Konfigurieren von FlexConnect EWA auf Catalyst 9800 WLC und ISE

Einleitung

In diesem Dokument wird die Konfiguration eines FlexConnect EWA für Catalyst 9800 WLC und ISE beschrieben.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie mit der Konfiguration der 9800 Wireless LAN Controller (WLC) vertraut sind.

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Cisco Catalyst 9800 WLC Cisco IOS® XE Version 17.15.3

• Identity Service Engine (ISE) v3.4.0.608

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Konfigurieren

Netzwerkdiagramm

Dieses Dokument basiert auf folgender Topologie:

Konfigurationen

Schritt 1: Navigieren Sie zu Configuration > Security > Web Auth > +Add a Web Auth Parameter Map.

Die Portal-URL wird von der ISE generiert (Schritt 7).

Schritt 2: Navigieren Sie zu Configuration > Security > AAA > AAA Method List > Authentication > + Add an Authentication List.

Schritt 3: Angenommen, der HTTPS-Port ist 8002. Weitere Informationen zum Hinzufügen einer neuen Vorauthentifizierungs-ACL finden Sie in der automatisch generierten ACL WA-sec-10.124.41.140.

Schritt 4: Überprüfen Sie die automatisch generierte ACL WA-v4-int 10.124.41.141.

Schritt 5: Wenden Sie die beiden ACLs auf Configuration > Tags&Profiles > Flex > Flex Profile > Policy ACL an.

Schritt 6: Wenden Sie die neu erstellte Web Auth Parameter Map, Authentication List und Preauthentication ACL auf das WLAN an.

Schritt 7: Navigieren Sie zu Work Centers > Portals & Components > Guest Portals > Portals Settings and Customization > Portal Name > Self-Registered Guest Portal (Standard), um die Portal-URL von der ISE zu generieren.

Dieses Webportal wird angezeigt, wenn Sie auf die URL für den Portaltest klicken.

Überprüfung

Schritt 1: Verbinden der FLEXEWA SSID

Schritt 2: Navigieren Sie zum Portal, und geben Sie Benutzername und Kennwort ein.

Schritt 3. Das Gastportal wird angezeigt:

Schritt 4. Nachdem Sie auf Weiter geklickt haben, ist die Authentifizierung erfolgreich:

RA Trace Beispiel eines erfolgreichen Versuchs

Dies ist die Ausgabe eines erfolgreichen Verbindungsversuchs aus Sicht von Radio Active Trace. Verwenden Sie diese als Referenz, um Client-Sitzungsstufen für Clients zu identifizieren, die eine Verbindung zu einer Layer-3-Webauthentifizierungs-SSID herstellen.

Client erfolgreich zugeordnet:

