Probleme mit WPA3-Enterprise unter macOS

Hi,

um was für Mac´s handelt es sich bei dir?

WPA3 wird von Apple Hardware nur bedingt unterstützt, siehe Link.

Bei mir sind es die iPhones... auch 12er und 13er... sobald WPA3 aus, Probleme weitestgehend weg...

Frage ist nur, auf welcher Seite der Implementierung es liegt... Apple und Ubiquiti sind ja beide durchaus fähig, Standards "kreativ" auszulegen...

WPA3-Personal hingegen funktioniert bei mir problemlos auf aller Art von macOS oder iOS Geräten (A11-A15, Intel, M1) mit AC-PRO.

Moin,

jo, habe damit auch Probleme.

Meine Umgebung:

• udm-pro-se: 2.3.11
• network application: 6.5.55
• protect application: 1.20.3
• 1x usw-enterprise-24-poe: 5.76.7
• 1x usw-lite-16-poe: 5.76.6
• 2x usw-lite-8-poe: 5.76.7
• 6x u6-pro: 6.0.4

Bei mir funktionieren folgende Gerätemodelle:

• iPhone 8, XS, XR, SE2 und 13 Pro Max
• älteres Samsung Galaxy
• MacBook Pro Intel 2016

folgende Gerätemodelle funktionieren nicht:

• MacBook Pro M1 2021
• Microsoft Surface Laptop 3

Alle Geräte haben das aktuellste OS installiert. Bei den beiden nicht funktionierenden Geräten handelt es sich um Geräte, die durch unterschiedliche Unternehmen gemanaged werden. Mit WPA2 (PMF=disabled), WPA3 (PMF=required) oder WPA2/WPA3 (mixed mode PMF=optional) funktionieren alle meine Geräte.

Keine Ahnung, woran das liegt. Mir gehts hauptsächlich darum die Geräte über möglichst wenige SSIDs (momentan 3) in viele verschiedene VLANs (momentan 7) zu schieben. Meine Konfiguration habe ich hier im Wiki festgehalten.

Ein User aus dem offiziellen Ubiquiti Forum hat mir den Tip gegeben, dass es evtl. funktioniert, wenn man das WLAN auf WPA2-Enterprise stellt, die betroffenen Clients anmeldet und dann wieder auf WPA3-Enterprise zurückstellt. Bei mir funktioniert das nicht. Das könntet ihr ja mal ausprobieren. Er ist der Meinung, dass es an macOS Monterey liegt. Es ging wohl auch schonmal ohne diesen „Trick“.

Hier noch ein paar interessante Links seitens Apple bezogen auf 802.1x am MAC:

• https://support.apple.com/en-s…ployment/depabc994b84/web
• https://support.apple.com/de-de/HT207431

Hier noch weitere Links, die auf die Ursache hindeuten könnten:

• https://support.microsoft.com/de-de/topic/windows-10-geräte-können-sich-nicht-mit-einer-802-1-x-umgebung-verbinden-179ef277-e6ef-8ea3-cb0e-11a6b80fa955
• https://community.ui.com/quest…3e-4ea1-82fe-ccd43af8557c

Ich habe auch schon ordentlich gegoogelt. Mehr als diese Recherche habe ich in dieser Thematik aber auch noch nicht geschafft. Irgendwie wurmt es mich. Aber mit der im Wiki beschriebenen Radius MACauth Lösung komme ich Workaround-mäßig zurecht.

Lösen möchte ich es aber trotzdem irgendwann.

Gruß Hoppel

Läuft bei mir auch schon seit einiger Zeit mit 6.0.13 und nun auch mit 6.0.14.

Als der Fix veröffentlicht wurde, habe ich im Release Thread vom Erfolg berichtet:

https://community.ui.com/releases/UAP-Firmware-6-0-13/5546dbe0-ba33-449a-85e4-52774a5dc272#comment/15a1081d-847e-414f-b1a4-10257b55163a

Diesen Beitrag hier hatte ich, wenn ich ehrlich bin vergessen. Am Windows 10 Laptop meiner Frau funktioniert es nun auch.

Gruß Hoppel