Unifi Controller Update
Na de update van Controller software 5 naar 6 is het mogelijk dat apparaten geen verbinding meer kunnen maken met het draadloze netwerk.
Iets technischer beschreven, de apparaten op het netwerk krijgen geen netwerkadressen meer (IP adres). Dit komt omdat de Dynamic Host Configuration Protocol (DHCP) server (het apparaat in een netwerk wat ervoor zorgt dat apparaten van een netwerkadres wordt voorzien) door de apparaten niet meer bereikt kunnen worden en hierdoor geen IP adres meer kunnen verkrijgen.
Dit is te achterhalen door in de Controller software te kijken naar het aantal gefaalde DHCP requests. In onderstaand plaatje laat ik zien waar dat te vinden is.
In sommige combinaties is de oplossing voor dit probleem het uitschakelen van Protected Management Frames (PMF). PMF is bescherming voor het netwerk tegen “de-authenticatie” aanvallen.
In het kort gezegd een de-authenticatie is een vorm van een Denial of Service aanval waarbij de client (telefoons, tablets en anderen) opnieuw verbinding moeten maken met het netwerk. Voor WiFi zijn dit vervelende aanvallen en daar dient bescherming tegen geboden te worden.
Maar als een apparaat geen IP-adres meer krijgt is het gebruik van een netwerk nagenoeg onmogelijk. Omdat in sommige situaties PMF ervoor zorgt dat apparaten geen IP adres meer krijgen is mijn advies ook om PMF uit te schakelen.
In bovenstaand screenshot een voorbeeld hoe PMF uit te schakelen in de controller software. Daarna is het een kwestie van de dat instellingen overgenomen moeten worden door de accespoints waarna het netwerk weer terug naar normaal gaat qua functionaliteit.