ICMP-fout bij registratie van eindpunten op VCS

Inleiding

Dit document beschrijft een ondervonden probleem waar H.323 endpointregistratie bij de Video Communication Server (VCS) faalt. Het eindpunt toont geregistreerd op de VCS. Registratie wordt echter afgekeurd op het eindpunt, omdat VCS Internet Control Message Protocol (ICMP) accepteert, dat de registratieConfirma wordt omgeleid en teruggestuurd.

Probleem

een eindpunt dat probeert te registreren bij de VCS-shows die op de VCS zijn geregistreerd; registratie wordt echter op het eindpunt afgewezen.

Dit gebeurt omdat het eindpunt de registratieaanvraag (RRQ) naar de VCS stuurt en de VCS de Registratiebevestiging (RCF) naar het eindpunt stuurt. Vanuit het VCS-perspectief is het eindpunt nu geregistreerd. De RCF komt echter niet tot het eindpunt, zodat de registratie afwijst op het eindpunt.

Log analyse

Uit de pakketvastlegging op endpoints blijkt dat zij de RQ naar de VCS heeft gestuurd; zij heeft echter geen antwoord ontvangen .

De VCS-pakketvastlegging toont aan dat de VCS de RQ heeft ontvangen en met de RCF heeft geantwoord:

Oplossing

Dit probleem heeft te maken met het registratieproces van H.323 via UDP. Eén reden waarom dit zou kunnen gebeuren is dat VCS een ICMP-omleiding ontvangt om het H225-verkeer voor registratie, toegangsrechten en status (RAS) te hersturen naar een ander apparaat (adaptieve security applicatie (ASA) / poort).

VCS uitschakelen zodat ICMP-omleidingen niet worden geaccepteerd

Meld u aan bij VCS Secure Shell (SSH) met basisreferenties en bewerkt het /etc/sysctl.conf-bestand om deze items toe te voegen:

    net.ipv4.conf.all.accept_redirects = 1
    net.ipv4.conf.all.send_redirects = 1

Een andere reden voor een soortgelijk probleem is gedocumenteerd in Endpoint shows die geregistreerd zijn op de VCS Control en niet geregistreerd zijn op het Endpoint.