Le club : ingénieurs systèmes et réseaux

will_bru

25366

Vie après AF ?

Membre depuis 17 ans

Sujet de la discussion Posté le 13/12/2013 à 14:34:28

Voilà, pour pas polluer les Noobs avec des acronymes à coucher dehors, welcome à tous les IT managers et autres ingés/techs, qui nagent dans les bits et les protocoles à longueur de journée.

:bravo:

In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...

Vos meilleures BO

cyar

12259

Drogué·e à l’AFéine

Membre depuis 19 ans

101 Posté le 08/04/2016 à 15:43:44

en fait, si je donne les droits admin local au user, ça marche, sinon, walou.
Décidément je galère avec les GPO en ce moment, je viens d'en créer une ordinateur, pour lancer une tache planifiée et elle est refusée et je comprend pas non plus pourquoi...

0

will_bru

25366

Vie après AF ?

Membre depuis 17 ans

102 Posté le 08/04/2016 à 15:47:06

Normalement, un GPRESULT te donne la raison...

0

In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...

Vos meilleures BO

Anonyme

9049

103 Posté le 08/04/2016 à 15:47:35

Dans les local policies tu doit avoir les groupes qui ont droit ou pas à la connexion TS. Si tu met le groupe users au lieu d'admins ça devrait le faire. Pour la tâche planifiée, tu as quoi dans les logs ?

0

cyar

12259

Drogué·e à l’AFéine

Membre depuis 19 ans

104 Posté le 08/04/2016 à 15:56:04

Leeny, normalement les GPO sont prioritaires sur les Local Policies, je vois pas pourquoi je devrais faire ça, mais j'essaierai à l'occasion. Pour ma GPO avec tâche planifiée refusée, le Gpresult me dit juste "refusée"...

0

Anonyme

9049

105 Posté le 08/04/2016 à 15:58:32

Le debuggage Microsoft est toujours aussi sportif à ce que je vois. Comment ça ne me manque pas :D

0

tobby free

1925

AFicionado·a

Membre depuis 21 ans

106 Posté le 09/04/2016 à 08:31:56

@ cyar, quels systèmes sur tes postes clients ? Quels système sur ton ad?
Ça sent le 2012 serveur...

0

y'a pas à tortiller du cul pour chier droit

cyar

12259

Drogué·e à l’AFéine

Membre depuis 19 ans

107 Posté le 11/04/2016 à 12:29:57

2008 server R2 sur serveur et w7 pro sur pc

0

tobby free

1925

AFicionado·a

Membre depuis 21 ans

108 Posté le 11/04/2016 à 14:06:58

Je rejoins l'avis de will, là comme ça difficile à dire, à part se palucher les journaux d'évènements et utiliser une méthoque empirique à base de test.Ce que je retiens, c'est que ton problème est sur un PC (pas les autres il me semble). Fais un test avec un autre poste.. Faut trouver ce qui cloche sur ce PC. J'imagine t'as tenter de forcer l'application de le gpo via un gpupdate /force...

Pour ta tâche planifiée, c'est un problème de droit. Après à voir d'où cela provient... Tu fais quoi exactemement avec cette tâche. Les sources d'erreurs peuvent être assez nombreuses....

0

y'a pas à tortiller du cul pour chier droit

[ Dernière édition du message le 11/04/2016 à 14:07:37 ]

cyar

12259

Drogué·e à l’AFéine

Membre depuis 19 ans

109 Posté le 09/05/2016 à 12:08:52

Bon c'est encore moi, cette fois ci je galère pour configurer une AP Cisco (je hais Cisco!).

Je veux l'intégrer à un réseau MESH existant configuré par un Ingé stagiaire qui n'a laissé aucune doc :fache2:

.
J'ai fait un reset usine d'une AP que j'avais en stock, j'ai reconfiguré l'IP puis me suis connecté en Telnet pour entrer le SSID et passé l'AP en répéteur.
Problème: je suis incapable de réactiver l'interface dot11radio 0 alors qu'avant le reset usine, elle fonctionnait. La commande no shutdown ne donne rien.
Un spécialiste Cisco aurait-il une idée?

Merci.

0

will_bru

25366

Vie après AF ?

Membre depuis 17 ans

110 Posté le 09/05/2016 à 12:11:26

Balance le fichier de config (show run)

0

In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...

Vos meilleures BO

cyar

12259

Drogué·e à l’AFéine

Membre depuis 19 ans

111 Posté le 09/05/2016 à 13:41:32

Building configuration...

