Rafael,

Que tal, respondo tus consutas:

• Cuando pasa el problema, del lado del WLC, el cliente se muestra en RUN? 
• Si, continua en estado RUN, pero el Link Test Falla.

• Cuanto tiempo pasa de que conectas el cliente y este deja de pasar trafico?
• El tiempo es aleatorio, a veces 10 minutos, en otros momentos 3 a 4 horas.
• La falla se ha detectado en dos casos, que no sabemos si tienen relación.
• Cliente sentado todo el día en su puesto de trabajo sin moverse
• Cliente haciendo roaming en la plataforma.

Con respecto al debug, se adjunta.

Saludos.

Hola Daniel.

Algunas de preguntas:

1.- Que tipo de autenticación utiliza la red

2.- Donde esta configurado el servicio de DHCP y quien es el DG de ese pool.

3..- Este es un comportamiento reciente o es una implementación nueva y siempre has tenido esta falla.

4.- Cuando pierdes la comunicación la WLC aun alcanza su DG?

Saludos!!

Hola Daniel,

Respondo tus preguntas:

1.- Que tipo de autenticación utiliza la red

WPA / WPA2 con 802.1x

2.- Donde esta configurado el servicio de DHCP y quien es el DG de ese pool.

DHCP configurado en Servidor DHCP, DG de este pool es un Firewall Checkpoint (Plataforma en modalidad Flex-connect). WLC y DHCP server están en un Datacenter.

3..- Este es un comportamiento reciente o es una implementación nueva y siempre has tenido esta falla.

Se migro la plataforma desde un WLC 5508 en modo Local  (Versión 7.4) hacia un WLC 7510 en modo Flexconnect. (Versión 8.0) desde la migración aparece la falla.

4.- Cuando pierdes la comunicación la WLC aun alcanza su DG?

Si, ya que está en modo Flexconnect, WLC siempre alcanza su DG. Otros sitios que utilizan el mismo WLC no presentan esta falla, unica diferencia que estos sitios utilizan solamente AP 3702.

Hola Dany.

Perdona la demora pero no tuve oportunidad de darle seguimiento a tu caso,

Como van las cosas? Sigues con el mismo problema?

Hola Daniel,

si si aún sigo con el mismo problema.

Danny,

Perdonarme, parece que nunca se posteo mi ultima solicitud donde te pedía compartir el archivo de configuración de tu WLC

Saludos Daniel,

Te consulto, solucionaste el problema? Yo tengo un usuario que está presentando el mismo síntoma, periódicamente queda con conectividad nula pero, ni en la WLC, ni en el Cisco Prime vemos estas desconexiones.

La autenticación es contra un AD integrado a un ACS y no se evidencian dichas autenticaciones repetitivas durante el día. Solo una al inicio del Día.

Agradezco la orientación.

Estimado Carlos.

El problema lo tienes con un solo usuario en todos sus dispositivos, o solo en un dispositivo?

***Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

** ¡Las calificaciones fomentan la participación! **
Por favor asegúrese de calificar  las respuestas a sus preguntas.

Saludos Daniel,

En el sitio solo se conecta un usuario y a un solo dispositivo, argumenta que queda en conectividad nula ( Triangulo amarillo), y debe reiniciar la conexión WIFI desde la tableta para navegar nuevamente.

Quedo atento, de antemano gracias¡¡

Estimado Carlos,

Es un poco complejo tratar este tema ya que las aparentes desconexiones del cliente no te arrojan un solo log ni en el WLC ni en tu Prime.

No sé si en las pruebas has intentado con otro dispositivo utilizar las credenciales del usuario y ver si tiene el mismo comportamiento.

O bien firmar el dispositivo del usuario con otras credenciales, de esa forma podras identificar si se trata de un tema con la credenciales del usuario o con el propio dispositvo.

Sin embargo puedes utilizar los siguientes comandos y podemos revisar si estos debugs arrojan algo fuera de la normal.

debug client <Mac-Address>
debug aaa all enable
show debug

No olvide ejecutar al final el comando debug disable-all, despues de haber obtenido la información

***Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

** ¡Las calificaciones fomentan la participación! **
Por favor asegúrese de calificar  las respuestas a sus preguntas.

Hola Carlos,

Solo para clarificar el problema:

• Desde la perspectiva del WLC, cliente esta en RUN status cuando no puedes pasar trafico?
• Si lo anterior es afirmativo,  podrias checar en el AP con el comando show capwap client mn
• Si con lo anterior ves la MAC de tu cliente en la lista, corre porfavor los siguientes comandos:

undebug all

debug dot11 dot11Radio 1 trace print mgmt keys rxev rcv xmt txev txrad txfail

Usa 1 si tu cliente esta conectado en 5Ghz o 0 si es en 2.4Ghz

terminal monitor

Inicia un ping continuo al GW y adjunta esa informacion cuando tengas el problema. 

Saludos.

Rafael - TAC 

Saludos Daniel y Rafenriq,

De antemano gracias por los aportes, les comento que se evidenciaron solicitudes de autenticación de la máquina adicional a las de usuario, el usuario autenticaba bien, más las de la máquina eran FAIL, por tal motivo se tomo la decisión de configurar de nuevo las politicas de autenticación obviando la comprobación de certificados ( Se borraron los perfiles de usuario de windows y las redes aprendidas por wireless.) Se configuro todo desde cero y hasta el momento no se han presentado más eventos conectividad nula.

Muchas gracias¡¡¡

Good to know ... :) 

Rafael - TAC