Ошибка расшифровки - Форум UBIQUITI.RU

Ошибка расшифровки, UniFi Network

pinIT

Guest

06.03.2018 16:04:00

Привет, ребята, я здесь много читал про ошибку Decrypt Error, но ничего не помогает. У меня на контроллере много точек доступа по всему миру, и только одна не может подключиться к контроллеру с сообщением Decrypt Error. Все остальные работают нормально. Эта точка раньше была в порядке, но в итоге перестала подключаться, тогда я удалил её из контроллера и попытался подключить заново.

UniFi Controller: 5.5.24
Модель AP: UAP
Версия: 3.9.19.8123

Я уже сделал:
1. Обновил прошивку локально до версии 3.9.19.8123
2. Запустил syswrapper.sh restore-default через SSH
3. После перезагрузки пробовал выполнить set-inform http://XXXX:8090/inform

Информация показывает:
Модель: UAP
Версия: 3.9.19.8123
MAC-адрес: 44:d9:e7:22:c9:57
IP-адрес: 192.168.100.2
Имя хоста: UBNT
Время работы: 145 секунд
Статус: Невозможно разрешить (http://unifi:8080/inform)
и в итоге ошибка decrypt error

Пример из лога точки доступа:

Mar 6 13:08:32 UBNT user.warn kernel: [ 141.964000] wlan_get_active_vport_chan: ch=0
Mar 6 13:08:33 UBNT user.warn kernel: [ 142.125000] wlan_get_active_vport_chan: ch=0
Mar 6 13:08:47 UBNT user.err syslog: mcagent_data.data_decrypt(): header too small. size=0
Mar 6 13:08:47 UBNT user.err syslog: ace_reporter.process_inform_response(): Failed to get the decrypted data from custom alert response
Mar 6 13:08:47 UBNT user.err syslog: ace_reporter.reporter_fail(): Decrypt Error (http://XXXX:8090/inform)
Mar 6 13:08:47 UBNT user.err syslog: ace_reporter.reporter_fail(): initial contact failed #7, url=http://XXXX:8090/inform, rc=8
Mar 6 13:08:47 UBNT user.info syslog: ace_reporter.reporter_next_inform_method(): next inform url[0]=http://unifi:8080/inform
Mar 6 13:08:47 UBNT user.info syslog: ace_reporter.reporter_next_inform_method(): authkey=ba86f2bbe107c7c57eb5f2690775c712
Mar 6 13:08:50 UBNT user.warn kernel: [ 159.862000] wlan_get_active_vport_chan: ch=0
Mar 6 13:08:51 UBNT user.warn kernel: [ 160.023000] wlan_get_active_vport_chan: ch=0

22_ESK

Guest

02.08.2018 23:23:00

Нужно обновить эту тему и поделиться тем, что сработало у меня. Сначала застрял из-за тупого шлюза от провайдера DSL, который они поставили когда-то. На этом объекте за сеть отвечает роутер Mikrotik, так что когда я приехал устранять проблему, там был двойной NAT. Так было уже долгое время, никто не замечал, и вроде бы никаких проблем не было.

Не знаю точно, что спровоцировало неисправность – предполагаю, что это обновление прошивки на DSL-шлюзе. В общем, с двойным NAT невозможно было заставить оборудование корректно связываться с моим центральным контроллером, да и просто выкинуть Mikrotik и работать только через шлюз тоже не помогало.

Все настройки фаервола были отключены, также я их включал-выключал — ничего не менялось. Провайдер (Frontier... *тошно*) сначала неохотно давал информацию для PPPoE-моста, а привычный способ, который я раньше использовал с Frontier, не сработал. Выяснилось, что они до сих пор работают на разных системах, и если раньше территория обслуживалась одной компанией, то формат PPPoE-учетных данных отличается от того, что был у другой.

В итоге удалось-таки уговорить их дать нужные данные, я прописал их в Mikrotik, превратив шлюз фактически в простой модем (хотя они категорически отказывались предоставлять или разрешать нам использовать простой модем), и с тех пор все работает.

Мой совет: если у вас тупой DSL-шлюз — настроите мост и используйте свой собственный роутер.

helonaut Guest	#3 11.09.2018 13:07:00 https://community.ui.com/questions/1906ee14-934c-4745-bd68-7b494d6e4025#comment/ff5f4550-aadd-4711-af4d-1c786940c702

nathank1989 Guest	#4 02.09.2018 00:50:00 Это всё ещё происходит с моим USG на прошивке 4.4.27.5116801.

IP_One Guest	#5 07.08.2018 07:19:00 Проблему решил, сделал новый апгрейд. Точка доступа была на странном сайте, не на стандартном.

slooffmaster

Guest

06.08.2018 16:18:00

@IP_One

Если у вас есть другие устройства, которые могут работать с контроллером, скорее всего, причина в так называемом "призрачном" устройстве в вашей базе данных. Исправить это можно только напрямую, вмешавшись в MongoDB: https://community.ui.com/questions/e43c70f9-c622-4ec7-8bdd-c622d60db68a#answer/fb31a4ee-5e7c-4f2c-adf5-c5a5478d3501. Обязательно создайте резервные копии перед тем, как пытаться исправить проблему.

IP_One

Guest

06.08.2018 15:17:00

Привет! У меня есть Unifi AP AC PRO. Я не могу его принять...
Модель: UAP-AC-Pro-Gen2
Версия: 3.9.27.8537
MAC-адрес: 80:2a:a8:c6:fd:e7
IP-адрес: 192.168.108.154
Имя хоста: UBNT
Время работы: 615 секунд
Статус: Ошибка расшифровки (http://X.X.X.X:8080/informset-inform)
Контроллер работает на версии 5.7.23
Что мне делать? Уже обновлял, сбрасывал, перезагружал, отправлял несколько информ-запросов и так далее.

nathank1989 Guest	#8 02.08.2018 20:09:00 У меня тоже такая проблема, и просто так сменить провайдера не могу... Какое решение здесь будет получше?

22_ESK Guest	#9 09.05.2018 20:52:00 Я сейчас переживаю нечто похожее и уже на грани срыва. Проблема только на одном сайте, и все точки доступа на этом сайте выдают ошибку дешифровки. Все остальные сайты работают нормально. Можешь подробнее рассказать — ты просто сдался и сменил провайдера?

Читают тему (гостей: 1)