Current configuration : 1681 bytes
!
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname n003-000-000-000
!
enable secret 5 $1$fJWv$GMvyAe8tzr9S7Oyqn9cWZ.
!
ip subnet-zero
ip domain name jctplants.local
ip name-server 3.0.0.129
!
!
no aaa new-model
!
dot11 ssid JCTA2I
infrastructure-ssid
!
power inline negotiation prestandard source
!
!
username Cisco password 7 13261E010803
!
bridge irb
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
ssid JCTA2I
!
speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
station-role repeater
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
interface Dot11Radio1
no ip address
no ip route-cache
shutdown
speed basic-6.0 9.0 basic-12.0 18.0 basic-24.0 36.0 48.0 54.0
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface FastEthernet0
no ip address
no ip route-cache
duplex auto
speed auto
bridge-group 1
no bridge-group 1 source-learning
bridge-group 1 spanning-disabled
hold-queue 160 in
!
interface BVI1
ip address 3.0.0.252 255.0.0.0
no ip route-cache
!
ip default-gateway 3.0.0.200
ip http server
no ip http secure-server
ip http help-path https://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
!
!
control-plane
!
bridge 1 route ip
!
!
!
line con 0
line vty 0 4
login local
!
end

0

cyar

12259

Drogué·e à l’AFéine

Membre depuis 19 ans

112 Posté le 09/05/2016 à 13:43:16

Ce qui est bizarre, c'est que dans le SHOW RUN, il semble que le SSID est bien été pris en compte, mais si je fais un SHOW INTERFACES, j'ai ça:

Citation :

BVI1 is up, line protocol is up
Hardware is BVI, address is 0018.19db.8fee (bia 0017.df95.2ed0)
Internet address is 3.0.0.252/8
MTU 1500 bytes, BW 54000 Kbit, DLY 5000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output never, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 3000 bits/sec, 2 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
3048 packets output, 1533109 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 output buffer failures, 0 output buffers swapped out
Dot11Radio0 is reset, line protocol is down
Hardware is 802.11G Radio, address is 0018.19db.8fee (bia 0017.df95.2ed0)
MTU 1500 bytes, BW 54000 Kbit, DLY 1000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 00:00:00, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/30 (size/max)
5 minute input rate 1000 bits/sec, 0 packets/sec
5 minute output rate 1000 bits/sec, 3 packets/sec
17262 packets input, 1675191 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 input packets with dribble condition detected
26676 packets output, 1280448 bytes, 0 underruns
0 output errors, 0 collisions, 2 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out
Dot11Radio1 is administratively down, line protocol is down
Hardware is 802.11A Radio, address is 0017.df99.2ed0 (bia 0017.df99.2ed0)
MTU 1500 bytes, BW 54000 Kbit, DLY 1000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
ARP type: ARPA, ARP Timeout 04:00:00

donc ici, on voit que les radio 0 et 1 sont down!!

0

will_bru

25366

Vie après AF ?

Membre depuis 17 ans

113 Posté le 09/05/2016 à 14:31:44

Je peux te répondre ce soir ?

Je vais checker ça, on est bien d'accord que no shut sur l'interface radio0 marche pas ?

0

In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...

Vos meilleures BO

cyar

12259

Drogué·e à l’AFéine

Membre depuis 19 ans

114 Posté le 09/05/2016 à 15:07:37

oui, oui, ça marche pas.

Merci.

0

will_bru

25366

Vie après AF ?

Membre depuis 17 ans

115 Posté le 09/05/2016 à 16:11:29

Modèle et version d'IOS du machin ?

0

In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...

Vos meilleures BO

cyar

12259

Drogué·e à l’AFéine

Membre depuis 19 ans

116 Posté le 09/05/2016 à 16:29:40

Pas de première jeunesse, c'est une aironet 1240 mais je sais pas ou trouver la version d'IOS

0

will_bru

25366

Vie après AF ?

Membre depuis 17 ans

117 Posté le 09/05/2016 à 16:30:04

show version dans le CLI.

0

In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...

Vos meilleures BO

will_bru

25366

Vie après AF ?

Membre depuis 17 ans

118 Posté le 09/05/2016 à 16:32:21

Parmi les causes courantes de ce genre de choses :
Version d'IOS trop ancienne (bug sur certaines versions)
Si l'AP est alimentée via POE, pb de négociation avec le switch (surtout si ce n'est pas un Cisco), ou alors un pb d'alimentation tout court (le switch ne fournit pas assez de courant).

Aussi il faut activer CDP sur l'interface de switch sur laquelle est branchée l'AP.

Sinon je checke un peu plus ta config.

0

In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...

Vos meilleures BO

cyar

12259

Drogué·e à l’AFéine

Membre depuis 19 ans

119 Posté le 09/05/2016 à 17:02:54

Alors donc c'est la version 12.3.
Pour le POE, je ne l'utilise pas pour la config, là l'antenne est démontée et sur mon bureau, connectée en direct sur le switch, par son port Ethernet sur le switch Netgear.

0

will_bru

25366

Vie après AF ?

Membre depuis 17 ans

120 Posté le 09/05/2016 à 19:03:29

et alimentée comment ? via le port Ethernet ou via une alimentation à l'ancienne ?

0

In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...

