TLS プロキシ クラス マップを設定すると、次のエラーが表示されます。

ciscoasa(config)# class-map ent_imp_to_external

ciscoasa(config-cmap)# match access-list ent_imp_to_external

エラー：指定された ACL（ent_imp_to_external）が存在しないか、そのタイプが match コマンドでサポートされていません。

ciscoasa(config-cmap)# exit

ciscoasa(config)# class-map ent_external_to_imp

ciscoasa(config-cmap)# match access-list ent_external_to_imp

エラー: 指定された ACL（ent_external_to_imp）が存在しないか、そのタイプが match コマンドでサポートされていません。

ciscoasa(config-cmap)#

外部ドメインのアクセスリストが存在しません。上記の例では、ent_external_to_imp というアクセス リストは存在しません。access list を使用して、外部ドメインの拡張アクセス リストを作成します。

関連情報 -

アクセス リストの構成要件

TLS プロキシ デバッグ コマンド

Microsoft Office Communicator からのサブスクリプションが Access Edge に到達しない。OCS は、Access Edge をピアとして使用するネットワーク機能エラーを報告します。Access Edge サービスが開始されません。

Access Edge では、[許可（Allow）] タブと [IM プロバイダー（IM provider）] タブの両方で IM and Presence Service ドメインを構成できます。IM and Presence Service ドメインは、[IM プロバイダー（IM Provider）] タブでのみ構成する必要があります。Access Edge で、[許可（Allow）] タブから IM and Presence Service ドメイン エントリを削除します。[IM プロバイダー（IM Provider）] タブに IM and Presence Service ドメインのエントリがあることを確認します。

（注）	IM and Presence Service は複数のドメインをサポートします。各 IM and Presence ドメインを確認して、[許可（Allow）] タブに削除する必要がある誤ったエントリがあるかどうかを確認してください。

OCS/Access Edge：

1. Access Edge のパブリック インターフェイスで証明書が正しく設定されていない可能性があります。Microsoft CA を使用している場合は、OID 値 1.3.6.1.5.5.7.3.1、1.3.6.1.5.5.7.3.2 を使用していることを確認します。証明書の [全般（General）] タブに誤った値が表示されます（正しい場合は表示されません）。また、 IM and Presence Service と Access Edge 間の TLS ハンドシェイクの ethereal トレースに誤った値が表示されることもあります。

   証明書タイプが「その他」で、OID 値が 1.3.6.1.5.5.7.3.1、1.3.6.1.5.5.7.3.2 の Access Edge のパブリック インターフェイスの証明書を再生成します。

2. フロントエンド サーバーがOCSで実行されていない可能性があります。

   「Office Communications Server Front-End」サービスが実行されていることを確認します。このサービスを確認するには、[スタート（Start）] > [プログラム（Administrative）] > [管理ツール（Administrative Tools）] > [コンピュータの管理（Computer Management）]の順に選択します。[サービスとアプリケーション（Services and Applications）] で、[サービス（Services）] を選択し、「Office Communications Server Front-End」 サービスを見つけます。実行中の場合、このサービスのステータスは「開始」になります。

IM and Presence Service

Cisco Jabber クライアント：

Microsoft Office Communicator ユーザーと Cisco Jabber 8.0 ユーザー間の IM の送受信に問題があります。

DNS 設定、Access Edge、Microsoft Office Communicator クライアント、および IM and Presence Serviceについてリストされているトラブルシューティング手順を実行します。

DNS の設定：

DNS SRV レコードが作成されていないか、正しく設定されていない可能性があります。DNS SRV レコードがすべてのドメインに対して正しく設定されているかどうかを確認します。IM and Presence Service と Access Edge の両方から type=srv の nslookup を実行します。

Access Edge で

1. Access Edge のコマンドプロンプトから、 nslookupと入力します。

2. set type=srv と入力します。

3. IM and Presence ドメインの SRV レコードを入力します。例：_sipfederationtls._tcp.abc.com ここで、abc.com はドメイン名です。SRV レコードが存在する場合は、 IM and Presence Service/Cisco 適応型セキュリティ アプライアンス の FQDN が返されます。

   IM and Presence Service で：

4. リモート アクセス アカウントを使用して、 IM and Presence Service ノードに ssh 接続します。

5. 上記の Access Edge と同じ手順を実行しますが、この場合は OCS ドメイン名を使用します。

Microsoft Office Communicator クライアント：

Microsoft Office Communicator 2007 ユーザーのプレゼンスが [応答不可（DND）] に設定されている場合があります。Microsoft Office Communicator 2007 が DND に設定されている場合、 は他のユーザーからの IM を受信しません。Microsoft Office Communicator ユーザーのプレゼンスを別の状態に設定します。

IM and Presence Service

1. DNS SRV の代わりにスタティック ルートを使用している場合は、スタティック ルートが正しく構成されていない可能性があります。Access Edge のパブリック インターフェイスを指すスタティック ルートを構成します。スタティック ルートでは、ルート タイプを「domain」に設定し、逆の接続先パターンを設定する必要があります。たとえば、フェデレーション ドメインが "abc.com" の場合、宛先アドレス パターンは ".com.abc.*"に設定する必要があります。Cisco Unified CM IM and Presence 管理で、[プレゼンス（Presence）] > [ルーティング（Routing）] > [スタティック ルート（Static Routes）]を選択することで、スタティック ルートが構成されます。