09.2025, 15:21:48.617769958 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: (Hinweis): MAC: f0b6.1e39.9ce8 Zuordnung empfangen. BSSID c418.fc82.bb0b, WLAN FLEXEWA, Steckplatz 1 AP c418.fc82.bb00, 9178_1, Site-Tag HK, Policy-Tag default-policy-tag, Policy-Profil default-policy-profile, Switching Central, Socket-Verzögerung 0ms, BSSID MAC c418.fc82.bb0b
09.2025, 15:21:48.617813534 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: (debug): MAC: f0b6.1e39.9ce8: Zuordnungsanfrage von Dot11 empfangen. Verarbeitung gestartet, SSID: FLEXEWA, Richtlinienprofil: Standard-Richtlinienprofil, AP-Name: 9178_1, AP MAC-Adresse: c418.fc82.bb00BSSID MAC000.0000.0000wlan-ID: 7RSSI: -30, SNR: 67
09.2025, 15:21:48.618002570 {wncd_x_R0-0}{1}: [Client-Orch-State] [17842]: (Hinweis): MAC: f0b6.1e39.9ce8 Client-Zustandsübergang: S_CO_INIT -> S_CO_ASSOCIATION
09.2025, 15:21:48.618017149 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: (ERR): MAC: f0b6.1e39.9ce8 Fehler beim Abrufen des dot11-Datensatzes
09.2025, 15:21:48.618301251 {wncd_x_R0-0}{1}: [dot11-validate] [17842]: (Info): MAC: f0b6.1e39.9ce8 Dot11 ie Durchsatzraten validieren. Validierung für unterstützte Raten durchlaufen radio_type 2
09.2025, 15:21:48.618320304 {wncd_x_R0-0}{1}: [dot11-validate] [17842]: (debug): MAC: f0b6.1e39.9ce8 Dot11 ie validate rsnxe, client not using sae, check überspringen
09.2025, 15:21:48.618339230 {wncd_x_R0-0}{1}: [dot11-validate] [17842]: (Info): MAC: f0b6.1e39.9ce8 WiFi-Direkt: Dot11 validieren P2P IE. P2P IE nicht vorhanden.
09.2025, 15:21:48.618598747 {wncd_x_R0-0}{1}: [dot11] [17842]: (debug): MAC: f0b6.1e39.9ce8 dot11 Antwort der Zuordnung senden. Framing-Zuordnungsantwort mit resp_status_code: 0
09.2025, 15:21:48.618604733 {wncd_x_R0-0}{1}: [dot11] [17842]: (debug): MAC: f0b6.1e39.9ce8 Dot11 Info-Byte1 1, Byte2: 11
09.2025, 15:21:48.618696034 {wncd_x_R0-0}{1}: [dot11-frame] [17842]: (Info): MAC: f0b6.1e39.9ce8 WiFi-Direkt: Assoc Resp. mit P2P IE überspringen: Direkte Wi-Fi-Richtlinie deaktiviert
09.2025, 15:21:48.618785409 {wncd_x_R0-0}{1}: [dot11] [17842]: (Info): MAC: f0b6.1e39.9ce8 dot11 Antwort der Zuordnung senden. ASSOC-Antwort der Länge: 177 mit resp_status_code: 0, DOT11_STATUS: DOT11_STATUS_SUCCESS
09.2025, 15:21:48.618791096 {wncd_x_R0-0}{1}: [dot11] [17842]: (Hinweis): MAC: f0b6.1e39.9ce8 Zuordnung erfolgreich. AID 33, Roaming = Falsch, WGB = Falsch, 11r = Falsch, 11w = Falsch Schnelles Roaming = Falsch
09.2025, 15:21:48.618806595 {wncd_x_R0-0}{1}: [dot11] [17842]: (Info): MAC: f0b6.1e39.9ce8 DOT11-Zustandsübergang: S_DOT11_INIT -> S_DOT11_ASSOCIATED
09.2025, 15:21:48.618855282 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: (debug): MAC: f0b6.1e39.9ce8 Station Dot11-Zuordnung erfolgreich.

Layer-2-Authentifizierung übersprungen:

09.2025, 15:21:48.618992721 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: (debug): MAC: f0b6.1e39.9ce8 L2-Authentifizierung wird gestartet. Bssid in state machine:c418.fc82.bb0b Bssid in request is:c418.fc82.bb0b
09.2025, 15:21:48.619006036 {wncd_x_R0-0}{1}: [Client-Orch-State] [17842]: (Hinweis): MAC: f0b6.1e39.9ce8 Client-Zustandsübergang: S_CO_ASSOCIATING -> S_CO_L2_AUTH_IN_PROGRESS
09.2025, 15:21:48.619093387 {wncd_x_R0-0}{1}: [client-auth] [17842]: (Hinweis): MAC: f0b6.1e39.9ce8 L2-Authentifizierung initiiert. Methode WEBAUTH, Richtlinie VLAN 0, AAA override = 0
[...]
09.2025, 15:21:48.623839337 {wncd_x_R0-0}{1}: [client-auth] [17842]: (Info): MAC: f0b6.1e39.9ce8 Zustandsübergang der Client-Authentifizierungsschnittstelle: S_AUTHIF_L2_WEBAUTH_PENDING -> S_AUTHIF_L2_WEBAUTH_DONE
09.2025, 15:21:48.623863687 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] Der Gerätetyp für die Sitzung wird als Intel-Gerät erkannt, und der alte Intel-Gerät- und Gerätename für die Sitzung wird als INTEL CORPORATE und die alte INTEL CORPORATE- und alte Protokollzuordnung 1 erkannt, und der neue ist 1.
09.2025, 15:21:48.623873529 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] auth mgr attr add/change notification is received for attr dc-profile-name(1130)
09.2025, 15:21:48.623911035 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: (debug): MAC: f0b6.1e39.9ce8 L2 Die Authentifizierung der Station ist erfolgreich., L3 Authentifizierung : 1

