Solución de problemas de inicio de sesión en Jabber - No MRA

Introducción

Este documento describe las acciones correctivas necesarias cuando el login de Jabber falla en las etapas de Login de IM y Presencia. 

 

Consulte para

ETAPA 1: Inicio de sesión (Inicio de sesión de IM y presencia)

Error de IU: el nombre de usuario o la contraseña no son correctos
Código de error: "LERR_CUP_AUTH"

Normalmente, este error se debe a un error de autenticación de usuario

Pasos a resolver
=============
1. Compruebe si el usuario está asignado a un nodo de presencia y si no hay duplicados para el usuario (compruebe el solucionador de problemas del sistema)

2. Asegúrese de que las credenciales son válidas
   a. En el caso del usuario LDAP , verifique si el usuario puede iniciar sesión en la página cmenduser
   
   b. Si falla el inicio de sesión de la página ccmenduser , verifique la configuración de autenticación LDAP en CUCM y verifique que la misma configuración se replica en IMP

   run sql select * from ldapauthentication
   run sql select * from ldapauthenticationhost
   
   c. Compruebe si la cuenta no está bloqueada en LDAP
  
3. Compruebe si el servidor tiene un consumo elevado de CPU TOMCAT

show process load

prueba de diagnóstico de utils

4. Recopile los registros de estos servicios en el modo DEBUG

Agente de perfil de cliente
Tomcat de Cisco


Error de IU: no se puede comunicar con el servidor
Código de error de Jabber: "LERR_CUP_UNREACHABLE" , "LERR_CUP_TIMEOUT"

Normalmente, este error se debe a problemas con la conectividad IMDB o TCP con IMP.

Pasos a resolver
=============
1. Compruebe si el FQDN/nombres de host IMP se pueden resolver
Hay un problema conocido en el sistema operativo Android en el que el sistema operativo no puede resolver las direcciones solo de nombres de host. 

Se puede acceder a las direcciones IP y FQDN, pero sólo a los nombres de host. 

Además, este problema solo estaría presente para los dispositivos Android, MAC, iOS y dispositivos Windows no se vería afectado por este problema.  
Verifique en Administración de CUCM > Sistema > Grupos de redundancia de presencia > SubclústerCUPSpredeterminado (este nombre podría haber sido cambiado) si los servidores están definidos con el nombre de host ,

Si la respuesta es sí, la solución temporal sería cambiar los nombres de servidor a FQDN o dirección IP en la página Topología de clúster.

2. Compruebe que el firewall/VPN no bloquea la conectividad con el servidor IMP (puerto 8443.522)

3. Compruebe si el usuario está asignado a un nodo de presencia y si no hay duplicados para el usuario (consulte solucionador de problemas del sistema)

4. Si este error también se ve , verifique cuál es la versión mínima establecida en IMP y compárela con la versión de Jabber .

[CLoginCup::OnLoginFailed] - @LoginMgr: #0, CLoginCup::OnLoginFailed err-code: -1, err-string: El cliente no cumple el requisito de versión mínimo. request-token:0
Configuración en IMP
https://<IMP>/cupadmin/soapClientTypeEdit.do?key=a80b3d69-4541-454a-8d6e-62f3986a5bc2

3. Compruebe si estos servicios se ejecutan en el servidor IMP

Router XCP de Cisco
Administrador de conexiones XCP de Cisco
Servicio de autenticación XCP de Cisco

4. Compruebe el estado de replicación de alta disponibilidad

   a.utils dbreplication runtimestate
   b.run pe sql ttlogin select count(*) from typesysreplication

or

   utils imdb_replication status ( 10.5.2 SU2a y superior)
   
5. Recopile los registros de estos servicios si el problema no se resuelve.

Router XCP de Cisco
Administrador de conexiones XCP de Cisco
Servicio de autenticación XCP de Cisco
Agente de perfil de cliente

SUGERENCIA: Si el problema persiste sólo para un usuario , puede intentar anular la asignación y volver a asignar el usuario para su presencia en CUCM . Si se trata de un problema de todo el sistema , recopile los registros o compruebe el estado de los servicios


Error de IU: no se puede comunicar con el servidor
Código de error de Jabber: "LERR_CUP_INTERNAL_ERROR"

Por lo general, este error se debe a problemas con IMDB. Consulte primero los registros de "Inicio de sesión en el almacén de datos de presencia".

