Solución de problemas de inicio de sesión de Jabber

Introducción

Este documento describe la secuencia de inicio de sesión de Cisco Jabber y cómo resolver problemas cuando falla el inicio de sesión de Jabber mientras se encuentra en Red interna/corporativa.

Antecedentes

El inicio de sesión de Jabber consta de dos etapas: inicio de sesión en el servidor Cisco Unified Communications Manager (CUCM) e inicio de sesión en el servidor de IM y presencia (IMP).

• El inicio de sesión de CUCM implica la detección de servicios para identificar el servidor CUCM al que Jabber debe iniciar sesión.
  
  
• Autenticación de usuario Jabber con CUCM para recuperar los detalles del perfil de servicio que contiene el servidor IMP , el buzón de voz , las conferencias , los detalles del servidor CTI y también el archivo de configuración del dispositivo para los servicios del teléfono.
  
  
• Una vez que el inicio de sesión de CUCM se haya realizado correctamente, Jabber se conectará al servidor IMP para autenticar y recuperar la lista de contactos y otros servicios de IM.
  
  
• El inicio de sesión de IMP tiene dos etapas, a saber, el inicio de sesión de SOAP, que se ocupa de la autenticación de usuario y, a continuación, el inicio de sesión de XMPP, que se ocupa de la creación de sesión XMPP y la administración de flujo.

Cómo recopilar registros

En primer lugar, elimine la caché del PC y recopile el informe de problemas de Jabber (PRT) limpio. Estos son los pasos para hacer lo mismo

1. Cierre la sesión y salga de la aplicación Jabber.
   
   
2. Elimine todos los registros existentes ubicados en
   
   %AppData%\Local\Cisco\Unified Communications\Jabber\
   %AppData%\Roaming\Cisco\Unified Communications\Jabber\
   
   
3. Reinicie Jabber y vuelva a crear el problema iniciando sesión.
   
   
4. Recopile el informe de problemas (en el menú Ayuda de Jabber, seleccione Presentar un problema para iniciar la herramienta de informes de problemas y seguir las instrucciones).

Palabras clave para buscar en registros

IMPStackCap::Login::OnLoginError 

ServiceDiscoveryHandlerResult

Etapas para resolver problemas

Etapa 1. Detección de servicios CUCM

Error en la pantalla	Causa	Qué comprobar en el registro de Jabber
No se pueden encontrar los servicios automáticamente. Haga clic en Advanced Settings (Parámetros avanzados) para realizar la configuración manualmente	Este error aparece cuando los registros SRV _cisco-uds o _cuplogin no están configurados en el servidor DNS	csf::dns::mapFromWindowsDNSResult

Fragmento de registro de ejemplo

017-03-19 17:55:00,422 WARN  [0x000050ac] [src\dnsutils\win32\win32DnsUtils.cpp(52)] [csf.dns]   [csf::dns::mapFromWindowsDNSResult] - *-----* DNS query _cisco-uds._tcp.appslab.com. has failed: DNS name does not exist.  (9003).
2017-03-19 17:55:00,438 WARN  [0x000050ac] [src\dnsutils\win32\win32DnsUtils.cpp(52)] [csf.dns]   [csf::dns::mapFromWindowsDNSResult] - *-----* DNS query _cuplogin._tcp.appslab.com. has failed: DNS name does not exist. (9003).

Pasos a resolver

Paso 1. Primero inicie nslookup (en un cliente de windows ) inicie el símbolo del sistema y luego ingrese nslookup.

Paso 2. A continuación, establezca el tipo de consulta en SRV
set type = SRV

Paso 3. Después de eso, inserte el registro SRV que necesitamos verificar
_cisco-uds._tcp.example.com

Paso 4. Esto devuelve los registros DNS A que apuntan a los servidores CUCM. Este es un ejemplo del registro SRV de Cisco-uds exitoso. Si no se devuelve ningún registro, póngase en contacto con el administrador de DNS para configurar los registros SRV

Etapa 2. Autenticación de usuario de CUCM

Error en la pantalla	Causa	Qué comprobar en el registro de Jabber
Su nombre de usuario o contraseña no es correcto	Este error aparece cuando las credenciales introducidas son erróneas o el usuario está bloqueado en CUCM/LDAP	"FAILED_UCM90_AUTHENTICATION"

