что необходимо для разных делать, а не привязываться к конкретному контроллеру. Да, есть контроллеры, где можно отключить проверку времени сертификата, а есть на которых нет, решается задача где нет такой возможности.
>[оверквотинг удален]
>>>> Разве она не должна все получить с контроллера? Скинь ее к заводским
>>>> настройкам.
>>> Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC,
>>> теперь нужно сохранить его, как это сделать не знаю. В этом
>>> и вопрос "как на AP сохранить конфигурацию, когда она в режиме
>>> LWAPP?". Ответ никак не принимается.
>> что у вас за контроллер и версия софта на нем?
> Считайте, что необходимо для разных делать, а не привязываться к конкретному контроллеру.
> Да, есть контроллеры, где можно отключить проверку времени сертификата, а есть
> на которых нет, решается задача где нет такой возможности.так все-таки, модель какая? Например, для какого сейчас решаем проблему?
>[оверквотинг удален]
>>>>> настройкам.
>>>> Должна. Но говорю ж, сертификат родной просрочен, я настроил на AP SSC,
>>>> теперь нужно сохранить его, как это сделать не знаю. В этом
>>>> и вопрос "как на AP сохранить конфигурацию, когда она в режиме
>>>> LWAPP?". Ответ никак не принимается.
>>> что у вас за контроллер и версия софта на нем?
>> Считайте, что необходимо для разных делать, а не привязываться к конкретному контроллеру.
>> Да, есть контроллеры, где можно отключить проверку времени сертификата, а есть
>> на которых нет, решается задача где нет такой возможности.
> так все-таки, модель какая? Например, для какого сейчас решаем проблему?Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать проверку времени (2100).
> Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать
> проверку времени (2100).Ну так и отключите проверку. И будет у вас работать как есть, вряд ли получится что-то другое, кроме отключения
>> Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать
>> проверку времени (2100).
> Ну так и отключите проверку. И будет у вас работать как есть,
> вряд ли получится что-то другое, кроме отключения:(, я знаю этот прием, спрашиваю за совсем другое. Мне нужно поднять SSC на AP и попытаться его сохранить.
>>> Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать
>>> проверку времени (2100).
>> Ну так и отключите проверку. И будет у вас работать как есть,
>> вряд ли получится что-то другое, кроме отключения
> :(, я знаю этот прием, спрашиваю за совсем другое. Мне нужно поднять
> SSC на AP и попытаться его сохранить.тогда пытайтесь. Cisco рекомендует отключать. Думаю был бы другой вариант, они бы его предложили.
>>> Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать
>>> проверку времени (2100).
>> Ну так и отключите проверку. И будет у вас работать как есть,
>> вряд ли получится что-то другое, кроме отключения
> :(, я знаю этот прием, спрашиваю за совсем другое. Мне нужно поднять
> SSC на AP и попытаться его сохранить.Получилось? У меня таже проблема. Никак не могу получить ключ сертификата SSC.
Поделитесь, пожалуйста, опытом.
>>>> Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать
>>>> проверку времени (2100).
>>> Ну так и отключите проверку. И будет у вас работать как есть,
>>> вряд ли получится что-то другое, кроме отключения
>> :(, я знаю этот прием, спрашиваю за совсем другое. Мне нужно поднять
>> SSC на AP и попытаться его сохранить.
> Получилось? У меня таже проблема. Никак не могу получить ключ сертификата SSC.
> Поделитесь, пожалуйста, опытом.Нет, не получилось. Один раз поднялось, но когда решил записать как делал, больше не получалось:(.
>>>>> Сейчас решаем проблему с AP 1242ag. Работаю на WLC, которой можно убрать
>>>>> проверку времени (2100).
>>>> Ну так и отключите проверку. И будет у вас работать как есть,
>>>> вряд ли получится что-то другое, кроме отключения
>>> :(, я знаю этот прием, спрашиваю за совсем другое. Мне нужно поднять
>>> SSC на AP и попытаться его сохранить.
>> Получилось? У меня таже проблема. Никак не могу получить ключ сертификата SSC.
>> Поделитесь, пожалуйста, опытом.
> Нет, не получилось. Один раз поднялось, но когда решил записать как делал,
> больше не получалось:(.1. На WLC отключаем проверку валидности сертификата:
For 7.0.252.0:
(WLC)>config ap lifetime-check {mic|ssc} enable
For 7.4.140.0 and later:
(WLC)>config ap cert-expiry-ignore {mic|ssc} enable2. Если не помогло, то на WLC откатываем системное время на несколько лет назад.
И еще - желательно старым точкас с контроллера сделать Clear All Config