Contenido

Introducción

prerrequisitos

Requisitos

Componentes Utilizados

Convenciones

Problema

Solución

Información Relacionada

Introducción

Las Comunicaciones unificadas de Cisco que el racimo 8.x del encargado (CUCM) introdujo una nueva Seguridad por abandono ofrecen y el uso de los ficheros iniciales de la lista de la confianza (ITL). Con esta nueva función, el cuidado debe ser tomado cuando usted mueve los teléfonos entre diversos racimos CUCM. Este documento discute cómo resolver los problemas con los Teléfonos IP de Cisco durante la migración del Cisco Unified Communications Manager Express (CUCME) a CUCM 8.x. El problema es que esos Teléfonos IP no pueden conseguir la carga del firmware cargada por teletratamiento al servidor TFTP.

prerrequisitos

Requisitos

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

- Racimo 8.x del encargado de las Comunicaciones unificadas de Cisco

- Cisco Unified Communications Manager Express 7.x

- Teléfono 7942 IP de Cisco

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Convenciones

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

Problema

Usted emigra actualmente los Teléfonos IP de un entorno existente CME sobre un nuevo racimo CUCM 8.x. Los mensajes fallidos de la actualización de la lista de la confianza que aparecen pueden indicar un problema potencial con los ficheros ITL que residen en estas puntos finales. Aquí los Teléfonos IP no reciben el fichero de la carga en CUCM.

12:58:15 Trust List Update Failed

12:58:57 Trust List Update Failed

12:59:08 TFTP Timeout : SEP001D705F9EA8.cnf.xml.sgn

12:59:31 Trust List Update Failed

13:00:13 Trust List Update Failed

13:01:45 Trust List Update Failed

13:02:26 Trust List Update Failed

Solución

Usted ha exportado los Teléfonos IP a CUCM 8.x. Puesto que los Teléfonos IP fueron registrados con CUCME 7.X y después registrados al nuevo servidor CUCM 8.x, el teléfono tendría que haber descargado el fichero ITL del servidor CUCM puesto que no existen en CUCME.

Si el teléfono acaba de ser movido desde CUCME a CUCME, validaría ciego el fichero ITL y lo salvaría para utilizar para la autenticación/la verificación. En este caso es posible que el teléfono consiguió de alguna manera una ITL que es no más funcionando, si los Certificados TFTP fueron regenerados.

Los mensajes y los síntomas de error son una nueva función en CUCM 8.0 donde los teléfonos tienen una hacer una lista de archivos inicial de la confianza. Esto se utiliza para autenticar el HTTPS, puesto que los servicios ahora utilizan el HTTPS en vez del HTTP, y los ficheros de configuración de TFTP. Puesto que su teléfono tiene una ITL que no haga juego la firma de la ITL en su CUCM, usted puede hacer una de dos cosas:

1. Suprima manualmente el ITLs de los teléfonos y entonces trabajan correctamente.

2. Utilice la opción del rollo detrás. Refiera a los Teléfonos IP de la migración entre los racimos con los ficheros CUCM 8 e ITL para los pasos detallados.

Elija estos pasos para suprimir manualmente el fichero ITL en uno de los Teléfonos IP:

1. Elija la configuración del > Security (Seguridad) de las configuraciones.

2. La prensa ** # y borra el fichero ITL para desbloquear el teléfono IP.

3. Asegúrese de que trabaje correctamente luego y controle que no hay errores ITL. Entonces el arreglo para el resto de Teléfonos IP sería completar el procedimiento de la restauración no actualizada.

Esto permite los teléfonos consigan un fichero en blanco ITL, que permite que entonces descarguen el nuevo fichero correcto ITL que puede autenticar sus archivos de configuración.

Incluso si usted señala los teléfonos de nuevo a un CUCME, todavía no validan sus archivos de configuración debido al fichero ITL que está en el teléfono. Tiene que ser quitado o una ITL (vacía) en blanco tiene que ser puesta en los teléfonos para que trabajen correctamente con CUCME.

La opción de la restauración no actualizada no está en CUCME. Tendría que ser hecha en CUCM 8.x. Usted puede accionar encendido el CUCME y los teléfonos se registrarían puesto que su viejo archivo de configuración (ocultado) todavía está en el teléfono, no obstante los cambios de configuración no se pondrían al día en los teléfonos.

Información Relacionada

- Seguridad por abandono y manejo de los ficheros ITL

- Seguridad del administrador de comunicaciones por abandono y operación y troubleshooting ITL

- Cómo suprimir los ficheros ITL con PhoneView en el BULTO

- Soporte Técnico y Documentación - Cisco Systems