TelePresence : Cisco TelePresence System de la serie 3000

El fabricante instaló los problemas del certificado (MIC) en guía de Troubleshooting del codecs de las series CTS/TX

18 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento describe cómo resolver problemas los problemas instalados fabricante del certificado (MIC) en un sistema del Cisco TelePresence (serie CTS y TX).

Contribuido por Paul Anholt, ingeniero de Cisco TAC.

Prerrequisitos

Requisitos

Cisco recomienda que tenga conocimiento sobre estos temas:

  • Sistema del Cisco TelePresence, serie CTS o TX
  • Administrador de las Comunicaciones unificadas de Cisco (CUCM)

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Convenciones

Consulte Convenciones de Consejos Técnicos de Cisco para obtener información sobre las convenciones sobre documentos.

Antecedentes

Un certificado digital X.509v3 es un MIC que es firmado por el Certificate Authority de Cisco y instalado en los teléfonos soportados fabricando de Cisco. El MIC se utiliza como el mecanismo de autenticación a la función de representación del Certificate Authority (CAPF) cuando localmente - los Certificados significativos (LSC) están instalados en los teléfonos.

Porque el MIC se utiliza en la autenticación, los errores MIC pueden interrumpir la comunicación segura entre el punto final de la serie CTS/TX y el CUCM. La mayoría del síntoma común es que usted no puede registrarse al CUCM en el modo seguro. La mayoría de las causas comunes son:

  1. MIC incorrecto instalado en la fabricación
  2. MIC que falta o corrompido
  3. Problemas con el Flash compacta

La mayoría de los errores MIC, sin importar la causa, visualizan este mensaje en el registro Sysop durante el inicio:

2011-10-07 16:35:10: WARN
******************************
WARNING= No valid Manufacturing Installed Certificate found Secure mode operation
may not be possible
******************************

Usted puede ver el inicio Sysop la interfaz GUI admin. Usted puede también ver el registro Sysop inundado con los errores del certificado por ejemplo:

2011-10-07 16:50:11: ERROR Unable to load Certificate Authority file 
/nv/security/mic/ca/root-pem.crt

o

2011-10-07 16:50:12: ERROR No certificates, unable to make secure calls

Troubleshooting MIC

Determine si un MIC está instalado y, si es así que el MIC está instalado.

¿Un MIC está instalado?

Usted puede revisar la salida del comando de sistema de hardware de la demostración del comando line interface(cli):

admin:show hardware system
CEFDK_Ver : 3.4.0
Mfg Installed Cert : CN=CTS-CODEC-SING-G1-SEP1CDF0F76F57
Locally Significant Cert : CN=SEP1CDF0F76F579,OU=TSG,O=CISCO,C=USS
CF_Model : WDC SSD-C51M-443

Usted puede también consultar showsysinfo.log, que es viewable cuando usted descarga los registros:

Mfg_Installed_Cert=INFO:No certificate found

MIC no instalado

Si no se encuentra, leyó y implementa ningún MIC el Field Notice 63636" los Certificados instalados fabricante (MIC) borrados durante instalan del software del sistema del Cisco TelePresence, las versiones 1.9(X) y posterior” si se aplica a su producto y software.

Si no se encuentra ningún MIC y el Field Notice no se aplica, utilice los pasos de recuperación.

MIC instalado

Si se encuentra un MIC, compare la porción del nombre de la máquina del Mfg_Installed_Cert, que comienza con el SEP, al nombre de la máquina enumerado como salida del comando system de la tecnología de la demostración CLI. En este ejemplo, los nombres no hacen juego:

Mfg_Installed_Cert=CN=CTS-CODEC-PRIM-SEP001D4526E0CA

admin:show tech system
-------------------- show platform system --------------------
Machine Name: SEP001DA238B730

Si los nombres no hacen juego, utilice los pasos de recuperación.

Pasos de recuperación

Este procedimiento describe cómo reajustar el sistema de nuevo a la configuración de fábrica.

  1. Utilice el Secure Shell (SSH) para acceder a la cuenta de administración.

    Nota: Cualquier configuración de red estática se borra después del paso 2.

  2. Ingrese el comando del init de la fábrica del sistema del utils.

    Command Line Interface is starting up, please wait ...

    Welcome to the TelePresence Command Line Interface (version 2.0)

    Last login: Fri Apr 5 14:01:59 EDT 2013 from 10.117.92.51
    admin:utils system factory init
    Are you sure you want to reset the system back to the factory configuration ?
    This will cause a system restart !
    Enter "yes" to reset to factory configuration and restart or any other key to abort
    continue: yes
  3. Marque que el certificado nuevo-generado hace juego el nombre de la máquina.

  4. Inicie sesión al admin GUI para configurar de nuevo el punto final. El punto final debe ahora registrarse con el CUCM.

Nota: Realice la cámara y la calibración audio después de que el nuevo MIC esté instalado.

Resolver problemas el Flash compacta

Un dispositivo de almacenamiento corrupto del Flash compacta pudo también ser la razón de la incapacidad para registrarse al CUCM en el modo seguro. Éste es un ejemplo de un filesystem corrupto como se ve en rc.log:

*** Verifying nv
/sbin/e2fsck: No such device or address while trying to open /dev/hda7
Possibly non-existent or swap device?
e2fsck returns 8
*** Mounting nv
mount: Mounting /dev/hda7 on /nv failed: No such device or address
**************************************************
Severe Internal Error - Cannot mount nv filesystem
Please contact Technical Assistance
**************************************************
Starting CF /nv recovery
Unable to read /dev/hda

Información Relacionada


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 116124