Fragmento de registro de ejemplo

2017-01-09 08:59:10,652 INFO [0x00001740] [vices\impl\DiscoveryHandlerImpl.cpp(460)] [service-discovery] [CSFUnified::DiscoveryHandlerImpl::evaluateServiceDiscoveryResult] - ServiceDiscoveryHandlerResult return code FAILED_UCM90_AUTHENTICATION

Pasos a resolver

Paso 1. Asegúrese de que el Usuario que intenta iniciar sesión como está configurado como usuario final en CUCM, vaya a la página Administración de CUCM - Usuario final.

Paso 2. Verifique si las credenciales son correctas y el usuario está activo iniciando sesión en el portal de autoayuda de CUCM. Esta imagen se refiere a un escenario en el que LDAP no puede autenticar al usuario porque el usuario no es un usuario válido o la contraseña proporcionada es incorrecta.

Paso 3. Si se ve este problema para todos los usuarios, debe verificar si la sincronización LDAP y la configuración de autenticación LDAP en CUCM Administration - System > LDAP es correcta.

Error en la pantalla	Causa	Qué comprobar en el registro de Jabber
No se puede comunicar con el servidor	Jabber no puede resolver ni alcanzar el FQDN/HOSTNAME de CUCM que recibió durante la detección del servicio	"FAILED_UCM90_CONNECTION"

Fragmento de registro de ejemplo

2017-08-28 12:04:00,282 INFO [0x00004290] [vices\impl\DiscoveryHandlerImpl.cpp(452)] [service-discovery] [CSFUnified::DiscoveryHandlerImpl::evaluateServiceDiscoveryResult] - ServiceDiscoveryHandlerResult return code FAILED_UCM90_CONNECTION

Pasos a resolver

Paso 1. Pruebe si puede abrir esta URL en el explorador en el PC https://<CUCM IP/FQDN> :8443/cucm-uds/version

Éxito incorrecto

Paso 2. Si la respuesta no es correcta, verifique si DNS está configurado correctamente para resolverlos y si ningún elemento de red como Firewall/ASA está bloqueando el puerto 8443.

Paso 3.Esta URL debe probarse para todos los servidores CUCM del clúster. Para conocer la lista de servidores, navegue hasta CUCM Administration -System > Server.

Error en la pantalla	Causa	Qué comprobar en el registro de Jabber
No se puede comunicar con el servidor	Este error aparece cuando el ID de usuario introducido en Jabber no coincide con el ID de usuario configurado en CUCM	"FAILED_USER_LOOKUP"

Fragmento de registro de ejemplo

2016-08-18 13:14:49,943 INFO [0x000036e4] [vices\impl\DiscoveryHandlerImpl.cpp(367)] [service-discovery] [DiscoveryHandlerImpl::evaluateServiceDiscoveryResult] - ServiceDiscoveryHandlerResult return code FAILED_USER_LOOKUP

Pasos a resolver

Paso 1. Pruebe si puede abrir esta URL en el explorador del equipo https://CUCM:8443/cucm-uds/clusterUser?username=<userid>

Paso 2. Compruebe si el ID de usuario que se está introduciendo en Jabber coincide con el ID de usuario de la página Usuario final de CUCM.

Consejo: Jabber tiene la detección de UPN habilitada de forma predeterminada y, por lo tanto, el ID de usuario se rellena automáticamente desde el campo LDAP UPN. Compruebe si UPN es el mismo que el configurado en CUCM, si necesita inhabilitar la detección de UPN, establezca UPN_DISCOVERY_ENABLED=false durante la instalación

Etapa 3. Inicio de sesión SOAP (inicio de sesión de IM y presencia)

Error en la pantalla	Causa	Qué comprobar en el registro de Jabber
Su nombre de usuario o contraseña no es correcto	Este error se debe a una falla de autenticación de usuario	"LERR_CUP_AUTH"

