内容

概要

問題

トラブルシュート

解決方法

概要

このドキュメントでは、Disaster Recovery Webページを使用してUnity Connectionのバックアップと復元を行うと、問題が発生する可能性があることを説明します。この記事では、そのような状況について説明します。

問題

ディザスタリカバリWebページにログインし、任意のオプションをクリックすると、ページはロードされません。

トラブルシュート

障害回復のロギングが有効になっており、デバッグが有効になっていることを確認します。

1. [Cisco Unified Serviceability] Webページに移動します。

2. [トレース（Trace）] > [設定（Configuration）] の順に選択します。

3. [Server*]ドロップダウンリストから、サーバを選択します。

4. [Service Group*]ドロップダウンリストから、[Backup and Restore Services]を選択します。

5. [サービス*(Service*)]ドロップダウンリストから、[Cisco DRF Local (Active)]を選択します。

6. [トレースをオン]チェックボックスがオンになっていることを確認します。

7. [デバッグトレースレベル]ドロップダウンリストから、[デバッグ]を選択します。

次に、問題を再現します。新しいテストを実行するには、DRFマスターとローカルサービスを再起動する必要がある場合があります。

1. [Cisco Unified Serviceability]を選択します。

2. [Tools] > [Control Center - Network Services] を順に選択します。

3. バックアップと復元サービスを検索し、Cisco DRF LocalとCisco DRF Masterを停止して開始します。

次に、リアルタイム監視ツール(RTMT)を使用してトレースを収集します。

1. [Trace & Log Central] に移動します。

2. 「ファイルを収集」を選択します。

3. [Next]をクリックし、[System Services/Applications]を選択します。

4. [Cisco DRF Local]と[Cisco DRF Master]の横の両方のチェックボックスをオンにします。

5. [next] をクリックします。

6. テストの時間範囲を設定し、[ダウンロード]の場所を選択します。

7. [Finish] をクリックします。指定した場所にログの収集が開始されます。

ログから抜粋したものを次に示します。DRFマスターログに「Unable to create input/output stream to client Fatal Alert received:証明書が正しくありません。

DRFローカルログには次のように表示されます。

2014-02-10 11:08:15,342 DEBUG [main] - drfNetServerClient.

Reconnect: Sending version id: 9.1.1.10000-11

2014-02-10 11:08:15,382 ERROR [main] - NetworkServerClient::Send failure;

2014-02-10 11:08:15,384 FATAL [NetMessageDispatch] - drfLocalAgent.drfLocal

Worker: Unable to send 'Local Agent' client identifier message to Master Agent.

This may be due to Master or Local Agent being down.

マスターログには次のように表示されます。

2014-02-10 11:19:37,844 DEBUG [NetServerWorker] - Validated Client. IP =

10.1.1.1 Hostname = labtest.cisco.com. Request is from a Node within the

Cluster

2014-02-10 11:19:37,844 DEBUG [NetServerWorker] - drfNetServerWorker.drfNet

ServerWorker: Socket Object InpuputStream to be created

2014-02-10 11:19:37,850 ERROR [NetServerWorker] - drfNetServerWorker.drfNet

ServerWorker: Unable to create input/output stream to client Fatal Alert

received: Bad Certificate

解決方法

この場合、サーバ上のIPSec証明書に問題があるため、証明書を再生成し、ipsec-trust証明書を削除して、新しい証明書をロードする必要があります。この問題に対処するには、次の手順を実行します。

1. [OS Administration]ページにログインします。

2. [Security] > [Certificate Management] > [find]を選択します。

3. ipsec.pemファイルをクリックし、regenerateをクリックします。

4. ipsec.pemファイルが正常に生成されたら、ファイルをダウンロードします。

5. 証明書管理ページに戻ります。

6. 現在の破損したipsec-trustエントリを削除します。

7. ダウンロードしたipsec.pemファイルをipsec-trustとしてアップロードします。

8. DRF MasterおよびDRF Localを再起動します。