解决IP电话固件升级因为【Auth Fail】而失败的问题

下载选项

PDF (157.5 KB)
在各种设备上使用 Adobe Reader 查看
ePub (42.8 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (62.4 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2010 年 6 月 3 日

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

当地语言翻译版本说明

思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。

技术领域

Cisco Callmanager, Cisco IP phone

问题描述

当用户为IP电话的固件(firmware)从8.3.3或以前到9.0.2或更高版本进行升级时，遇到升级失败的问题，具体出错故障信息在电话屏幕上显示的是是软件验证失败【Auth Fail】。

故障排除思路：

检查电话的状态信息，收集完整电话升级失败日志。
阅读电话firmware 9.0.2的release notes.

故障排除步骤

从IP电话端收集故障信息：
从电话端，选择Setting---Status----Status Messages，发现如下信息包含在当中
“Load Authentication Failed”
原因，新下载的firmware没有办法被IP 电话内置的验证密钥(authentication key)所验证，因而升级无法继续。

检查CCO文档，
http://www.cisco.com/en/US/docs/voice_ip_comm/cuipph/firmware/9_0_2/english/release/notes/7900_902SR1.html
发现如下提示。

For all SCCP firmware upgrades from firmware release versions earlier than 8.3(3) to 
version 9.0(2)SR1 or greater, you must first upgrade your firmware to version 8.3(3). 
Once you have upgraded to version 8.3(3), you can upgrade your IP Phone to version 
9.0(2)SR1 or later.

所以，客户需要首先将固件升级到8.3.3，然后才能升级到9.0.2.

总结

IP电话软件版本8.3.3在新旧版本的firmware中扮演了一个中间版本的角色。我们从8.3.3开始引入了更高级别，更复杂的验证机制，通过new key来实现。从8.5.3开始到现在的9.0.2， firmware的签名不再使用以前的old key，只使用new key, 所以只有引入了new key的电话才能通过对新版本（8.5.3---9.0.2）电话固件的认证，从而完成升级。

这个引入的过程，需要将电话从以前的版本升级到至少8.3.3或8.3.3-8.5.2之间的版本。

此方法同样适用于SIP内核的IP电话。