Fehlerbehebung bei Jabber-Anmeldeproblemen

Einführung

Dieses Dokument beschreibt die Abfolge der Cisco Jabber-Anmeldung und wie Sie Fehler beheben können, wenn die Jabber-Anmeldung bei einem internen oder geschäftlichen Netzwerk fehlschlägt.

Hintergrundinformationen

Jabber Login besteht aus zwei Phasen: Cisco Unified Communications Manager Server (CUCM) Login und IM and Presence Server (IMP) Login.

• Bei der CUCM-Anmeldung wird mithilfe der Serviceerkennung der CUCM-Server identifiziert, bei dem sich Jabber anmelden soll.
  
  
• Jabber-Benutzerauthentifizierung mit CUCM zum Abrufen der Serviceprofildetails, die IMP-Server, Voicemail, Konferenzen, CTI-Serverdetails sowie die Gerätekonfigurationsdatei für Telefondienste enthalten.
  
  
• Nach erfolgreicher CUCM-Anmeldung meldet sich Jabber beim IMP-Server an, um die Kontaktliste und andere IM-Dienste zu authentifizieren und abzurufen.
  
  
• IMP Login besteht aus zwei Phasen: SOAP Login, das sich mit der Benutzerauthentifizierung beschäftigt, und XMPP Login, das sich mit der Erstellung und dem Stream Management von XMPP-Sitzungen beschäftigt.

Sammeln von Protokollen

Löschen Sie hauptsächlich den Cache auf dem PC, und sammeln Sie den sauberen Jabber Problem Report (PRT). Dies sind die Schritte, die Sie durchführen müssen,

1. Melden Sie sich ab, und verlassen Sie die Jabber-Anwendung.
   
   
2. Löschen Sie alle vorhandenen Protokolle unter
   
   %AppData%\Local\Cisco\Unified Communications\Jabber\
   %AppData%\Roaming\Cisco\Unified Communications\Jabber\
   
   
3. Starten Sie Jabber neu, und erstellen Sie das Problem neu, indem Sie sich anmelden.
   
   
4. Sammeln Sie den Problembericht (Wählen Sie im Menü der Jabber-Hilfe die Option Problem melden, um das Problemberichts-Tool zu starten, und befolgen Sie die Anweisungen).

Schlüsselwörter für die Suche in Protokollen

IMPStackCap::Login::OnLoginError 

ServiceDiscoveryHandlerResult

Phasen zur Fehlerbehebung

Phase 1: CUCM-Serviceerkennung

Fehler auf dem Bildschirm	Ursache	Was muss im Jabber-Protokoll eingecheckt werden?
Ihre Services können nicht automatisch gefunden werden. Klicken Sie auf erweiterte Einstellungen, um diese manuell einzurichten.	Dieser Fehler wird angezeigt, wenn die SRV-Datensätze _cisco-uds oder _cuplogin im DNS-Server nicht konfiguriert sind.	csf::dns::mapFromWindowsDNSResult

Beispiel für einen Protokollausschnitt

017-03-19 17:55:00,422 WARN  [0x000050ac] [src\dnsutils\win32\win32DnsUtils.cpp(52)] [csf.dns]   [csf::dns::mapFromWindowsDNSResult] - *-----* DNS query _cisco-uds._tcp.appslab.com. has failed: DNS name does not exist.  (9003).
2017-03-19 17:55:00,438 WARN  [0x000050ac] [src\dnsutils\win32\win32DnsUtils.cpp(52)] [csf.dns]   [csf::dns::mapFromWindowsDNSResult] - *-----* DNS query _cuplogin._tcp.appslab.com. has failed: DNS name does not exist. (9003).

Schritte zur Behebung

Schritt 1: Starten Sie zunächst nslookup (auf einem Windows-Client ), starten Sie die Eingabeaufforderung, und geben Sie dann nslookup ein.