ACL-Plumb:

09.2025, 15:21:48.620896754 {wncd_x_R0-0}{1}: [webauth-sm] [17842]: (Info): [ 0.0.0.0]Webauth wird gestartet, Mac [f0:b6:1e:39:9c:e8],IIF 0 , Audit-ID D1257C0A000000CA2D54F867
09.2025, 15:21:48.620927053 {wncd_x_R0-0}{1}: [Webauth-State] [17842]: (Info): [f0b6.1e39.9ce8][ 0.0.0.0]Verwendete Param-Map: global
09.2025, 15:21:48.620935005 {wncd_x_R0-0}{1}: [Webauth-State] [17842]: (Info): [f0b6.1e39.9ce8][ 0.0.0.0]Ungültiger Status -> INIT
09.2025, 15:21:48.620942683 {wncd_x_R0-0}{1}: [Webauth-sess] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Sitzung erstellen, Adresse hinzufügen 0.0.0.0
09.2025, 15:21:48.620946808 {wncd_x_R0-0}{1}: [auth-mgr-feat_wireless] [17842]: (Info): [0000.0000.0000:unbekannt] Zone-ID 0x0 für bssid 12364632846638254486 abgerufen
09.2025, 15:21:48.620958619 {wncd_x_R0-0}{1}: [Webauth-State] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Verwendete Param-Map: FlexEWA = WebAuth-141
09.2025, 15:21:48.620962048 {wncd_x_R0-0}{1}: [Webauth-State] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Status INIT -> INIT
09.2025, 15:21:48.620978097 {wncd_x_R0-0}{1}: [webauth-sm] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Sitzung starten, Zustand an 0 weiterleiten IF 0x90000008 mac [f0b6.1e39.9ce8]
09.2025, 15:21:48.620981018 {wncd_x_R0-0}{1}: [webauth-sm] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Sitzung starten, SM Sitzungen initiieren 5
09.2025, 15:21:48.620988217 {wncd_x_R0-0}{1}: [Webauth-State] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Verwendete Param-Map: FlexEWA = WebAuth-141
09.2025, 15:21:48.620991618 {wncd_x_R0-0}{1}: [Webauth-State] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Status INIT -> INIT
09.2025, 15:21:48.621023019 {wncd_x_R0-0}{1}: [webauth-acl] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Anwenden von IPv4-Intercept-ACL über SVM, Name: WA-v4-int-10,124.41,141-7, Priorität: 50, IIF-ID: 0
09.2025, 15:21:48.621032776 {wncd_x_R0-0}{1}: [svm] [17842]: (Info): SVM_INFO: Anwenden der SVC-Vorlage WA-v4-int-10.124.41.141-7 (ML:NONE)
09.2025, 15:21:48.621786262 {wncd_x_R0-0}{1}: [epm] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] Funktion (EPM URL PLUG-IN) wurde gestartet (Status Erfolgreich)
09.2025, 15:21:48.621804034 {wncd_x_R0-0}{1}: [epm-acl] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] Filter-ID: FlexEWA141-sec-ACL empfangen
09.2025, 15:21:48.622151544 {wncd_x_R0-0}{1}: [epm] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] Funktion (EPM ACL PLUG-IN) wurde gestartet (Status Erfolgreich)
09.2025, 15:21:48.622187815 {wncd_x_R0-0}{1}: [svm] [17842]: (Info): SVM_INFO: Antwort von epm ist SYNC mit Rückgabecode Erfolgreich
09.2025, 15:21:48.622226011 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] Auslösen des nächsten Ereignisses Vorlage aktiviert (9) auf dieser Sitzung, Client (unbekannt) (0)
09.2025, 15:21:48.622265240 {wncd_x_R0-0}{1}: [webauth-acl] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Anwenden von IPv6-Intercept-ACL über SVM, Name: IP-Adm-V6-Int-ACL-global-7, Priorität: 52, IIF-ID: 0
09.2025, 15:21:48.622270327 {wncd_x_R0-0}{1}: [svm] [17842]: (Info): SVM_INFO: Anwenden der SVC-Vorlage IP-ADM-V6-Int-ACL-global-7 (ML:NONE)
09.2025, 15:21:48.622898831 {wncd_x_R0-0}{1}: [epm] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] Funktion (EPM URL PLUG-IN) wurde gestartet (Status Erfolgreich)
09.2025, 15:21:48.622932973 {wncd_x_R0-0}{1}: [svm] [17842]: (Info): SVM_INFO: Antwort von epm ist SYNC mit Rückgabecode Erfolgreich
09.2025, 15:21:48.622957784 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] Auslösen des nächsten Ereignisses Vorlage aktiviert (9) auf dieser Sitzung, Client (unbekannt) (0)
09.2025, 15:21:48.623119047 {wncd_x_R0-0}{1}: [dot11] [17842]: (debug): MAC: f0b6.1e39.9ce8 Dot11 SAE findet den Status des ipsk-Fortschritts als 0, nicht im Status "Ausstehend"
09.2025, 15:21:48.623126095 {wncd_x_R0-0}{1}: [llbridge-main] [17842]: (debug): MAC: f0b6.1e39.9ce8 Link-Local-Bridging für diesen Client nicht aktiviert, VLAN-Gültigkeit wird nicht geprüft
09.2025, 15:21:48.623205421 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] Kontext ändert Status von 'Idle' zu 'Running'
09.2025, 15:21:48.623209350 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] Webauth-Methode ändert den Zustand von 'Nicht ausgeführt' in 'Wird ausgeführt'
09.2025, 15:21:48.623572855 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] SM kann keine Ereignisvorlage senden, die für 0x8D0000C0 an PRE aktiviert wurde.
09.2025, 15:21:48.623680228 {wncd_x_R0-0}{1}: [client-auth] [17842]: (Info): MAC: f0b6.1e39.9ce8 Zustandsübergang der Client-Authentifizierungsschnittstelle: S_AUTHIF_AWAIT_L2_WEBAUTH_START_RESP -> S_AUTHIF_L2_WEBAUTH_PENDING

