Resolución de problemas relacionados al registro del Gatekeeper

Introducción

Este documento aborda algunos de los problemas frecuentes conocidos en puntos finales que no se registran con los gatekeepers de Cisco (gateways/routers de Cisco IOS®). Este documento también explica cómo comprobar si los puntos finales o los gateways están registrados con el gatekeeper y sugiere algunos comandos debug para resolver el problema. Se asume que el lector entiende el concepto básico de señalización de registro, admisión y estatus (RAS) y las funciones del gatekeeper de Cisco.

Para obtener más información sobre los gatekeepers, consulte Introducción a los gatekeepers H.323.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

Convenciones

For more information on document conventions, refer to the Cisco Technical Tips Conventions.

Problema

Cuando utiliza un gatekeeper de Cisco para rutear una llamada entre gateways de Cisco, los gateways no se registran con el gatekeeper. Estos productos se ven afectados:

• Cisco 2600, 3600, 7200 Series Routers

• Cisco IOS con funciones de Multimedia Conference Manager (MCM) o H.323

Comandos

Esta sección describe algunos comandos debug para ayudarlo mientras resuelve el problema.

show gatekeeper endpoint

Utilice este comando gatekeeper para verificar el estado de registro del punto final al gatekeeper.

Este ejemplo muestra el resultado común de este comando si se registra un punto final.

gatekeeper#show gatekeeper endpoint
            GATEKEEPER ENDPOINT REGISTRATION
            ================================
CallSignalAddr   Port   RASSignalAddr   Port   Zone Name   Type   Flags 
--------------   -----  -------------   ----   ---------   ----   ----- 
172.16.13.35     1720   172.16.13.35    50890  gk          VOIP-GW 
    E164-ID: 2073418
    E164-ID: 5251212
    H323-ID: gw3
   Total number of active registrations = 1

En Cisco IOS Software Release 12.3(1), el resultado se modificó para incluir llamadas simultáneas para los terminales.

Este ejemplo muestra el resultado común de este comando si un extremo no está registrado.

gatekeeper#show gatekeeper endpoint
            GATEKEEPER ENDPOINT REGISTRATION
            ================================
CallSignalAddr   Port   RASSignalAddr   Port   Zone Name   Type   Flags 
--------------   -----  -------------   ----   ---------   ----   ----- 
   Total number of active registrations = 0

show gateway

Utilice este comando de gateway para verificar el estado de registro de la gateway a un gatekeeper.

Este ejemplo muestra la salida común de este comando si la gateway está registrada en un gatekeeper.

gw3#show gateway
 Gateway gw3/ww is registered to Gatekeeper gk

Alias list (CLI configured) 
 E164-ID 2073418
 E164-ID 5251212
 H323-ID gw3
Alias list (last RCF) 
 E164-ID 2073418
 E164-ID 5251212
 H323-ID gw3

    H323 resource thresholding is Disabled

Este ejemplo muestra la salida común de este comando si la gateway no está registrada en un gatekeeper.

gw3#show gateway
 Gateway gw3 is not registered to any gatekeeper

Alias list (CLI configured) 
 E164-ID 2073418
 E164-ID 5251212
 H323-ID gw3/ww
Alias list (last RCF) 

    H323 resource thresholding is Disabled

debug h225 asn1

Este es un comando gatekeeper y gateway debug. A efectos de este documento, busque únicamente el campo Registration Reject (RRJ) (Rechazo de registro, RRJ) y busque el motivo del rechazo. Este ejemplo muestra la salida del campo RRJ.

Este es el resultado del gateway.

*Mar 8 06:03:53.629: RAS INCOMING PDU ::=

value RasMessage ::= registrationReject : 
    {
     requestSeqNum 2829
     protocolIdentifier { 0 0 8 2250 0 3 }
     rejectReason securityDenial : NULL
     gatekeeperIdentifier {"gk"}
      }

Este es el resultado del gatekeeper.

*Mar 1 06:49:32.699: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject : 
    {
     requestSeqNum 3055
     protocolIdentifier { 0 0 8 2250 0 3 }
     rejectReason securityDenial : NULL
     gatekeeperIdentifier {"gk"}
      }

Soluciones/razones de rechazo

Verifique que el gatekeeper esté habilitado:

gatekeeper
 zone local gk cisco.com
 no shutdown

El gateway no está registrado si no hay salidas debug ras y debug h225 ans1 del gateway.

Los comandos show gatekeeper endpoint y show gateway indican que no se ha registrado ninguna gateway. Compruebe la puerta de enlace para obtener:

• El comando gateway está habilitado:

  gw3(config)#gateway
  

• Se ha configurado al menos un voip <tag> de voz de par de marcado.

RRJ: rejectReason duplicateAlias

Este resultado del comando debug h225 asn1 muestra una razón de rechazo de registro de duplicateAlias.

RAS INCOMING PDU ::=

value RasMessage ::= registrationReject :
   {
    requestSeqNum 24
    protocolIdentifier { 0 0 8 2250 0 3 }
    rejectReason duplicateAlias:
    {
    }
    gatekeeperIdentifier {"gk"}
   }

Esto suele ser el resultado de que la puerta de enlace registra un duplicado de un ID de E164 o ID de H323: ya se ha registrado otra puerta de enlace en el control de acceso. Si se trata de un E164-ID duplicado, cambie el patrón de destino configurado bajo un par de marcado POTS asociado con un puerto FXS. Si se trata de un H323-ID duplicado, cambie el ID H.323 del gateway en la interfaz VoIP H.323.