Schritt 2: Legen Sie als Nächstes den Abfragetyp auf SRV fest.
set type = SRV

Schritt 3: Nach dem Einfügen des SRV-Datensatzes müssen wir
_cisco-uds._tcp.example.com

Schritt 4: Dies gibt die DNS A-Datensätze zurück, die auf die CUCM-Server verweisen. Dies ist ein Beispiel für den erfolgreichen SRV-Datensatz "_cisco-uds". Wenn keine Datensätze zurückgegeben wurden, wenden Sie sich an Ihren DNS-Administrator, um die SRV-Datensätze zu konfigurieren.

Phase 2: CUCM-Benutzerauthentifizierung

Fehler auf dem Bildschirm	Ursache	Was muss im Jabber-Protokoll eingecheckt werden?
Ihr Benutzername oder Kennwort ist nicht korrekt.	Dieser Fehler wird angezeigt, wenn die eingegebenen Anmeldeinformationen falsch sind oder der Benutzer im CUCM/LDAP gesperrt ist.	"FAILED_UCM90_AUTHENTICATION"

Beispiel für einen Protokollausschnitt

2017-01-09 08:59:10,652 INFO [0x00001740] [vices\impl\DiscoveryHandlerImpl.cpp(460)] [service-discovery] [CSFUnified::DiscoveryHandlerImpl::evaluateServiceDiscoveryResult] - ServiceDiscoveryHandlerResult return code FAILED_UCM90_AUTHENTICATION

Schritte zur Behebung

Schritt 1: Stellen Sie sicher, dass der Benutzer, bei dem Sie sich anmelden möchten, wie in CUCM als Endbenutzer konfiguriert ist, über die Seite CUCM Administration -Enduser angemeldet ist.

Schritt 2: Überprüfen Sie, ob die Anmeldeinformationen korrekt sind und der Benutzer aktiv ist, indem Sie sich beim CUCM-Self-Care-Portal anmelden. Dieses Bild bezieht sich auf Szenarien, in denen LDAP den Benutzer nicht authentifizieren kann, entweder weil der Benutzer kein gültiger Benutzer ist oder das angegebene Kennwort falsch ist.

Schritt 3: Wenn dieses Problem für alle Benutzer angezeigt wird, müssen Sie überprüfen, ob die Einstellungen für die LDAP-Synchronisierung und die LDAP-Authentifizierung in CUCM-Verwaltung -System > LDAP korrekt sind.

Fehler auf dem Bildschirm	Ursache	Was muss im Jabber-Protokoll eingecheckt werden?
Kommunikation mit dem Server nicht möglich	Jabber kann den CUCM-FQDN/HOSTNAME, den es bei der Serviceerkennung erhalten hat, nicht auflösen/erreichen.	"FAILED_UCM90_CONNECTION"

Beispiel für einen Protokollausschnitt

2017-08-28 12:04:00,282 INFO [0x00004290] [vices\impl\DiscoveryHandlerImpl.cpp(452)] [service-discovery] [CSFUnified::DiscoveryHandlerImpl::evaluateServiceDiscoveryResult] - ServiceDiscoveryHandlerResult return code FAILED_UCM90_CONNECTION

Schritte zur Behebung

Schritt 1: Testen Sie, ob Sie diese URL im Browser auf dem PC öffnen können https://<CUCM IP/FQDN> :8443/cucm-uds/version

Erfolgreich

Schritt 2: Wenn die Antwort nicht erfolgreich ist, prüfen Sie bitte, ob DNS konfiguriert ist, um sie zu beheben, und ob keine Netzwerkelemente wie Firewall/ASA Port 8443 blockiert.

Schritt 3: Diese URL muss für alle CUCM-Server im Cluster getestet werden. Um die Serverliste anzuzeigen, navigieren Sie zu CUCM Administration -System > Server.

Fehler auf dem Bildschirm	Ursache	Was muss im Jabber-Protokoll eingecheckt werden?
Kommunikation mit dem Server nicht möglich	Dieser Fehler wird angezeigt, wenn die in Jabber eingegebene Benutzer-ID nicht mit der in CUCM konfigurierten Benutzer-ID übereinstimmt.	"FAILED_USER_LOOKUP"

Beispiel für einen Protokollausschnitt

2016-08-18 13:14:49,943 INFO [0x000036e4] [vices\impl\DiscoveryHandlerImpl.cpp(367)] [service-discovery] [DiscoveryHandlerImpl::evaluateServiceDiscoveryResult] - ServiceDiscoveryHandlerResult return code FAILED_USER_LOOKUP

Schritte zur Behebung

Schritt 1: Testen Sie, ob Sie diese URL im Browser des PCs https://CUCM:8443/cucm-uds/clusterUser?username=<userid> öffnen können.