2. フェデレーション IM コントローラ モジュールのステータスが無効になっている可能性があります。[Cisco Unified CM IM and Presence の管理（Cisco Unified CM IM and Presence Administration）]で[システム（System）] > [サービス パラメータ（Service Parameters）] を選択し、[SIP プロキシ（SIP Proxy）] サービスを選択します。ウィンドウの下部で、[IM ゲートウェイ ステータス（IM Gateway Status）] パラメータが [オン（On）] に設定されていることを確認します。

3. フェデレーション ドメインが追加されていないか、正しく設定されていない可能性があります。Cisco Unified CM IM and Presence Administration で、[プレゼンス（Presence）] > [ドメイン間フェデレーション（Inter-Domain Federation）] を選択し、正しいフェデレーション ドメインが追加されていることを確認します。

関連情報 -

SIP フェデレーションの DNS 構成

SIP フェデレーション ドメインの追加

ユーザーは Cisco Jabber と Microsoft Office Communicator の間で可用性と IM を共有できますが、しばらくすると互いの可用性が失われ、IM を交換できなくなります。

OCS/Access Edge：

1. Access Edge では、内部エッジと外部エッジの両方に同じ FQDN が設定されている場合があります。また、DNS には、その FQDN に 2 つの「A」レコード エントリが存在する場合があります。1 つは外部エッジの IP アドレスに解決し、もう 1 つは内部エッジの IP アドレスに解決します。

   Access Edge で、内部エッジの FQDN を変更し、更新されたレコードエントリを DNS に追加します。Access Edge の内部 IP に最初に解決された DNS エントリを削除します。また、Access Edge の内部エッジの証明書を再設定します。

2. OCS のグローバル設定とフロントエンドのプロパティで、Access Edge の FQDN が誤って入力されている可能性があります。OCS で、内部エッジの新しい FQDN を反映するようにサーバーを再設定します。

DNSの設定：

DNS SRV レコードが作成されていないか、正しく設定されていない可能性があります。必要な「A」レコードと SRV レコードを追加します。

関連情報 -

SIP フェデレーションの外部サーバー コンポーネントの構成

IM and Presence Service は、Microsoft Office Communicator ユーザの可用性に登録しようとし、OCS サーバーから 403 FORBIDDEN メッセージを受信します。

Access Edge サーバーで、 IM and Presence Service ノードが IM サービス プロバイダ リストに追加されていない可能性があります。Access Edge サーバーで、 IM and Presence Service ノードのエントリを IM サービス プロバイダー リストに追加します。Access Edge の DNS サーバで、 IM and Presence Service ノードのパブリック アドレスを指す IM and Presence Service ドメインの _sipfederationtls レコードがあることを確認します。

または

Access Edge サーバーで、 IM and Presence Service ノードが許可リストに追加されている可能性があります。Access Edge サーバーで、 IM and Presence Service ノードを指すすべてのエントリを許可リストから削除します。

関連情報 -

SIP フェデレーションの外部サーバー コンポーネントの構成

Access Edge が IM and Presence Serviceからの証明書を受け入れていません。

IM and Presence Service/Cisco 適応型セキュリティアプライアンス と Access Edge 間の TLS ハンドシェイクが失敗している可能性があります。

OCS/Access Edge：

1. Access Edge の IM プロバイダー リストに IM and Presence Service ノードのパブリック FQDN が含まれており、 IM and Presence Service 証明書のサブジェクト CN と一致していることを確認します。許可リストに IM and Presence Serviceの FQDN を入力しないことを選択した場合は、 IM and Presence Service 証明書のサブジェクト CN が IM and Presence Service ドメインの SRV レコードの FQDN に解決されることを確認する必要があります。 。

2. Access Edge で FIPS が有効になっていることを確認します（TLSv1 を使用）。

3. フェデレーションが OCS でグローバルに有効になっており、フロント エンド サーバーで有効になっていることを確認します。

4. DNS SRV の解決に失敗した場合は、DNS が正しく設定されていることを確認し、Access Edge から type=srv の nslookup を実行します。

5. Access Edge のコマンドプロンプトから、 nslookupと入力します。

6. set type=srv と入力します。

7. たとえば、 IM and Presence Service ドメインの SRV レコードを入力します。_sipfederationtls._tcp.abc.com ここで、 abc.com はドメイン名です。SRV レコードが存在する場合は、 IM and Presence Service/Cisco 適応型セキュリティ アプライアンス の FQDN が返されます。

IM and Presence サービス/Cisco 適応型セキュリティアプライアンス：

IM and Presence サービス と Cisco 適応型セキュリティアプライアンスの暗号を確認します。IM and Presence Service Administration にログインし、[システム（System）] > [セキュリティ（Security）] > [TLS コンテンツ構成（TLS Context Configuration）] > [デフォルト Cisco SIP プロキシ ピア認証 TLS コンテンツ（Default Cisco SIP Proxy Peer Auth TLS Context）]を選択し、「TLS_RSA_WITH 3DES_EDE_CBC_SHA」暗号が選択されていることを確認します。

Windows XP で FIPS が有効になっている Access Edge Server に正常にリモート デスクトップを接続できません。

これは、既知の Microsoft 問題です。この問題を解決するための回避策には、Windows XP コンピュータにリモート デスクトップ接続アプリケーションをインストールする必要があります。リモート デスクトップ接続 6.0 をインストールするには、次の Microsoft URL の手順に従ってください。

http://support.microsoft.com/kb/811770