Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Convenzioni

Problema

Soluzione

Informazioni correlate

Introduzione

Il cluster 8.x di Cisco Unified Communications Manager (CUCM) ha introdotto una nuova funzionalità di sicurezza predefinita e l'utilizzo di file ITL (Initial Trust List). Con questa nuova funzione, è necessario fare attenzione quando si spostano i telefoni tra diversi cluster CUCM. In questo documento viene descritto come risolvere i problemi con i Cisco IP Phone durante la migrazione da Cisco Unified Communications Manager Express (CUCME) a CUCM 8.x. Il problema è che questi telefoni IP non sono in grado di caricare il firmware sul server TFTP.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

- Cluster Cisco Unified Communications Manager 8.x

- Cisco Unified Communications Manager Express 7.x

- Cisco IP Phone 7942

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Convenzioni

Per ulteriori informazioni sulle convenzioni usate, consultare il documento Cisco sulle convenzioni nei suggerimenti tecnici.

Problema

Attualmente è in corso la migrazione dei telefoni IP da un ambiente CME esistente a un nuovo cluster CUCM 8.x. I messaggi Aggiornamento elenco di attendibilità non riuscito visualizzati possono indicare un potenziale problema con i file ITL che risiedono sugli endpoint. Qui i telefoni IP non ricevono il file di caricamento su CUCM.

12:58:15 Trust List Update Failed

12:58:57 Trust List Update Failed

12:59:08 TFTP Timeout : SEP001D705F9EA8.cnf.xml.sgn

12:59:31 Trust List Update Failed

13:00:13 Trust List Update Failed

13:01:45 Trust List Update Failed

13:02:26 Trust List Update Failed

Soluzione

Hai esportato i telefoni IP in CUCM 8.x. Dal momento che i telefoni IP sono stati registrati con CUCME 7.X e poi registrati sul nuovo server CUCM 8.x, il telefono avrebbe dovuto scaricare il file ITL dal server CUCM poiché non esistono in CUCME.

Se il telefono fosse appena stato spostato da CUCME a CUCME, accetterebbe ciecamente il file ITL e lo salverebbe per utilizzarlo per l'autenticazione/verifica. In questo caso è possibile che il telefono abbia ottenuto un ITL non più in uso, se i certificati TFTP sono stati rigenerati.

I messaggi di errore e i sintomi sono una nuova funzione di CUCM 8.0 dove i telefoni hanno un file elenco di fiducia iniziale. Viene utilizzato per autenticare HTTPS, poiché i servizi ora utilizzano HTTPS anziché HTTP e i file di configurazione TFTP. Dal momento che il tuo telefono ha un ITL che non corrisponde alla firma dell'ITL sul tuo CUCM, puoi fare una di due cose:

1. Eliminare manualmente gli ITL dai telefoni e quindi funzionano correttamente.

2. Utilizzare l'opzione Roll Back. Per ulteriori informazioni, fare riferimento a Migrazione di telefoni IP tra cluster con file CUCM 8 e ITL .

Per eliminare manualmente il file ITL su uno dei telefoni IP, scegliere la procedura seguente:

1. Scegliere Impostazioni > Configurazione protezione.

2. Premere**# e cancellare il file ITL per sbloccare il telefono IP.

3. Verificare che funzioni correttamente e che non vi siano errori ITL. Quindi, per tutti gli altri telefoni IP, completare la procedura di rollback.

Questo permette ai telefoni di ottenere un file ITL vuoto, che permette loro di scaricare il nuovo file ITL corretto che può autenticare i loro file di configurazione.

Anche se puntate i telefoni verso un CUCME, non accettano comunque i loro file di configurazione a causa del file ITL che si trova sul telefono. Deve essere rimosso o un ITL vuoto (vuoto) deve essere messo sui telefoni perché funzionino correttamente con CUCME.

L'opzione di rollback non è su CUCME. Dovrebbe essere fatto su CUCM 8.x . È possibile accendere il CUCME e i telefoni si registrerebbero poiché il suo vecchio file di configurazione (memorizzato nella cache) è ancora sul telefono, tuttavia le modifiche della configurazione non si aggiornerebbero sui telefoni.

Informazioni correlate

- Protezione predefinita e gestione dei file ITL

- Sicurezza di Communications Manager per impostazione predefinita e funzionamento e risoluzione dei problemi ITL

- Come eliminare i file ITL con PhoneView in BULK

- Documentazione e supporto tecnico – Cisco Systems