Schritt 2: Überprüfen Sie, ob die in Jabber eingegebene Benutzer-ID mit der Benutzer-ID auf der CUCM-Endbenutzerseite übereinstimmt.

Tipp: Bei Jabber ist die UPN-Erkennung standardmäßig aktiviert. Dadurch wird die Benutzer-ID aus dem LDAP UPN-Feld übernommen. Überprüfen Sie, ob UPN mit der Konfiguration in CUCM übereinstimmt. Wenn Sie die UPN-Erkennung deaktivieren müssen, legen Sie UPN_DISCOVERY_ENABLED=false während der Installation fest.

Phase 3: SOAP-Anmeldung (IM und Presence Login)

Fehler auf dem Bildschirm	Ursache	Was muss im Jabber-Protokoll eingecheckt werden?
Ihr Benutzername oder Kennwort ist nicht korrekt.	Dieser Fehler wird durch einen Fehler bei der Benutzerauthentifizierung verursacht.	"LERR_CUP_AUTH"

Beispiel für einen Protokollausschnitt

2017-01-14 15:55:09,615 INFO  [0x00000dc0] [ts\adapters\imp\components\Login.cpp(99)] [imp.service] [IMPStackCap::Login::OnLoginError] - ****************************************************************
2017-01-14 15:55:09,615 INFO  [0x00000dc0] [s\adapters\imp\components\Login.cpp(100)] [imp.service] [IMPStackCap::Login::OnLoginError] - OnLoginError: (data=0) LERR_CUP_AUTH <12>:
201-01-14 15:55:09,615 INFO  [0x00000dc0] [s\adapters\imp\components\Login.cpp(101)] [imp.service] [IMPStackCap::Login::OnLoginError] - ****************************************************************

Schritte zur Behebung

Schritt 1: Überprüfen Sie, ob der Benutzer einem Presence Node zugewiesen ist und keine Duplikate für den Benutzer vorhanden sind (IM- und Presence-Administration > Diagnose > System Troubleshooter).

Schritt 2: Überprüfen Sie, ob der HA-Status (High Availability) normal ist und kein Failover stattgefunden hat. Wenn Sie versucht haben, einen Benutzer während eines ungewöhnlichen HA-Zustands zuzuweisen, werden Benutzer keinem IMP-Knoten zugewiesen, und die Anmeldung schlägt fehl. Jetzt müssen Sie zuerst den HA-Status wiederherstellen und den Benutzer erneut zuweisen.

Schritt 3: Stellen Sie sicher, dass die Anmeldeinformationen gültig sind.

1. Im Fall eines LDAP-Benutzers überprüfen Sie, ob der Benutzer sich beim CUCM Selfcare-Portal anmelden kann.
   
   
2. Wenn die Anmeldung bei der Benutzerseite fehlschlägt, überprüfen Sie die LDAP-Authentifizierungseinstellungen in CUCM, und überprüfen Sie, ob dieselben Einstellungen auf IMP repliziert werden
   
     sql select * aus ldapauthentication ausführen
      sql select * von ldapauthenticationhost ausführen
   
   
3. Überprüfen, ob das Konto nicht im LDAP gesperrt ist
   
   
4. Wenn der Benutzer kürzlich für Presence aktiviert wurde, starten Sie den Cisco Sync Agent-Dienst auf IMP Publisher neu.

Schritt 4: Überprüfen Sie, ob der Server einen hohen TOMCAT-CPU-Verbrauch aufweist.

• Anzeige der Prozesslast
• utils diagnose test

Schritt 5: Legen Sie das Dienstprotokoll auf DEBUG fest, erstellen Sie dann das Anmeldeproblem, und sammeln Sie die Protokolle.