Pasos a resolver
=================

1. Compruebe si estos servicios se ejecutan en el servidor IMP
Router XCP de Cisco
Administrador de conexiones XCP de Cisco
Servicio de autenticación XCP de Cisco
Cisco Presence Login Datastore

4. Compruebe el estado de replicación de alta disponibilidad

   a.utils dbreplication runtimestate
   b.run pe sql ttlogin select count(*) from typesysreplication

or

   utils imdb_replication status ( 10.5.2 SU2a y superior)

   
5. Recopile los registros de estos servicios si el problema no se resuelve.

Router XCP de Cisco
Administrador de conexiones XCP de Cisco
Servicio de autenticación XCP de Cisco
Agente de perfil de cliente
Cisco Presence Login Datastore

SUGERENCIA: Si el problema persiste sólo para un usuario , puede intentar anular la asignación y volver a asignar el usuario para su presencia en CUCM . Si se trata de un problema de todo el sistema , recopile los registros o compruebe el estado de los servicios

ETAPA 2: Inicio de sesión en XMPP (Inicio de sesión de IM y presencia)

Error de IU: no se puede comunicar con el servidor
Código de error de Jabber: "LERR_JABBER_AUTH <17>: Error de autenticación con el servidor, por ejemplo, enlace de recursos, TLS, error de creación de sesión o error de SASL"


Pasos a resolver
=================
1. Compruebe si el usuario está asignado a un nodo de presencia y si no hay duplicados para el usuario (compruebe el solucionador de problemas del sistema)

2. Si la disponibilidad alta está activada, vaya a Administración de CUCM->Servidor-> Grupo de redundancia de presencia y compruebe que se encuentran en el estado Normal

3. Compruebe el estado de replicación de alta disponibilidad

   a.utils dbreplication runtimestate
   b.run pe sql ttlogin select count(*) from typesysreplication

or

   utils imdb_replication status (10.5.2 SU2a y superior)

4. Compruebe si los certificados cup-xmpp son válidos.

5. Compruebe si el puerto 5222 está abierto.

6. Reinicie el servidor.

7. Recopile los registros de estos servicios antes del paso 6 si la causa raíz que debe identificarse como Reinicio del servidor es la única solución conocida hasta el momento.

Router XCP de Cisco
Administrador de conexiones XCP de Cisco
Servicio de autenticación XCP de Cisco
Agente de perfil de cliente

Error de IU: no se puede comunicar con el servidor
Código de error de Jabber: "LERR_JABBER_UNREACHABLE <16>" , "LERR_CUP_UNREACHABLE <9>"

Pasos a resolver
=================
1. Compruebe si el FQDN/nombres de host IMP se pueden resolver
Hay un problema conocido en el sistema operativo Android en el que el sistema operativo no puede resolver las direcciones solo de nombres de host.  Se puede acceder a las direcciones IP y FQDN, pero sólo a los nombres de host.  Además, este problema solo estaría presente para los dispositivos Android, MAC, iOS y dispositivos Windows no se vería afectado por este problema.  
Compruebe en Administración de CUCM > Sistema > Grupos de redundancia de presencia > SubclústerCUPSpredeterminado (este nombre podría haber cambiado) si los servidores están definidos con el nombre de host, si la solución alternativa para esto sería cambiar los nombres de servidor a FQDN o dirección IP en la página Topología de clúster.

2. Compruebe que el firewall/VPN no bloquea la conectividad con el servidor IMP (puerto 8443.522)

3. Compruebe si estos servicios se ejecutan en el servidor IMP

Router XCP de Cisco
Administrador de conexiones XCP de Cisco
Servicio de autenticación XCP de Cisco

4. Compruebe el estado de replicación de alta disponibilidad

   a.utils dbreplication runtimestate
   b.run pe sql ttlogin select count(*) from typesysreplication

or

   utils imdb_replication status ( 10.5.2 SU2a y superior)

5. Recopile los registros de estos servicios si el problema no se resuelve.

Router XCP de Cisco
Administrador de conexiones XCP de Cisco
Servicio de autenticación XCP de Cisco
Agente de perfil de cliente

6. En caso de que todos los usuarios experimenten el mismo error, se puede realizar un reinicio del servidor para una recuperación rápida.

Registros para recopilar

RTMT	CLI de administración
Cisco Client Profile Agent	file get activelog tomcat/logs/epassoap/log4j/*
Cisco Login Datastore	file get activelog epas/trace/imdb/sdi/ttlogin/
Registros de seguridad de Cisco Tomcat	file get activelog tomcat/logs/security/log4j/*
Servicio de autenticación XCP de Cisco	file get activelog epas/trace/xcp/log/auth*
Administrador de conexiones XCP de Cisco	file get activelog epas/trace/xcp/log/client-cm-1_*.log
Router XCP de Cisco	file get activelog epas/trace/xcp/log/rtr-jsm-1

Cómo establecer los registros en DEBUG

 

Recopilar registros de RTMT

 

Comprobaciones generales

prueba de diagnóstico de utils

lista de servicios utils

utils dbreplication runtimestate

 

utils status ha