Fragmento de registro de ejemplo

2017-01-14 15:55:09,615 INFO  [0x00000dc0] [ts\adapters\imp\components\Login.cpp(99)] [imp.service] [IMPStackCap::Login::OnLoginError] - ****************************************************************
2017-01-14 15:55:09,615 INFO  [0x00000dc0] [s\adapters\imp\components\Login.cpp(100)] [imp.service] [IMPStackCap::Login::OnLoginError] - OnLoginError: (data=0) LERR_CUP_AUTH <12>:
201-01-14 15:55:09,615 INFO  [0x00000dc0] [s\adapters\imp\components\Login.cpp(101)] [imp.service] [IMPStackCap::Login::OnLoginError] - ****************************************************************

Pasos a resolver

Paso 1. Compruebe si el usuario está asignado a un nodo de presencia y si no hay duplicados para el usuario (Administración de IM y presencia > Diagnóstico > Solucionador de problemas del sistema) .

Paso 2. Compruebe si el estado de alta disponibilidad (HA) es Normal y no se ha producido ninguna conmutación por fallo. Si ha intentado asignar el usuario durante el estado HA anormal, los usuarios no están asignados a ningún nodo IMP y el login falla y ahora necesita recuperar primero el estado HA y volver a asignar el usuario.

Paso 3. Asegúrese de que las credenciales sean válidas.

1. En caso de usuario LDAP, verifique si el usuario puede iniciar sesión en el portal de CUCM Selfcare.
   
   
2. Si falla el inicio de sesión de la página ccmenduser, verifique la configuración de autenticación LDAP en CUCM y también verifique que la misma configuración se replique a IMP
   
     run sql select * from ldapauthentication
      run sql select * from ldapauthenticationhost
   
   
3. Compruebe si la cuenta no está bloqueada en LDAP
   
   
4. Si el usuario se ha activado recientemente para Presence, reinicie el servicio Cisco Sync Agent en IMP Publisher.

Paso 4. Compruebe que el servidor tiene un consumo elevado de CPU TOMCAT

• show process load
• utils diagnose test

Paso 5. Establezca este registro de servicios en DEBUG y, a continuación, vuelva a crear el problema de inicio de sesión y recopile los registros

• Agente de perfil del cliente
• Tomcat de Cisco
• Event Viewer-Application Log
• Event Viewer-System Log

Error en la pantalla	Causa	Qué comprobar en el registro de Jabber
No se puede comunicar con el servidor	Este error se debe a problemas con la conectividad IMDB o TCP con IMP	"LERR_CUP_UNREACHABLE" , "LERR_CUP_TIMEOUT"

Fragmento de registro de ejemplo

2017-11-08 16:03:20,051 DEBUG [0x00003a0c] [s\adapters\imp\components\Login.cpp(127)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - ************************************************
2017-11-08 16:03:20,051 INFO  [0x00003a0c] [s\adapters\imp\components\Login.cpp(128)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - OnLoginError: LERR_CUP_UNREACHABLE
2017-11-08 16:03:20,051 DEBUG [0x00003a0c] [s\adapters\imp\components\Login.cpp(129)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - *************************************************

Pasos a resolver

Paso 1. Verifique si el FQDN/nombres de host de IMP se pueden resolver desde el equipo cliente.

Paso 2. Compruebe si puede abrir esta URL en el explorador https://<IMP SERVER FQDN/IP>:8443/EPASSoap/service/v105

Éxito incorrecto

Paso 3. Verifique que el firewall/VPN no esté bloqueando la conectividad con el servidor IMP (puerto 8443,5222)

Paso 4. Verifique si este servicio se ejecuta en el servidor IMP: Agente de perfil de cliente de Cisco

Paso 5. Establezca este registro de servicios en DEBUG, vuelva a crear el problema de inicio de sesión y luego recopile los registros si los pasos anteriores no resuelven el problema.