Vos meilleures BO

will_bru

25366

Vie après AF ?

Membre depuis 17 ans

121 Posté le 09/05/2016 à 22:31:19

Moi, c'est le reset sur l'output du Show interfaces qui me questionne.

Je pense qu'il y a vraiment un pb d'alimentation électrique. Ton AP est en mode low energy, et elle désactive les interfaces radio.

J'essaierai de brancher sur une alimentation classique si pas déjà fait, ensuite, de brancher sur un switch PoE Cisco si possible, et enfin si aucune des deux solutions précédentes n'est possible, jouer avec les valeurs possibles de cette commande qui apparaît dans le fichier de config :

Citation :

power inline negotiation prestandard source

Je n'ai malheureusement pas d'AP sous la main pour checker mais il semblerait qu'il y ait moyen de figer (ou overrider) ces paramètres.

Parce que là, si négociation, alors il y a besoin de CDP, et si pas switch Cisco alors pas CDP et pas négociation donc.

Pour voir ce qui est possible : "power inline ?" en mode config. Tu devrais avoir une liste des options possibles.

PS : J'ADORE Cisco. Mécréant.

0

In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...

Vos meilleures BO

[ Dernière édition du message le 09/05/2016 à 22:32:38 ]

Franck Débine

1827

AFicionado·a

Membre depuis 20 ans

122 Posté le 09/05/2016 à 22:48:59

Vu sur forum Cisco :

In order to get either the repeater or the workgroup bridge functionality working, you would likely need to have a Cisco AP as root. This is because the repeater and workgroup-bridge functionalities require Cisco Aironet Information Element (IE), which requires a Cisco root AP. There is no standard for interoperability for these functionalities (not part of any 802.11 standards). You can always try to connect them, making sure that they are using the same authentication/encryption configuration. However, it is unlikely to work.

L'autre AP qui diffuse le SSID original est bien Root ?

C'est quoi ton interface Dot11Radio1 ? 5Ghz ?

Parce qu'elle est down administratively, donc tu devrais pouvoir la déshutter, voir si elles ne sont pas liées. Mais elle n'a pas le SSID pour le coup.

Par ailleurs, tu devrais pas laisser trainer les password enable et autres, ils se décryptent facilement. Ton domaine donne de l'aide pour savoir où tu déploies.

0

www.cospishow.com

Franck Débine

1827

AFicionado·a

Membre depuis 20 ans

123 Posté le 09/05/2016 à 22:59:43

Semblerait il qu'une personne avait un problème d'authentification entre l'AP Root et la repeat.

Got it guys , after couple of days reading and changing configurations i run a debug for the Dot11Radio0 interface and i noticed a error when the repeater AP was trying to authenticated with the root AP, something like EAP authentication missmatch so i went to google and checked the level 7 passwords in a web side that crack these passwords and bingo, one different letter (a typo) in the password on the repeater AP so i deleted it and now i got the repeater up and running, went to my room and got 100% signal when before i got no signal there, very happy because this forced me to read a lot and learn about the configuration on these wireless's AP.

à tester

0

www.cospishow.com

will_bru

25366

Vie après AF ?

Membre depuis 17 ans

124 Posté le 09/05/2016 à 23:29:44

Euh oui mais là, je pense que Cyar parle de Roaming bête et méchant (et d'ailleurs je ne suis même pas sûr qu'il en soit à ce stade, il essaye juste de configurer de base son AP).

Repeater et Roaming entre Aps c'est pas la même chose.

0

In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...

Vos meilleures BO

cyar

12259

Drogué·e à l’AFéine

Membre depuis 19 ans

125 Posté le 10/05/2016 à 09:01:16

Merci de bosser pour moi les gars! :bravo:

Alors, dans le désordre, les réponses à vos questions:
-Mon AP est branchée à l'ancienne, avec le transfo Cisco directement sur le connecteur 48VDC de l'AP, donc ça peut pas être un souci lié au POE.
Pour répondre à Kejlabal, pour l'instant ce n'est même pas un problème de reconnaissance par le MESH, mais simplement j’essaie d’activer l'interface radio 0 qui reste désespérément down.
Pour le radio 1, je ne m'en sert pas.
Pour info, le MESH existe déjà et est fonctionnel sur mon réseau. Là, j’essaie d'ajouter un hôte pour rallonger la zone de couverture.
Sinon, je n'ai pas de switch Cisco (Dieu m'en préserve

) donc je ne peux pas tester le CDP.
Will-Bru,Je vais essayer de voir par contre du côté du power inline, qui pourrait peut être en effet régler mon souci.

Sinon, pour en revenir à Cisco, je bricole avec mais je n'ai aucune formation ou certification. Je trouve ça franchement extrêmement compliqué pour faire la moindre chose Quand tu vois d'autres technos comme Ruckuss par exemple qui est aussi américain mais qui est merveilleusement ergonomique et performant...

0