CUCM에서 CUCM8.x로 IP Phone을 마이그레이션하는 동안 신뢰 목록 업데이트에 실패했습니다.

소개

Cisco CUCM(Unified Communications Manager) Cluster 8.x는 기본적으로 새로운 보안 기능과 ITL(Initial Trust List) 파일 사용을 도입했습니다.이 새로운 기능을 사용하면 서로 다른 CUCM 클러스터 간에 전화기를 이동할 때 주의해야 합니다.이 문서에서는 Cisco CUCM(Unified Communications Manager Express)에서 CUCM 8.x로 마이그레이션하는 동안 Cisco IP Phone 문제를 해결하는 방법에 대해 설명합니다.문제는 이러한 IP Phone이 TFTP 서버에 업로드된 펌웨어 로드를 가져올 수 없다는 것입니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• Cisco Unified Communications Manager 클러스터 8.x

• Cisco Unified Communications Manager Express 7.x

• Cisco IP Phone 7942

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.

문제

현재 기존 CME 환경에서 새 CUCM 8.x 클러스터로 IP Phone을 마이그레이션합니다.Trust List Update Failed 메시지가 나타나면 이러한 엔드포인트에 있는 ITL 파일에 잠재적인 문제를 나타낼 수 있습니다.여기서 IP Phone은 CUCM의 로드 파일을 수신하지 않습니다.

12:58:15 Trust List Update Failed
	12:58:57 Trust List Update Failed
	12:59:08 TFTP Timeout : SEP001D705F9EA8.cnf.xml.sgn
	12:59:31 Trust List Update Failed
	13:00:13 Trust List Update Failed
	13:01:45 Trust List Update Failed
	13:02:26 Trust List Update Failed

솔루션

IP Phone을 CUCM 8.x로 내보냈습니다.IP Phone이 CUCM 7.X에 등록된 다음 새 CUCM 8.x 서버에 등록되었으므로 CUCM 서버에 없으므로 CUCM 서버에서 ITL 파일을 다운로드해야 합니다.

전화기가 CUCME에서 CUCM으로 이동된 경우 ITL 파일을 맹목적으로 수락하고 이를 저장하여 인증/확인에 사용합니다.이 경우 TFTP 인증서가 재생성된 경우 폰에 더 이상 사용되지 않는 ITL이 있을 수 있습니다.

오류 메시지 및 증상은 전화기에 Initial Trust List 파일이 있는 CUCM 8.0의 새로운 기능입니다.이제 서비스가 HTTP 대신 HTTPS를 사용하고 TFTP 구성 파일을 사용하기 때문에 HTTPS를 인증하는 데 사용됩니다.전화기에 CUCM의 ITL 서명과 일치하지 않는 ITL이 있으므로 다음 두 가지 작업 중 하나를 수행할 수 있습니다.

1. 전화기에서 ITL을 수동으로 삭제한 다음 올바르게 작동합니다.

2. 롤백 옵션을 사용합니다.자세한 단계는 CUCM 8과 ITL 파일이 있는 클러스터 간 IP 전화 마이그레이션 을 참조하십시오.

IP 전화기 중 하나에서 ITL 파일을 수동으로 삭제하려면 다음 단계를 선택합니다.

1. Settings(설정) > Security Configuration(보안 컨피그레이션)을 선택합니다.

2. **#을 누르고 ITL 파일을 지워 IP Phone의 잠금을 해제합니다.

3. 나중에 제대로 작동하는지 확인하고 ITL 오류가 없는지 확인합니다.그러면 다른 모든 IP 전화기의 수정 사항은 롤백 절차를 완료하는 것입니다.

   이렇게 하면 전화기에서 빈 ITL 파일을 가져올 수 있습니다. 그러면 전화기에서 구성 파일을 인증할 수 있는 올바른 새 ITL 파일을 다운로드할 수 있습니다.

   전화기를 CUCM으로 다시 가리키더라도 전화기에 ITL 파일이 있기 때문에 컨피그레이션 파일을 수락하지 않습니다.CUCM과 제대로 작동하려면 ITL을 제거하거나 비어 있는(비어 있는) ITL을 전화기에 설치해야 합니다.

   롤백 옵션이 CUCM에 없습니다.CUCM 8.x에서 수행해야 합니다.CUCM의 전원을 켜고 이전(캐시된) 컨피그레이션 파일이 아직 전화기에 있으므로 전화기가 등록되지만 컨피그레이션 변경 사항은 전화기에서 업데이트되지 않습니다.

관련 정보

• 기본적으로 보안 및 ITL 파일 관리
• Communications Manager 보안(기본 및 ITL 운영 및 문제 해결)
• PhoneView가 BULK인 ITL 파일을 삭제하는 방법
• 기술 지원 및 문서 − Cisco Systems