IP-Lernprozess:

09.2025, 15:21:51.628124695 {wncd_x_R0-0}{1}: [Client-Orch-State] [17842]: (Hinweis): MAC: f0b6.1e39.9ce8 Client-Zustandsübergang: S_CO_DPATH_PLUMB_IN_PROGRESS -> S_CO_IP_LEARN_IN_PROGRESS
09.2025, 15:21:51.628463813 {wncd_x_R0-0}{1}: [client-iplearn] [17842]: (Info): MAC: f0b6.1e39.9ce8 IP-Learning-Zustandsübergang: S_IPLEARN_INIT -> S_IPLEARN_IN_PROGRESS
09.2025, 15:21:51.632284534 {wncd_x_R0-0}{1}: [client-auth] [17842]: (Info): MAC: f0b6.1e39.9ce8 Zustandsübergang der Client-Authentifizierungsschnittstelle: S_AUTHIF_L2_WEBAUTH_DONE -> S_AUTHIF_L2_WEBAUTH_DONE
09.2025, 15:21:51.676501288 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (Info): RX: IPv6 DHCP von intf capwap_90000008 auf VLAN 174 Src MAC: f0b6.1e39.9ce8 Dst-MAC: 3333 0001 0002 IPv6 SRC: fe80::3f83:2848:d30:7aea, IPv6 DST: ff02::1:2, Typ: msg-Typ: DHCPV6_MSG_SOLICIT xid: 14443573
09.2025, 15:21:51.676541447 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (Info): TX: IPv6 DHCP von intf capwap_90000008 auf VLAN 174 Src MAC: f0b6.1e39.9ce8 Dst-MAC: 3333 0001 0002 IPv6 SRC: fe80::3f83:2848:d30:7aea, IPv6 DST: ff02::1:2, Typ: msg-Typ: DHCPV6_MSG_SOLICIT xid: 14443573
09.2025, 15:21:51.706187097 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (Info): RX: ARP von Schnittstelle capwap_90000008 auf VLAN 174 Quell-MAC: f0b6.1e39.9ce8 Ziel-MAC: ffff.ffff.ffff ARP REQUEST, ARP-Absender-MAC: f0b6.1e39.9ce8 ARP-Ziel-MAC: 0000.0000.000 ARP-Absender-IP: 169.254.137.222, ARP-Ziel-IP: 169.254.137.222,
[...]
09.2025, 15:21:52.686190945 {wncd_x_R0-0}{1}: [client-iplearn] [17842]: (Hinweis): MAC: f0b6.1e39.9ce8 Client-IP erfolgreich erlernt. Methode: DHCP-IP: 10.124.37.251
09.2025, 15:21:52.686244192 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] auth mgr attr add/change notification is received for attr addr(8)
09.2025, 15:21:52.686285422 {wncd_x_R0-0}{1}: [Webauth-sess] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Änderungsbenachrichtigung CB, Adresse hinzufügen 10.124.37.251 [f0b6.1e39.9ce8]
09.2025, 15:21:52.686289265 {wncd_x_R0-0}{1}: [auth-mgr-feat_wireless] [17842]: (Info): [0000.0000.0000:unbekannt] Zone-ID 0x0 für bssid 12364632846638254486 abgerufen
09.2025, 15:21:52.686291647 {wncd_x_R0-0}{1}: [Webauth-sess] [17842]: (Info): Hinzufügen einer Webauth-Sitzung zur IPv4-Hashtabelle für VRF-ID 0, IPv4-VRF-Tabelle-ID 0
09.2025, 15:21:52.686430038 {wncd_x_R0-0}{1}: [auth-mgr-feat_acct] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] SM-Attribut "Add/Update addr 10.124.37.251" (Benachrichtigung)
09.2025, 15:21:52.686456653 {wncd_x_R0-0}{1}: [epm] [17842]: (Info): [0000.0000.0000:unknown] HDL = 0x0 vlan 174 fail count 0 dirty_counter 0 is_dirty 0
09.2025, 15:21:52.686710209 {wncd_x_R0-0}{1}: [client-iplearn] [17842]: (Info): MAC: f0b6.1e39.9ce8 IP-Learning-Zustandsübergang: S_IPLEARN_IN_PROGRESS -> S_IPLEARN_COMPLETE