• Router Cisco XCP
• Administrador de conexiones XCP de Cisco
• Servicio de autenticación XCP de Cisco
• Agente de perfil del cliente
  
  

Consejo: Si el problema persiste para un solo usuario, puede intentar anular la asignación y volver a asignar al usuario para que esté presente en CUCM. Si se trata de un problema en todo el sistema, recopile los registros y verifique el estado de los servicios 

Error en la pantalla	Causa	Qué comprobar en el registro de Jabber
No se puede comunicar con el servidor	Normalmente, este error se debe a problemas con IMDB	"LERR_CUP_INTERNAL_ERROR"

Fragmento de registro de ejemplo

2017-11-08 16:03:20,051 DEBUG [0x00003a0c] [s\adapters\imp\components\Login.cpp(127)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - ************************************************
2017-11-08 16:03:20,051 INFO  [0x00003a0c] [s\adapters\imp\components\Login.cpp(128)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - OnLoginError: LERR_CUP_INTERNAL_ERROR
2017-11-08 16:03:20,051 DEBUG [0x00003a0c] [s\adapters\imp\components\Login.cpp(129)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - *************************************************

Pasos a resolver

Paso 1. Realizar comprobaciones obligatorias

Paso 2. Verifique si los siguientes servicios se están ejecutando en el servidor IMP

• Router Cisco XCP
• Administrador de conexiones XCP de Cisco
• Servicio de autenticación XCP de Cisco
• Almacén de datos de inicio de sesión de Cisco

Paso 3. Compruebe si este aviso de campo es aplicable

Aviso de problemas FN - 64267 - Cisco Unified Communications Manager IM & Presence causa fallos de inicio de sesión en Cisco Jabber - Actualización de software recomendada

Paso 4. Establezca este registro de servicios en DEBUG, vuelva a crear el problema de inicio de sesión y luego recopile los registros si los pasos anteriores no resuelven el problema.

• Router Cisco XCP
• Administrador de conexiones XCP de Cisco
• Servicio de autenticación XCP de Cisco
• Agente de perfil del cliente
• Almacén de datos de inicio de sesión de Cisco
• Event Viewer-Application Log
• Event Viewer-System Log

Paso 5. Reinicie el clúster para recuperar la situación.

Etapa 4. Inicio de sesión en XMPP (inicio de sesión de IM y presencia)

Error en la pantalla	Causa	Qué comprobar en el registro de Jabber
No se puede comunicar con el servidor	Se suele ver cuando Jabber no puede crear una sesión y se enlaza a sí mismo en el servidor IMP	LERR_JABBER_AUTH <17>: Error de autenticación con servidor, por ejemplo, enlace de recursos, TLS, creación de sesión o error SASL"

Fragmento de registro de ejemplo

2017-10-27 10:56:47,396 DEBUG [0x00007fff8b3d7340] [s/adapters/imp/components/Login.cpp(127)] [IMPServices] [OnLoginError] - ****************************************************************
2017-10-27 10:56:47,396 INFO  [0x00007fff8b3d7340] [s/adapters/imp/components/Login.cpp(128)] [IMPServices] [OnLoginError] - OnLoginError: LERR_JABBER_AUTH <17>: Authentication error with server e.g. resource bind, TLS, create session or SASL error
2017-10-27 10:56:47,396 DEBUG [0x00007fff8b3d7340] [s/adapters/imp/components/Login.cpp(129)] [IMPServices] [OnLoginError] - ****************************************************************

Pasos a resolver

Paso 1. Verifique si los certificados cup-xmpp son válidos.

Paso 2. Compruebe si el puerto 5222 está abierto.

Paso 3. Establezca el siguiente registro de servicios en DEBUG y, a continuación, vuelva a crear el problema de inicio de sesión y recopile los registros antes del paso 4 si la causa raíz que se identifica como Reinicio del servidor es la única solución conocida hasta ahora

• Router Cisco XCP
• Administrador de conexiones XCP de Cisco
• Servicio de autenticación XCP de Cisco
• Agente de perfil del cliente
• Event Viewer-Application Log
• Event Viewer-System Log

Paso 4. Reinicie el servidor para resolver el problema.

Error en la pantalla	Causa	Qué comprobar en el registro de Jabber
No se puede comunicar con el servidor	Se ve cuando la IMP no se puede resolver o no se puede alcanzar debido a problemas de red como el firewall	"LERR_JABBER_UNREACHABLE"

Fragmento de registro de ejemplo

2014-12-15 12:07:31,600 INFO  [0x00001670] [ts\adapters\imp\components\Login.cpp(96)] [imp.service] [IMPStackCap::Login::OnLoginError] - ****************************************************************
2014-12-15 12:07:31,600 INFO  [0x00001670] [ts\adapters\imp\components\Login.cpp(97)] [imp.service] [IMPStackCap::Login::OnLoginError] - OnLoginError: (data=0) LERR_JABBER_UNREACHABLE <16>:
2014-12-15 12:07:31,600 INFO  [0x00001670] [ts\adapters\imp\components\Login.cpp(98)] [imp.service] [IMPStackCap::Login::OnLoginError] - ****************************************************************

Pasos a resolver

Paso 1. Compruebe si los nombres de host/FQDN de IMP se pueden resolver.

