topic Acceso SSH o Telnet a los AP r320 y T310 in SmartZone and Virtual SmartZone

Acceso SSH o Telnet a los AP r320 y T310

luis_bustamante — Wed, 27 Oct 2021 14:51:31 GMT

Hola amigos una consulta. en la implementacion de APs y Controller 144 me pude dar cuenta de algo que pasaba. Cuando conectamos los AP (habilitado el telnet y SSH) a los sw y remotamente desde el sw puedo acceder a los APs ya sea por telnet o ssh y previamente direcionarlos con el comando:

set scg ip x.x.x.x

reboot

y puedo ingresar al AP de igualmente remotamente desde el Sw al AP cuando el AP esta en la controladora en la Zona por defecto (Default Zone).

Pero cuando muevo al AP a una zona creada ya no se puede ingresar remotamente desde el Sw al AP.

Porque pasaría esto.,? falta alguna configuración en la controladora.?

Re: Acceso SSH o Telnet a los AP r320 y T310

syamantakomer — Wed, 27 Oct 2021 15:34:00 GMT

Hi Luis,

What do you mean exactly by "no longer possible to access remotely"?

Please note, moving the AP to different zone will apply the zone configuration to it.

Some major configuration related to device management are:

AP CLI admin credentials
AP management VLAN configuration.

If you can confirm whether you are able to SSH but credentials are not working or SSH is not working at all?

Re: Acceso SSH o Telnet a los AP r320 y T310

luis_bustamante — Wed, 27 Oct 2021 15:50:58 GMT

@syamantak_omer Hi friend, SSH is working at all.

This is only when I move the AP to a zone other than Default Zone, 
while the AP is in the Default Zone if I can remotely enter the ap
 by ssh or telnet, the message it shows in the Sw is when the AP moved 
to another zone different from the default one is connection
 closed at the time of the ssh / telnet request.

Re: Acceso SSH o Telnet a los AP r320 y T310

syamantakomer — Wed, 27 Oct 2021 15:58:32 GMT

Check if you can ping the AP IP.

Port 22 is must for AP to controller communication so if AP is managed by controller and online, there must be some network issue which is preventing you from accessing the AP over SSH.

Re: Acceso SSH o Telnet a los AP r320 y T310

luis_bustamante — Wed, 27 Oct 2021 16:00:00 GMT

@syamantak_omer

Do I need some additional configuration to the new zones created to 
allow SSH / Telnet access to the APs.

Re: Acceso SSH o Telnet a los AP r320 y T310

luis_bustamante — Wed, 27 Oct 2021 16:03:03 GMT

Yes I have ping from the Sw to the AP. The AP is in the Default
 Zone controller and I can connect. The access is complicated is 
when I already move the AP to a created zone. There I no longer have 
access.

Re: Acceso SSH o Telnet a los AP r320 y T310

syamantakomer — Wed, 27 Oct 2021 16:03:39 GMT

No, SSH on controller and APs are enabled by default and not something needs to be turned ON manually.

Please check the network part between controller and the AP. Make sure firewall is not blocking AP to controller communication.

Re: Acceso SSH o Telnet a los AP r320 y T310

David — Wed, 27 Oct 2021 16:05:24 GMT

Hola Luis,

debe ser un problema de red como comenta Omer. Mira la configuración de la zona porque al moverse el AP a esa zona cambia la configuración y si asignas una VLAN distinta deberás comprar que puedes llegar desde donde haces el ssh/telnet.

Un saludo.

David.

Re: Acceso SSH o Telnet a los AP r320 y T310

luis_bustamante — Wed, 27 Oct 2021 16:10:39 GMT

@david_saez es probable si seguire validando el tema de la red, porque si se me hace raro que el AP esta en su zona por defecto si tengo acceso remoto al AP, pero todo es cuando lo muevo de zona, si ingreso al AP cuando esta en la controladora en su zona por defecto entenderia que todo esta bien. ya seria un analisis mas a fondo validando paquetes.

Re: Acceso SSH o Telnet a los AP r320 y T310

luis_bustamante — Wed, 27 Oct 2021 16:17:27 GMT

@syamantak_omer thk my friend I will check the network now.

Re: Acceso SSH o Telnet a los AP r320 y T310

javier_valdes_c — Wed, 27 Oct 2021 22:42:59 GMT

Hola Luis,

En cada zona hay un apartado en los mismos settings de la Zona que es AP Admin Logon, y ahí se establece el Logon ID (user) y el password para poder hacer una conexión via SSH a cada AP. Si cambiaste los APs de zona ahora los APs se podrán acceder por las nuevas credenciales que estén establecidas en la nueva zona. Prueba reescribiendo el user y pass con el que los gestionabas por SSH en la nueva zona. Creo que eso podría ser la causa de tu problema.