Plus de 230 mod\u00e8les de points d’acc\u00e8s Wi-Fi Cisco ont un probl\u00e8me. Les versions 17.12.4 \u00e0 17.12.6a de IOS XE embarquent une biblioth\u00e8que qui g\u00e9n\u00e8re un fichier log, cnssdaemon.log, \u00e0 raison de 5 Mo par jour. Le fichier ne sert \u00e0 rien. Et impossible de le supprimer depuis la ligne de commande.<\/p>\n
5 Mo par jour. \u00c7a para\u00eet rien. Sauf qu’un point d’acc\u00e8s Wi-Fi n’a pas un disque de 500 Go. La m\u00e9moire flash de ces appareils est limit\u00e9e, et au bout de quelques semaines ou mois, elle sature.<\/p>\n
Quand c’est plein, plus moyen de t\u00e9l\u00e9charger ou d’installer une mise \u00e0 jour logicielle. La borne fonctionne encore, mais elle est fig\u00e9e sur sa version actuelle, sans possibilit\u00e9 de patch de s\u00e9curit\u00e9 ou de correction de bug.<\/p>\n
Et c’est l\u00e0 que le pi\u00e8ge se referme. Pour corriger le probl\u00e8me, il faut mettre \u00e0 jour IOS XE. Mais si la m\u00e9moire flash est d\u00e9j\u00e0 pleine, la borne n’a pas la place pour stocker la nouvelle image syst\u00e8me.<\/p>\n
Cisco pr\u00e9vient que tenter la mise \u00e0 jour dans cet \u00e9tat peut provoquer un bootloop, la borne red\u00e9marre en boucle sans jamais finir le boot. Du coup, l’admin se retrouve avec un appareil qu’il ne peut ni patcher ni laisser en l’\u00e9tat.<\/p>\n
Cisco a publi\u00e9 un bulletin avec les proc\u00e9dures de test et de rem\u00e9diation. Il faut d’abord v\u00e9rifier la version IOS XE, puis lib\u00e9rer de l’espace manuellement avant de tenter la mise \u00e0 jour.<\/p>\n
\u00c7a se fait, mais c’est du travail manuel sur chaque borne, et dans un r\u00e9seau d’entreprise avec des centaines de points d’acc\u00e8s, la facture en heures de boulot est sal\u00e9e.<\/p>\n
Ce genre de bug est particuli\u00e8rement aga\u00e7ant parce qu’il est silencieux. Personne ne surveille l’espace disque d’une borne Wi-Fi au quotidien, le probl\u00e8me se d\u00e9couvre en g\u00e9n\u00e9ral le jour o\u00f9 une mise \u00e0 jour \u00e9choue, c’est-\u00e0-dire trop tard.<\/p>\n
Et le fait que la suppression du fichier soit impossible en CLI est quand m\u00eame un oubli difficile \u00e0 excuser sur du mat\u00e9riel vendu aux entreprises.<\/p>\n
Bref, si vous avez du Cisco en IOS XE 17.12.x, v\u00e9rifiez vos bornes avant qu’elles ne se bloquent toutes seules.<\/p>\n