Paso 2. Verifique que el firewall/VPN no esté bloqueando la conectividad con el servidor IMP (puerto 8443,5222).

Paso 3. Verifique si estos servicios se están ejecutando en el servidor IMP y reinícielos una vez.

• Router Cisco XCP
• Administrador de conexiones XCP de Cisco
• Servicio de autenticación XCP de Cisco

Paso 4. Realice comprobaciones obligatorias.

Paso 5. Establezca este registro de servicios en DEBUG, vuelva a crear el problema de inicio de sesión y luego recopile los registros si los pasos anteriores no resuelven el problema.

• Router Cisco XCP
• Administrador de conexiones XCP de Cisco
• Servicio de autenticación XCP de Cisco
• Agente de perfil del cliente
• Event Viewer-Application Log
• Event Viewer-System Log

Paso 6. En caso de que todos los usuarios experimenten el mismo error, se puede realizar un reinicio del servidor para una recuperación rápida.

Comprobaciones obligatorias

Paso 1. Compruebe si el usuario está asignado a un nodo de presencia (navegue hasta Administración de IM y presencia > Sistema > Topología) y no hay duplicados para el usuario(navegue hasta Administración de IM y Presencia > Diagnóstico > Solucionador de problemas del sistema)

Paso 2. Si está habilitada la Alta Disponibilidad, navegue hasta CUCM Administration > Server > Presence Redundancy Group y verifique si están en el estado Normal. Esta es la imagen del estado Normal. Para obtener más información sobre la Alta Disponibilidad, puede encontrar aquí.

 Estado anormal

Estado normal

Paso 3. Verifique el estado de replicación de alta disponibilidad.

   a.utils dbreplicación runtimstate

b.run pe sql ttlogin select count(*) from type esysreplication

or

   utils imdb_replication status (10.5.2 SU2a y superiores)

Cómo establecer registros en DEBUG

Paso 1 Elija Navegación > Serviciabilidad Unificada > Seguimiento > Configuración.
Paso 2 En la lista desplegable Servidor , elija el servidor (es decir, el nodo IMP) que está ejecutando el servicio para el que desea configurar el seguimiento y, a continuación, haga clic en Ir.
Paso 3 En el cuadro de lista desplegable Grupo de servicios, elija el grupo de servicios para el servicio que desea configurar el seguimiento; a continuación, haga clic en Ir.
Paso 4 En el cuadro de lista desplegable Servicio, elija el servicio para el que desea configurar el seguimiento; a continuación, haga clic en Ir.
Paso 5 Marque la casilla de verificación 'Aplicar a todos los nodos' y seleccione el nivel de seguimiento en 'DEBUG'
Paso 6 Para guardar la configuración de los parámetros de seguimiento, haga clic en el botón Guardar

Para obtener más información sobre la configuración de niveles de seguimiento, consulte Guía de administración de Cisco Unified Serviceability

Registros a recopilar

RTMT	CLI de administración
Agente del perfil del cliente de Cisco	file get activelog tomcat/logs/epassoap/log4j/*
Almacén de datos de inicio de sesión de Cisco	file get activelog epas/trace/imdb/sdi/ttlogin/
Registros De Seguridad Tomcat De Cisco	file get activelog tomcat/logs/security/log4j/*
Servicio de autenticación XCP de Cisco	file get activelog epas/trace/xcp/log/auth*
Administrador de conexiones Cisco XCP	file get activelog epas/trace/xcp/log/client-cm-1*.log
Router Cisco XCP	file get activelog epas/trace/xcp/log/rtr-jsm-1
Event Viewer-Application Log	archivo get activelog syslog/CiscoSyslog*
Event Viewer-System Log	file get activelog syslog/messages*

Recopilación de registros de RTMT