Atualização da lista da confiança falhada em Telefones IP da migração de CUCME a CUCM8.x

Opções de download

PDF (87.5 KB)
Ver no Adobe Reader em vários dispositivos
ePub (74.9 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (75.1 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:25 de abril de 2012

ID do documento:113500

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Índice

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Convenções

Problema

Solução

Informações Relacionadas

Introdução

As comunicações unificadas de Cisco o conjunto 8.x do gerente (CUCM) que introduziu uma Segurança nova caracterizam à revelia e o uso de arquivos iniciais da lista da confiança (ITL). Com estes novos recursos, deve ser tomado quando você move telefones entre conjuntos diferentes CUCM. Este documento discute como resolver edições com os Telefones IP de Cisco durante a migração do Cisco Unified Communications Manager Express (CUCME) a CUCM 8.x. A edição é que aqueles Telefones IP não podem obter a carga de firmware transferida arquivos pela rede ao servidor TFTP.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

Conjunto 8.x do gerente das comunicações unificadas de Cisco
Cisco Unified Communications Manager Express 7.x
Cisco IP Phone 7942

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Convenções

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Problema

Você migra atualmente Telefones IP de um ambiente existente CME em um conjunto novo CUCM 8.x. As falhas de mensagem da atualização da lista da confiança que aparecem podem indicar um problema potencial com os arquivos ITL que residem nestes valores-limite. Aqui os Telefones IP não recebem o arquivo da carga em CUCM.

12:58:15 Trust List Update Failed
	12:58:57 Trust List Update Failed
	12:59:08 TFTP Timeout : SEP001D705F9EA8.cnf.xml.sgn
	12:59:31 Trust List Update Failed
	13:00:13 Trust List Update Failed
	13:01:45 Trust List Update Failed
	13:02:26 Trust List Update Failed

Solução

Você exportou os Telefones IP para CUCM 8.x. Desde que os Telefones IP foram registrados com CUCME 7.X e registrados então ao server novo CUCM 8.x, o telefone teria que ter transferido o arquivo ITL do server CUCM desde que não existem em CUCME.

Se o telefone foi movido apenas de CUCME para CUCME, cegamente aceitaria o arquivo ITL e salvar o para usar-se para a autenticação/verificação. Neste caso é possível que o telefone obteve de algum modo uma ITL que seja já não dentro uso, se os Certificados TFTP foram regenerados.

Os Mensagens de Erro e os sintomas são uns novos recursos em CUCM 8.0 onde os telefones têm um arquivo de lista inicial da confiança. Isto é usado para autenticar o HTTPS, desde que os serviços usam agora o HTTPS em vez do HTTP, e os arquivos de configuração de TFTP. Desde que seu telefone tem uma ITL que não combine a assinatura da ITL em seu CUCM, você pode fazer uma de duas coisas:

Suprima manualmente do ITLs dos telefones e então trabalham corretamente.
Use a opção do rolo para trás. Refira Telefones IP da migração entre conjuntos com arquivos CUCM 8 e ITL para etapas detalhadas.

Escolha estas etapas a fim suprimir manualmente do arquivo ITL em um dos Telefones IP:

Escolha a configuração do > segurança dos ajustes.
A imprensa ** # e apaga o arquivo ITL a fim destravar o telefone IP.
Certifique-se que trabalha corretamente mais tarde e se certifique de não haja nenhum erro ITL. Então o reparo para todos os Telefones IP restantes seria terminar o procedimento do rollback.

Isto permite os telefones obtenham um arquivo vazio ITL, que permita que transfiram então o arquivo correto novo ITL que pode autenticar seus arquivos de configuração.

Mesmo se você aponta os telefones de volta a um CUCME, ainda não aceitam seus arquivos de configuração devido ao arquivo ITL que está no telefone. Tem que ser removido ou uma ITL (vazia) vazia tem que ser posta sobre os telefones para que trabalhem corretamente com CUCME.

A opção do rollback não está em CUCME. Teria que ser feita em CUCM 8.x. Você pode pôr sobre o CUCME e os telefones registrar-se-3&z desde que seu arquivo de configuração (posto em esconderijo) velho está ainda no telefone, porém as alterações de configuração não atualizariam nos telefones.