Table des matières

Introduction

ÉTAPE 1 : Erreur de connexion (connexion à la messagerie instantanée et à la présence )UI : Votre nom d'utilisateur ou votre mot de passe est incorrectCode d'erreur : "LERR_CUP_AUTH"

Introduction

Ce document décrit l'action corrective requise lorsque la connexion Jabber échoue aux étapes de connexion IM et Presence.

Référez-vous à

ÉTAPE 1 : Connexion (connexion de messagerie instantanée et de présence)

Erreur UI : votre nom d'utilisateur ou votre mot de passe est incorrect

Code d'erreur : "LERR_CUP_AUTH"

Généralement, cette erreur est due à un échec d'authentification utilisateur

Étapes à résoudre

=============

1. Vérifiez si l'utilisateur est affecté à un noeud de présence et s'il n'y a pas de doublons pour l'utilisateur ( vérifiez l'utilitaire de dépannage du système)

2. Vérifiez que les informations d'identification sont valides

a. Dans le cas d'un utilisateur LDAP , vérifiez si l'utilisateur peut se connecter à la page ccmenduser

b. Si la connexion à la page ccmenduser échoue , vérifiez les paramètres d'authentification LDAP dans CUCM et vérifiez également que les mêmes paramètres sont répliqués sur IMP

exécutez sql select * dans ldapauthentication

exécutez sql select * depuis ldapauthenticationhost

c. Vérifiez si le compte n'est pas verrouillé dans LDAP

3. Vérifiez si le serveur a une consommation CPU TOMCAT élevée

show process load

test de diagnostic utils

4. Collectez les journaux pour ces services en mode DEBUG

Agent de profil client

Cisco Tomcat

Erreur UI : impossible de communiquer avec le serveur

Code d'erreur Jabber : "LERR_CUP_UNREACHABLE" , "LERR_CUP_TIMEOUT"

Cette erreur est généralement due à des problèmes de connectivité IMDB ou TCP à IMP.

Étapes à résoudre

=============

1. Vérifiez si les noms de domaine complet/hôte IMP peuvent être résolus

Il y a un problème connu sur le système d'exploitation Android où le système d'exploitation ne peut pas résoudre les adresses de nom d'hôte seulement.

Les adresses IP et les noms de domaine complets sont accessibles, mais les noms d'hôte uniquement.

En outre, ce problème ne serait présent que pour les appareils Android, MAC, iOS et les appareils Windows ne serait pas affecté par ce problème.

Cochez la case sous CUCM administration > System > Presence Redundancy Groups > DefaultCUPSubcluster (Ce nom aurait pu être modifié) si les serveurs sont définis avec Hostname ,

si oui, la solution de contournement consiste à remplacer les noms de serveur par FQDN ou IP Address dans la page Topologie de cluster.

2. Vérifiez que le pare-feu/VPN ne bloque pas la connectivité au serveur IMP (port 8443,5222)

3.  Vérifier si l'utilisateur est affecté à un noeud de présence et s'il n'y a pas de doublons pour l'utilisateur ( vérifier l'utilitaire de dépannage du système)

4.  Si cette erreur est également visible , vérifiez quelle est la version minimale définie dans IMP et comparez-la à la version de Jabber .

[CLoginCup::OnLoginFailed] - @LoginMgr: #0, CLoginCup::OnLoginFailed Code d'erreur : -1, chaîne d'erreur : le client ne répond pas aux exigences minimales de version. jeton de requête : 0

Configuration dans IMP

https://<IMP>/cupadmin/soapClientTypeEdit.do?key=a80b3d69-4541-454a-8d6e-62f3986a5bc2

3. Vérifiez si ces services s’exécutent sur le serveur IMP

Routeur Cisco XCP

Gestionnaire de connexion Cisco XCP

Service d'authentification Cisco XCP

4. Vérifier le statut de réplication haute disponibilité

a.utils dbreplication runtimestate

b.run pe sql ttlogin select count(*) from typesysreplication

ou

utils imdb_replication status ( 10.5.2 SU2a et versions ultérieures)

5. Collectez les journaux pour ces services si le problème n'est pas résolu.

Routeur Cisco XCP

Gestionnaire de connexion Cisco XCP

Service d'authentification Cisco XCP

Agent de profil client

CONSEIL : si le problème persiste pour un seul utilisateur , vous pouvez essayer d'annuler l'assignation et de réassigner l'utilisateur pour la présence dans CUCM . S'il s'agit d'un problème système , collectez les journaux ou vérifiez l'état des services

Erreur UI : impossible de communiquer avec le serveur

Code d'erreur Jabber : "LERR_CUP_INTERNAL_ERROR"

Généralement, cette erreur est due à des problèmes avec IMDB, vérifiez d'abord les journaux de connexion au data store de présence.