• Client Profile Agent
• Cisco Tomcat
• Ereignisanzeige-Anwendungsprotokoll
• Ereignisanzeige - Systemprotokoll

Fehler auf dem Bildschirm	Ursache	Was muss im Jabber-Protokoll eingecheckt werden?
Kommunikation mit dem Server nicht möglich	Dieser Fehler wird durch Probleme mit IMDB- oder TCP-Verbindungen mit IMP verursacht	"LERR_CUP_UNREACHABLE" , "LERR_CUP_TIMEOUT"

Beispiel für einen Protokollausschnitt

2017-11-08 16:03:20,051 DEBUG [0x00003a0c] [s\adapters\imp\components\Login.cpp(127)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - ************************************************
2017-11-08 16:03:20,051 INFO  [0x00003a0c] [s\adapters\imp\components\Login.cpp(128)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - OnLoginError: LERR_CUP_UNREACHABLE
2017-11-08 16:03:20,051 DEBUG [0x00003a0c] [s\adapters\imp\components\Login.cpp(129)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - *************************************************

Schritte zur Behebung

Schritt 1: Überprüfen Sie, ob IMP-FQDN/Hostnamen vom Client-PC auflösbar sind.

Schritt 2: Überprüfen Sie, ob Sie diese URL im Browser https://<IMP SERVER FQDN/IP>:8443/EPASSoap/service/v105 öffnen können.

Erfolgreich fehlgeschlagen

Schritt 3: Stellen Sie sicher, dass die Firewall/das VPN die Verbindung zum IMP-Server nicht blockiert ( Port 8443,5222).

Schritt 4: Überprüfen Sie, ob dieser Dienst auf dem IMP-Server ausgeführt wird: Cisco Client-Profil-Agent

Schritt 5: Legen Sie für dieses Dienstprotokoll DEBUG fest, erstellen Sie das Anmeldeproblem neu, und sammeln Sie dann die Protokolle, wenn das Problem durch die oben beschriebenen Schritte nicht behoben werden kann.

• Cisco XCP-Router
• Cisco XCP-Verbindungsmanager
• Cisco XCP-Authentifizierungsservice
• Client Profile Agent
  
  

Tipp: Wenn das Problem nur für einen Benutzer weiterhin besteht, können Sie versuchen, die Zuweisung aufzuheben und den Benutzer erneut für die Präsenz in CUCM zuzuweisen. Wenn es sich um ein systemweites Problem handelt, sammeln Sie die Protokolle, und überprüfen Sie den Dienststatus. 

Fehler auf dem Bildschirm	Ursache	Was muss im Jabber-Protokoll eingecheckt werden?
Kommunikation mit dem Server nicht möglich	In der Regel wird dieser Fehler durch Probleme mit IMDB verursacht.	"LERR_CUP_INTERNAL_ERROR"

Beispiel für einen Protokollausschnitt

2017-11-08 16:03:20,051 DEBUG [0x00003a0c] [s\adapters\imp\components\Login.cpp(127)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - ************************************************
2017-11-08 16:03:20,051 INFO  [0x00003a0c] [s\adapters\imp\components\Login.cpp(128)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - OnLoginError: LERR_CUP_INTERNAL_ERROR
2017-11-08 16:03:20,051 DEBUG [0x00003a0c] [s\adapters\imp\components\Login.cpp(129)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - *************************************************

Schritte zur Behebung

Schritt 1: Obligatorische Prüfungen durchführen

Schritt 2: Überprüfen Sie, ob die folgenden Dienste auf dem IMP-Server ausgeführt werden:

• Cisco XCP-Router
• Cisco XCP-Verbindungsmanager
• Cisco XCP-Authentifizierungsservice
• Cisco Login-Datenspeicher

Schritt 3: Überprüfen Sie, ob dieser Feldhinweis zutreffend ist.

Problemhinweis: FN - 64267 - Cisco Unified Communications Manager IM und Presence verursacht Cisco Jabber-Anmeldefehler - Software-Upgrade empfohlen

Schritt 4: Legen Sie für dieses Dienstprotokoll DEBUG fest, erstellen Sie das Anmeldeproblem neu, und sammeln Sie dann die Protokolle, wenn das Problem durch die oben beschriebenen Schritte nicht behoben werden kann.

