Índice

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Convenções

Problema

Solução

Informações Relacionadas

Introdução

As comunicações unificadas de Cisco o conjunto 8.x do gerente (CUCM) que introduziu uma Segurança nova caracterizam à revelia e o uso de arquivos iniciais da lista da confiança (ITL). Com estes novos recursos, deve ser tomado quando você move telefones entre conjuntos diferentes CUCM. Este documento discute como resolver edições com os Telefones IP de Cisco durante a migração do Cisco Unified Communications Manager Express (CUCME) a CUCM 8.x. A edição é que aqueles Telefones IP não podem obter a carga de firmware transferida arquivos pela rede ao servidor TFTP.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- Conjunto 8.x do gerente das comunicações unificadas de Cisco

- Cisco Unified Communications Manager Express 7.x

- Cisco IP Phone 7942

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Convenções

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Problema

Você migra atualmente Telefones IP de um ambiente existente CME em um conjunto novo CUCM 8.x. As falhas de mensagem da atualização da lista da confiança que aparecem podem indicar um problema potencial com os arquivos ITL que residem nestes valores-limite. Aqui os Telefones IP não recebem o arquivo da carga em CUCM.

12:58:15 Trust List Update Failed

12:58:57 Trust List Update Failed

12:59:08 TFTP Timeout : SEP001D705F9EA8.cnf.xml.sgn

12:59:31 Trust List Update Failed

13:00:13 Trust List Update Failed

13:01:45 Trust List Update Failed

13:02:26 Trust List Update Failed

Solução

Você exportou os Telefones IP para CUCM 8.x. Desde que os Telefones IP foram registrados com CUCME 7.X e registrados então ao server novo CUCM 8.x, o telefone teria que ter transferido o arquivo ITL do server CUCM desde que não existem em CUCME.

Se o telefone foi movido apenas de CUCME para CUCME, cegamente aceitaria o arquivo ITL e salvar o para usar-se para a autenticação/verificação. Neste caso é possível que o telefone obteve de algum modo uma ITL que seja já não dentro uso, se os Certificados TFTP foram regenerados.

Os Mensagens de Erro e os sintomas são uns novos recursos em CUCM 8.0 onde os telefones têm um arquivo de lista inicial da confiança. Isto é usado para autenticar o HTTPS, desde que os serviços usam agora o HTTPS em vez do HTTP, e os arquivos de configuração de TFTP. Desde que seu telefone tem uma ITL que não combine a assinatura da ITL em seu CUCM, você pode fazer uma de duas coisas:

1. Suprima manualmente do ITLs dos telefones e então trabalham corretamente.

2. Use a opção do rolo para trás. Refira Telefones IP da migração entre conjuntos com arquivos CUCM 8 e ITL para etapas detalhadas.

Escolha estas etapas a fim suprimir manualmente do arquivo ITL em um dos Telefones IP:

1. Escolha a configuração do > segurança dos ajustes.

2. A imprensa ** # e apaga o arquivo ITL a fim destravar o telefone IP.

3. Certifique-se que trabalha corretamente mais tarde e se certifique de não haja nenhum erro ITL. Então o reparo para todos os Telefones IP restantes seria terminar o procedimento do rollback.

Isto permite os telefones obtenham um arquivo vazio ITL, que permita que transfiram então o arquivo correto novo ITL que pode autenticar seus arquivos de configuração.

Mesmo se você aponta os telefones de volta a um CUCME, ainda não aceitam seus arquivos de configuração devido ao arquivo ITL que está no telefone. Tem que ser removido ou uma ITL (vazia) vazia tem que ser posta sobre os telefones para que trabalhem corretamente com CUCME.

A opção do rollback não está em CUCME. Teria que ser feita em CUCM 8.x. Você pode pôr sobre o CUCME e os telefones registrar-se-3&z desde que seu arquivo de configuração (posto em esconderijo) velho está ainda no telefone, porém as alterações de configuração não atualizariam nos telefones.

Informações Relacionadas

- Segurança à revelia e controlando arquivos ITL

- Segurança do Gerenciador de Comunicações à revelia e operação e Troubleshooting ITL

- Como suprimir de arquivos ITL com o PhoneView no VOLUME

- Suporte Técnico e Documentação - Cisco Systems