Layer-3-Authentifizierungs- und Umleitungsprozess:

09.2025, 15:21:52.687395906 {wncd_x_R0-0}{1}: [client-auth] [17842]: (Hinweis): MAC: f0b6.1e39.9ce8 L3-Authentifizierung initiiert. LWA
09.2025, 15:21:52.687472722 {wncd_x_R0-0}{1}: [client-auth] [17842]: (Info): MAC: f0b6.1e39.9ce8 Zustandsübergang der Client-Authentifizierungsschnittstelle: S_AUTHIF_L2_WEBAUTH_DONE -> S_AUTHIF_WEBAUTH_PENDING
09.2025, 15:21:52.687723489 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (Info): RX: DHCPv4 von Schnittstelle Po1 auf VLAN 174 Src MAC: 4006.d589.4e78 Dst MAC: ffff.ffff.ffff src_ip: 10.124.37.242, dst_ip: 255.255.255.255, BOOTPREPLY, SISF_DHCPACK, giaddr: 0.0.0.0, yiaddr: 10.124.37.251, CMAC: f0b6.1e39.9ce8
09.2025, 15:21:52.687992316 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (Info): TX: DHCPv4 von Schnittstelle Po1 auf VLAN 174 Src MAC: 4006.d589.4e78 Dst MAC: f0b6.1e39.9ce8 src_ip: 10.124.37.242, dst_ip: 255.255.255.255, BOOTPREPLY, SISF_DHCPACK, giaddr: 0.0.0.0, yiaddr: 10.124.37.251, CMAC: f0b6.1e39.9ce8
09.2025, 15:21:52.688020475 {wncd_x_R0-0}{1}: [ewlc-infra-evq] [17842]: (verbose): Typ:EWLC_CAPWAP_HDR_AP, ID:23277
[...]
09.2025, 15:21:55.663715832 {wncd_x_R0-0}{1}: [Webauth-io] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]54129/197 E/A-Zustand NEU -> LESEN
09.2025, 15:21:55.664060604 {wncd_x_R0-0}{1}: [Webauth-io] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]54129/197 Lesevorgang, Nachricht bereit
09.2025, 15:21:55.664071121 {wncd_x_R0-0}{1}: [Webauth-httpd] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]GET rcvd when in INIT state
09.2025, 15:21:55.664077798 {wncd_x_R0-0}{1}: [Webauth-httpd] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]HTTP GET-Anforderung
09.2025, 15:21:55.664094019 {wncd_x_R0-0}{1}: [Webauth-httpd] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]GET analysieren, src [10.124.37.251] dst [23.5.165.82] url [http://www.msftconnecttest.com/connecttest.txt]

[...]