• Cisco XCP-Router
• Cisco XCP-Verbindungsmanager
• Cisco XCP-Authentifizierungsservice
• Client Profile Agent
• Cisco Login-Datenspeicher
• Ereignisanzeige-Anwendungsprotokoll
• Ereignisanzeige - Systemprotokoll

Schritt 5: Starten Sie den Cluster neu, um die Situation wiederherzustellen.

Phase 4: XMPP-Anmeldung (IM und Presence Login)

Fehler auf dem Bildschirm	Ursache	Was muss im Jabber-Protokoll eingecheckt werden?
Kommunikation mit dem Server nicht möglich	Wird häufig gesehen, wenn Jabber keine Sitzung erstellen und sich selbst auf dem IMP-Server binden kann	LERR_JABBER_AUTH <17>: Authentifizierungsfehler mit Server, z. B. Resource Bindd, TLS, Session- oder SASL-Fehler erstellen"

Beispiel für einen Protokollausschnitt

2017-10-27 10:56:47,396 DEBUG [0x00007fff8b3d7340] [s/adapters/imp/components/Login.cpp(127)] [IMPServices] [OnLoginError] - ****************************************************************
2017-10-27 10:56:47,396 INFO  [0x00007fff8b3d7340] [s/adapters/imp/components/Login.cpp(128)] [IMPServices] [OnLoginError] - OnLoginError: LERR_JABBER_AUTH <17>: Authentication error with server e.g. resource bind, TLS, create session or SASL error
2017-10-27 10:56:47,396 DEBUG [0x00007fff8b3d7340] [s/adapters/imp/components/Login.cpp(129)] [IMPServices] [OnLoginError] - ****************************************************************

Schritte zur Behebung

Schritt 1: Überprüfen Sie, ob die cup-xmpp-Zertifikate gültig sind.

Schritt 2: Überprüfen Sie, ob Port 522 offen ist.

Schritt 3: Legen Sie das folgende Dienstprotokoll auf DEBUG fest, und erstellen Sie dann das Anmeldeproblem, und sammeln Sie die Protokolle vor Schritt 4, wenn die Ursache für den Serverneustart als bislang einzige bekannte Lösung identifiziert werden soll.

• Cisco XCP-Router
• Cisco XCP-Verbindungsmanager
• Cisco XCP-Authentifizierungsservice
• Client Profile Agent
• Ereignisanzeige-Anwendungsprotokoll
• Ereignisanzeige - Systemprotokoll

Schritt 4: Starten Sie den Server neu, um das Problem zu beheben.

Fehler auf dem Bildschirm	Ursache	Was muss im Jabber-Protokoll eingecheckt werden?
Kommunikation mit dem Server nicht möglich	Anzeige, wenn IMP aufgrund von Netzwerkproblemen wie Firewall nicht auflösbar oder erreichbar ist	"LERR_JABBER_UNREACHABLE"

Beispiel für einen Protokollausschnitt

2014-12-15 12:07:31,600 INFO  [0x00001670] [ts\adapters\imp\components\Login.cpp(96)] [imp.service] [IMPStackCap::Login::OnLoginError] - ****************************************************************
2014-12-15 12:07:31,600 INFO  [0x00001670] [ts\adapters\imp\components\Login.cpp(97)] [imp.service] [IMPStackCap::Login::OnLoginError] - OnLoginError: (data=0) LERR_JABBER_UNREACHABLE <16>:
2014-12-15 12:07:31,600 INFO  [0x00001670] [ts\adapters\imp\components\Login.cpp(98)] [imp.service] [IMPStackCap::Login::OnLoginError] - ****************************************************************

Schritte zur Behebung

Schritt 1: Überprüfen Sie, ob IMP-FQDN/Hostnamen auflösbar sind.

Schritt 2: Stellen Sie sicher, dass die Firewall/das VPN die Verbindung zum IMP-Server ( Port 8443,5222) nicht blockiert.

Schritt 3: Überprüfen Sie, ob diese Dienste auf dem IMP-Server ausgeführt werden, und starten Sie sie einmal neu.

