المقدمة
يصف هذا المستند المشاكل الشائعة التي تواجه عند محاولة تسجيل خادم الاجتماعات (CMS) من Cisco كجسر مؤتمر على Cisco Unified Call Manager (CUCM).
المتطلبات الأساسية
- تكوين خط اتصال SIP من CUCM إلى CMS باستخدام FQDN الخاصة ب CMS بدلا من IP
- قم بتكوين جسر مؤتمر CMS على CUCM، بعد تمكين وجهة خط اتصال SIP للتجاوز كاسم مضيف عنوان HTTPS.
1. عدم تطابق إصدار TLS
يمكن أن يحدث أن CUCM يستخدم TLS 1. 0 بينما CMS يستخدم TLS 1. 2
من الإصدار 2.3، يستخدم خادم الاجتماعات الحد الأدنى من TLS 1.2 و DTLS 1.2 لجميع الخدمات: SIP و LDAP و HTTPS (الاتصالات الواردة: API، Web Admin و Web Bridge؛ الاتصالات الصادرة: CDRs) و XMPP.
الحل
إذا كانت هناك حاجة للتفاعل مع البرامج القديمة التي لم تنفذ TLS 1.2، يمكن تعيين إصدار أقل من البروتوكول على أنه الحد الأدنى لإصدار TLS لخدمات SIP و LDAP و HTTPS. رأيت tls <service> min-tls-version <minimum version string> و tls min-dtls-version <minimum version string> أمر في ال MMP أمر مرجع مرشد ل CMS.
ملاحظة: يلزم إعادة تشغيل "جسر الاتصال" لتطبيق التغييرات على تكوين TLS.
2. لا يرسل CUCM أي حركة مرور TCP إلى CMS
من الممكن أن تلاحظ عدم وصول حركة مرور من CUCM على CMS.
الحل
السبب في إمكانية حدوث ذلك هو عدم قدرة CUCM على حل عنوان URL للاتصال ب CMS. تأكد من أن عنوان URL المستخدم في وجهة تجاوز خط اتصال SIP باسم مضيف عنوان HTTPS على جسر المؤتمر له سجل مطابق على DNS الذي يستخدمه CUCM.
بدلا من ذلك، تأكد من قدرة DNS الأساسية ل CUCM على حل FQDN الخاص ب CMS. لن يتم إستخدام عقدة DNS الثانوية التي تم تكوينها على CUCM ما لم تكن عقدة DNS الأساسية غير قابلة للوصول بشكل كامل.
في سجلات CUCM SDL، سترى ما يلي:
87042368.004 |15:18:18.129 |AppInfo |ConnectionFailureToPDP - A connection request from Unified CM to the policy decision point failed Policy Decision Point:https://webbridge_test.test.com:445/RPC2/ The cause of the connection failure:Invalid URI App ID:Cisco CallManager Cluster ID:StandAloneCluster Node ID:TPCUCMPUB
87042368.005 |15:18:18.129 |AlarmErr |AlarmClass: CallManager, AlarmName: ConnectionFailureToPDP, AlarmSeverity: Error, AlarmMessage: , AlarmDescription: A connection request from Unified CM to the policy decision point failed, AlarmParameters: PolicyDecisionPoint:https://webbridge.test.com:445/RPC2/, FailedToConnectReason:Invalid URI, AppID:Cisco CallManager, ClusterID:StandAloneCluster, NodeID:TPCUCMPUB,
3. عدم تسجيل CMS بسبب إصدار الشهادة
ترى حركة مرور TCP التي يتم تبادلها بين CUCM و CMS، ومع ذلك فإن CUCM يقوم بإعادة تعيين اتصال TCP.
الحل
أثناء المصافحة ثلاثية الطرق لإعداد اتصال TCP بين CMS و CUCM، تقوم CMS بتقديم شهادة WebAdmin الخاصة بها إلى CUCM. يجب أن يكون عنوان URL المستخدم في Oververride prameter موجودا في شهادة WebAdmin إما على أنه CN أو في حقل SAN.
التعليقات