Étapes à résoudre

=================

1. Vérifiez si ces services s’exécutent sur le serveur IMP

Routeur Cisco XCP

Gestionnaire de connexion Cisco XCP

Service d'authentification Cisco XCP

Banque de données de connexion Cisco Presence

4. Vérifier le statut de réplication haute disponibilité

a.utils dbreplication runtimestate

b.run pe sql ttlogin select count(*) from typesysreplication

ou

utils imdb_replication status ( 10.5.2 SU2a et versions ultérieures)

5. Collectez les journaux pour ces services si le problème n'est pas résolu.

Routeur Cisco XCP

Gestionnaire de connexion Cisco XCP

Service d'authentification Cisco XCP

Agent de profil client

Banque de données de connexion Cisco Presence

CONSEIL : si le problème persiste pour un seul utilisateur , vous pouvez essayer d'annuler l'assignation et de réassigner l'utilisateur pour la présence dans CUCM . S'il s'agit d'un problème système , collectez les journaux ou vérifiez l'état des services

ÉTAPE 2 : Connexion XMPP (connexion de messagerie instantanée et de présence )

Erreur UI : impossible de communiquer avec le serveur

Code d'erreur Jabber : "LERR_JABBER_AUTH <17> : Erreur d'authentification avec le serveur, par exemple, liaison de ressources, TLS, création de session ou erreur SASL"

Étapes à résoudre

=================

1. Vérifiez si l'utilisateur est affecté à un noeud de présence et s'il n'y a pas de doublons pour l'utilisateur ( vérifiez l'utilitaire de dépannage du système)

2. Si la haute disponibilité est activée, accédez à CUCM Administration->Server-> Presence Redundancy Group et vérifiez qu'ils sont à l'état Normal

3. Vérifier le statut de réplication haute disponibilité

a.utils dbreplication runtimestate

b.run pe sql ttlogin select count(*) from typesysreplication

ou

utils imdb_replication status (10.5.2 SU2a et versions ultérieures)

4. Vérifiez si les certificats cup-xmpp sont valides.

5. Vérifiez si le port 5222 est ouvert.

6. Redémarrez le serveur.

7. Collectez les journaux pour ces services avant l'étape 6 si la cause première à être identifiée comme étant le redémarrage du serveur est le seul correctif connu jusqu'à présent.

Routeur Cisco XCP

Gestionnaire de connexion Cisco XCP

Service d'authentification Cisco XCP

Agent de profil client

Erreur UI : impossible de communiquer avec le serveur

Code d'erreur Jabber : "LERR_JABBER_UNREACHABLE <16>" , "LERR_CUP_UNREACHABLE <9>"

Étapes à résoudre

=================

1. Vérifiez si les noms de domaine complet/hôte IMP peuvent être résolus

Il y a un problème connu sur le système d'exploitation Android où le système d'exploitation ne peut pas résoudre les adresses de nom d'hôte seulement.  Les adresses IP et les noms de domaine complets sont accessibles, mais les noms d'hôte uniquement.  En outre, ce problème ne serait présent que pour les appareils Android, MAC, iOS et les appareils Windows ne serait pas affecté par ce problème.

Cochez la case sous CUCM administration > System > Presence Redundancy Groups > DefaultCUPSubcluster (Ce nom aurait pu être modifié) si les serveurs sont définis avec Hostname, si oui, la solution de contournement serait de changer les noms de serveurs en FQDN ou IP Address dans la page Cluster Topology.

2. Vérifiez que le pare-feu/VPN ne bloque pas la connectivité au serveur IMP (port 8443,5222)

3. Vérifiez si ces services s’exécutent sur le serveur IMP

Routeur Cisco XCP

Gestionnaire de connexion Cisco XCP

Service d'authentification Cisco XCP

4. Vérifier le statut de réplication haute disponibilité

a.utils dbreplication runtimestate

b.run pe sql ttlogin select count(*) from typesysreplication

ou

utils imdb_replication status ( 10.5.2 SU2a et versions ultérieures)

5. Collectez les journaux pour ces services si le problème n'est pas résolu.

Routeur Cisco XCP

Gestionnaire de connexion Cisco XCP

Service d'authentification Cisco XCP

Agent de profil client

6. Si tous les utilisateurs rencontrent la même erreur, un redémarrage du serveur peut être effectué pour une récupération rapide.

Journaux à collecter

RTMT

CLI admin

Agent de profil client Cisco

fichier get activelog tomcat/logs/epassoap/log4j/*

Banque de données de connexion Cisco

fichier get activelog epas/trace/imdb/sdi/ttlogin/

Journaux de sécurité Cisco Tomcat

fichier get activelog tomcat/logs/security/log4j/*

Service d'authentification Cisco XCP

fichier get activelog epas/trace/xcp/log/auth*

Gestionnaire de connexion Cisco XCP

fichier get activelog epas/trace/xcp/log/client-cm-1_*.log

Routeur Cisco XCP

fichier get activelog epas/trace/xcp/log/rtr-jsm-1

Comment définir les journaux sur DEBUG

Collecter les journaux de RTMT

Contrôles généraux

test de diagnostic utils

liste de services utils

utils dbreplication runtimestate

état utils ha