• Cisco XCP-Router
• Cisco XCP-Verbindungsmanager
• Cisco XCP-Authentifizierungsservice

Schritt 4: Obligatorische Prüfungen.

Schritt 5: Legen Sie das Dienstprotokoll auf DEBUG fest, erstellen Sie das Anmeldeproblem neu, und sammeln Sie dann die Protokolle, wenn das Problem mit den oben beschriebenen Schritten nicht behoben werden kann.

• Cisco XCP-Router
• Cisco XCP-Verbindungsmanager
• Cisco XCP-Authentifizierungsservice
• Client Profile Agent
• Ereignisanzeige-Anwendungsprotokoll
• Ereignisanzeige - Systemprotokoll

Schritt 6: Falls alle Benutzer den gleichen Fehler erhalten, kann für eine schnelle Wiederherstellung ein Server-Neustart durchgeführt werden.

Obligatorische Prüfungen

Schritt 1: Überprüfen Sie, ob der Benutzer einem Presence Node zugewiesen ist (navigieren Sie zu IM und Presence Administration > System > Topology) und dass keine Duplikate für den Benutzer vorhanden sind (navigieren Sie zu IM and Presence Administration > Diagnostics > System Troubleshooter).

Schritt 2: Wenn die Option "High Availability" (Hochverfügbarkeit) aktiviert ist, navigieren Sie zu CUCM Administration > Server > Presence Redundancy Group (CUCM-Verwaltung > Server > Presence Redundancy Group), und überprüfen Sie, ob sie sich im normalen Zustand befinden. Dies ist das Bild davon, wie der Normalzustand aussieht. Weitere Informationen zur Hochverfügbarkeit finden Sie hier.

 Ausnahmezustand

Normalzustand

Schritt 3: Überprüfen Sie den hochverfügbaren Replikationsstatus.

   a.utils dbreplication runtime state

b.run pe sql ttlogin select count(*) from typesysreplikation

Oder

   utils imdb_Replication status (10.5.2 SU2a und höher)

Festlegen von Protokollen auf DEBUG

Schritt 1 Wählen Sie Navigation > Unified Service ability > Trace > Configuration aus.
Schritt 2 Wählen Sie aus der Dropdown-Liste Server den Server (d. h. den IMP-Knoten) aus, auf dem der Dienst ausgeführt wird, für den Sie die Ablaufverfolgung konfigurieren möchten, und klicken Sie dann auf Los.
Schritt 3 Wählen Sie im Dropdown-Listenfeld Service Group (Servicegruppe) die Servicegruppe für den Dienst aus, den Sie Ablaufverfolgung konfigurieren möchten. klicken Sie dann auf Los.
Schritt 4 Wählen Sie im Dropdown-Listenfeld Service den Dienst aus, für den Sie Ablaufverfolgung konfigurieren möchten. klicken Sie dann auf Los.
Schritt 5 Aktivieren Sie das Kontrollkästchen "Auf alle Knoten anwenden", und wählen Sie die Ablaufverfolgungsebene auf "DEBUG" aus.
Schritt 6 Klicken Sie auf die Schaltfläche Speichern, um die Ablaufverfolgungsparameter-Konfiguration zu speichern.

Weitere Informationen zum Einstellen der Ablaufverfolgungsebenen finden Sie im Cisco Unified Serviceability Administration Guide.

Zu sammelnde Protokolle

RTMT	Administrator-CLI
Cisco Client Profile Agent	file get activelog tomcat/logs/epassoap/log4j*
Cisco Login-Datenspeicher	file get activelog epas/trace/imdb/sdi/ttlogin/
Cisco Tomcat-Sicherheitsprotokolle	file get activelog tomcat/logs/security/log4j*
Cisco XCP-Authentifizierungsservice	file get activelog epas/trace/xcp/log/auth*
Cisco XCP-Verbindungsmanager	file get activelog epas/trace/xcp/log/client-cm-1*.log
Cisco XCP-Router	file get activelog epas/trace/xcp/log/rtr-jsm-1
Ereignisanzeige-Anwendungsprotokoll	file get activelog syslog/CiscoSyslog*
Ereignisanzeige - Systemprotokoll	file get activelog syslog/messages*

Protokolle von RTMT sammeln