Os redirecionamentos de ICMP causam falha no registro de endpoint no VCS

Introduction

Este documento descreve um problema encontrado em que o registro do ponto de extremidade H.323 no VCS (Video Communication Server) falha. O endpoint mostra registrado no VCS. No entanto, o registro é rejeitado no endpoint porque o VCS aceita o Internet Control Message Protocol (ICMP) redireciona e redireciona o registroConfirmar.

Problema

Um endpoint que tenta se registrar no VCS mostra registrado no VCS; no entanto, o registro é rejeitado no endpoint.

Isso acontece quando o endpoint envia o RegistrationRequest (RRQ) ao VCS e o VCS envia a Confirmação de Registro (RCF) ao endpoint. Portanto, do ponto de vista do VCS, o endpoint foi registrado com êxito. No entanto, o RCF não chega ao endpoint, portanto, ele mostra Registration Reject no endpoint.

Análise de log

A captura do pacote de endpoint mostra que enviou o RRQ para o VCS; no entanto, não recebeu uma resposta.

A captura de pacote VCS mostra que o VCS recebeu o RRQ e respondeu com o RCF:

Solução

Esse problema ocorre quando o processo de registro no H.323 é sobre o UDP. Uma razão para isso acontecer é que o VCS recebe um redirecionamento ICMP para redirecionar o tráfego de registro, admissão, status (RAS) H225 para outro dispositivo (Adaptive Security Appliance (ASA) / gateway).

Desative o VCS para que ele não aceite os redirecionamentos do ICMP

Efetue login no VCS Secure Shell (SSH) com credenciais raiz e edite o arquivo /etc/sysctl.conf para adicionar estas entradas:

    net.ipv4.conf.all.accept_redirects = 1
    net.ipv4.conf.all.send_redirects = 1

Outro motivo para um problema semelhante está documentado em Endpoint Shows Registered on the VCS Control and Unregistered on the Endpoint.