RRJ: rejectReason terminalExcluded

*Mar 1 09:48:09.553: RAS OUTGOING PDU ::=

value RasMessage ::= gatekeeperReject : 
   {
    requestSeqNum 3421
    protocolIdentifier { 0 0 8 2250 0 3 }
    rejectReason terminalExcluded : NULL
   }

Este es el resultado de que la subred del gateway está siendo inhabilitada en el gatekeeper. Verifique la configuración del gatekeeper.

Es muy probable que vea esta configuración. Si es así, la eliminación del comando no zone subnet gk 172.16.13.0/27 enable resuelve el problema. Para quitar el comando completamente, quite zone local gk cisco.com.

gatekeeper
 zone local gk cisco.com
 no zone subnet gk 172.16.13.0/27 enable
 zone prefix gk 5*
 gw-type-prefix 510#* default-technology
 no shutdown

RRJ: rejectReason securityDenial

*Mar 1 09:54:32.372: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject : 
   {
    requestSeqNum 3010
    protocolIdentifier { 0 0 8 2250 0 3 }
    rejectReason securityDenial : NULL
    gatekeeperIdentifier {"gk"}
   }

Este RRJ es el resultado de que los comandos de seguridad están habilitados en el gatekeeper y el gateway no pudo coincidir con el h323-id, E164-id, las contraseñas o el token de seguridad que requiere el gatekeeper. Para resolver el problema, verifique qué comando de seguridad se ha configurado en el gatekeeper. Para obtener más información sobre seguridad, consulte la Guía de Troubleshooting de Seguridad de Gateway a Gatekeeper (H.235) y Gatekeeper a Gatekeeper (IZCT).

Si se habilita security h323-id, asegúrese de que el gatekeeper se haya configurado como se muestra aquí:

username gw3 password 0 ww

gatekeeper
 zone local gk cisco.com
 no zone subnet gk 172.16.13.0/27 enable
 zone prefix gk 5*
 security h323-id
 security password separator /
 gw-type-prefix 510#* default-technology
 no shutdown

Asegúrese también de que la puerta de enlace tenga esta configuración:

interface Ethernet0/0
 ip address 172.16.13.35 255.255.255.224
 half-duplex
 h323-gateway voip interface
 h323-gateway voip id gk ipaddr 172.16.13.14 1718
 h323-gateway voip h323-id gw3/ww

Nota: Asegúrese de que el gateway no tenga este comando:

gateway
 security password 010411 level endpoint

Si se habilita la seguridad E164, asegúrese de que el gatekeeper esté configurado como se muestra aquí:

username 5551212 ß- E164 address the gateway tries to 
registered to gatekeeper

gatekeeper
 zone local gk cisco.com
 no zone subnet gk 172.16.13.0/27 enable
 zone prefix gk 5*
 security E164
 gw-type-prefix 510#* default-technology
 no shutdown

Si se habilita el token de seguridad, asegúrese de que el gatekeeper esté configurado como se muestra aquí:

gatekeeper
 zone local gk cisco.com
 no zone subnet gk 172.16.13.0/27 enable
 zone prefix gk 5*
 security token required-for registration
 gw-type-prefix 510#* default-technology
 no shutdown

Asegúrese también de que la puerta de enlace tenga esta configuración:

gateway 
 security password 010411 level endpoint

Nota: Asegúrese de que el gatekeeper se haya configurado correctamente con AAA y RADIUS, y que tanto el gatekeeper como el gateway apunten al mismo servidor NTP.

RRJ: rejectReason invalidAlias

*Mar 1 22:03:28.929: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject :
   {
    requestSeqNum 2994
    protocolIdentifier { 0 0 8 2250 0 3 }
    rejectReason invalidAlias : NULL
    gatekeeperIdentifier {"gk-A"}
   }

El RRJ es el resultado de un prefijo sin zona definido en el gatekeeper. Verifique la configuración en el gatekeeper y agregue el prefijo de zona con la dirección E.164 adecuada. Debe verificar los defectos del IOS de Cisco en el ID de bug de Cisco CSCdu78917 (sólo para clientes registrados) .

Configure el gatekeeper tal como se ve aquí:

!
gatekeeper
 zone local gk-A cisco.com
 zone prefix gk-A 2000*
 zone prefix gk-A 3000*
 zone prefix gk-A 4000*
 no shutdown
!

Información Relacionada

• Introducción de Gatekeepers para H.323
• Resolución de problemas e introducción a la administración del ancho de banda del Gatekeeper del Cisco
• Introducción al control de acceso TTL y resolución de problemas en el proceso de desactualización
• Comprensión, configuración y solución de problemas de indicación de asignación de recursos
• VoIP con Gatekeeper
• Soporte de tecnología de voz
• Soporte de Productos de Voice and Unified Communications
• Troubleshooting de Cisco IP Telephony
• Soporte Técnico - Cisco Systems