09.2025, 15:22:16.420792303 {wncd_x_R0-0}{1}: [Webauth-httpd] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]POST rcvd, wenn sich der Anmeldungsstatus befindet

09.2025, 15:22:32.375197748 {wncd_x_R0-0}{1}: [webauth-acl] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]IPv4-Schnittstellenzugriffskontrollliste über SVM aufheben, Name "WA-v4-int-10.124.41.141-7", pri 50, IIF 0
09.2025, 15:22:32.376230716 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] Auslösen des nächsten Ereignisses Vorlage deaktiviert (11) für diese Sitzung, Client (unbekannt) (0)
09.2025, 15:22:32.376262689 {wncd_x_R0-0}{1}: [webauth-acl] [17842]: (Info): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]Anwendung von IPv6-Intecept-ACL über SVM aufheben, Name "IP-Adm-V6-Int-ACL-global", Ziffer 52, IIF 0
09.2025, 15:22:32.376734374 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] Auslösen des nächsten Ereignisses Vorlage deaktiviert (11) für diese Sitzung, Client (unbekannt) (0)
09.2025, 15:22:32.376865998 {wncd_x_R0-0}{1}: [dot11] [17842]: (debug): MAC: f0b6.1e39.9ce8 Dot11 SAE findet den Status des ipsk-Fortschritts als 0, nicht im Status "Ausstehend"
09.2025, 15:22:32.376870611 {wncd_x_R0-0}{1}: [llbridge-main] [17842]: (debug): MAC: f0b6.1e39.9ce8 Link-Local-Bridging für diesen Client nicht aktiviert, VLAN-Gültigkeit wird nicht geprüft
09.2025, 15:22:32.376949875 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (Info): [f0b6.1e39.9ce8:capwap_90000008] Erfolgreiche Autorisierung von WebAuth, Erfolgreiche Auth-Ereignisse

Übergang in den RUN-Status:

09.2025, 15:22:32.379351256 {wncd_x_R0-0}{1}: [client-auth] [17842]: (Hinweis): MAC: f0b6.1e39.9ce8 ADD MOBILE gesendet. Client-Status-Flags: 0x38 BSSID: MAC: c418.fc82.bb0b capwap IFID: 0x90000008, Gesendete Mobiltelefone hinzufügen: 1
09.2025, 15:22:32.379583842 {wncd_x_R0-0}{1}: [errmsg] [17842]: (Info): %CLIENT_ORCH_LOG-6-CLIENT_ADDED_TO_RUN_STATE: R0/0: wncd: Benutzernamen-Eintrag (demoadmin) verbunden mit ssid (FLEXEWA) für Gerät mit MAC: f0b6.1e39.9ce8 auf Kanal (100)
09.2025, 15:22:32.379671775 {wncd_x_R0-0}{1}: [aaa-attr-inf] [17842]: (Info): [ Angewandtes Attribut :bsn-vlan-interface-name 0 "wlc-management" ]
09.2025, 15:22:32.379673695 {wncd_x_R0-0}{1}: [aaa-attr-inf] [17842]: (Info): [Angewendetes Attribut: Timeout 0 28800 (0x7080) ]
09.2025, 15:22:32.379683417 {wncd_x_R0-0}{1}: [aaa-attr-inf] [17842]: (Info): [Angewendetes Attribut: url-redirect-acl 0 "IP-Adm-V4-LOGOUT-ACL" ]
09.2025, 15:22:32.379727993 {wncd_x_R0-0}{1}: [ewlc-qos-client] [17842]: (Info): MAC: f0b6.1e39.9ce8 QoS-Ausführungsstatushandler für Clients
09.2025, 15:22:32.379756610 {wncd_x_R0-0}{1}: [rog-proxy-capwap] [17842]: (debug): RUN-Statusbenachrichtigung für verwalteten Client: f0b6.1e39.9ce8
09.2025, 15:22:32.379810670 {wncd_x_R0-0}{1}: [Client-Orch-State] [17842]: (Hinweis): MAC: f0b6.1e39.9ce8 Client-Zustandsübergang: S_CO_L3_AUTH_IN_PROGRESS -> S_CO_RUN

Zugehörige Informationen

• Externe Web-Authentifizierung am 9800 WLC konfigurieren und Fehlerbehebung dafür durchführen