Contenu

Introduction

Conditions préalables

Conditions requises

Composants utilisés

Conventions

Problème

Solution

Informations connexes

Introduction

La batterie 8.x de Cisco Unified Communications Manager (CUCM) a introduit une nouvelle Sécurité par la caractéristique par défaut et l'utilisation des fichiers initiaux de la liste de confiance (ITL). Avec cette nouvelle configuration, le soin doit être pris quand vous déplacez des téléphones entre différentes batteries CUCM. Ce document discute comment résoudre des problèmes avec des Téléphones IP de Cisco pendant le transfert du Cisco Unified Communications Manager Express (CUCME) à CUCM 8.x. La question est que ces Téléphones IP ne peuvent pas obtenir le chargement de micrologiciel téléchargé au serveur TFTP.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- Batterie 8.x de Cisco Unified Communications Manager

- Cisco Unified Communications Manager Express 7.x

- Téléphone IP 7942 de Cisco

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Problème

Vous migrez actuellement des Téléphones IP d'un environnement existant de CME sur une nouvelle batterie CUCM 8.x. La mise à jour de liste de confiance a manqué les messages qui apparaissent peuvent indiquer un éventuel problème avec les fichiers ITL qui résident sur ces points finaux. Ici les Téléphones IP ne reçoivent pas le fichier de chargement sur CUCM.

12:58:15 Trust List Update Failed

12:58:57 Trust List Update Failed

12:59:08 TFTP Timeout : SEP001D705F9EA8.cnf.xml.sgn

12:59:31 Trust List Update Failed

13:00:13 Trust List Update Failed

13:01:45 Trust List Update Failed

13:02:26 Trust List Update Failed

Solution

Vous avez exporté les Téléphones IP à CUCM 8.x. Puisque les Téléphones IP ont été inscrits à CUCME 7.X et puis enregistrés au nouveau serveur CUCM 8.x, le téléphone devrait avoir téléchargé le fichier ITL du serveur CUCM puisqu'ils n'existent pas dans CUCME.

Si le téléphone était juste déplacé de CUCME à CUCME, il recevrait aveuglément le fichier ITL et le sauvegarderait pour l'utiliser pour l'authentification/vérification. Dans ce cas il est possible que le téléphone ait d'une certaine manière obtenu une ITL qui n'est plus en service, si les Certificats TFTP étaient régénérés.

Les messages d'erreur et les symptômes est une nouvelle caractéristique sur CUCM 8.0 où les téléphones ont un premier fichier de listage de confiance. Ceci est utilisé pour authentifier des fichiers de configuration HTTPS, puisque les services utilisent maintenant HTTPS au lieu du HTTP, et TFTP. Puisque votre téléphone a une ITL qui n'apparie pas la signature de l'ITL sur votre CUCM, vous pouvez faire une de deux choses :

1. Supprimez manuellement l'ITLs des téléphones et alors ils fonctionnent correctement.

2. Utilisez l'option de déploiement de retour. Référez-vous à migrer des Téléphones IP entre les batteries avec des fichiers CUCM 8 et ITL pour les étapes détaillées.

Choisissez ces étapes afin de supprimer manuellement le fichier ITL sur un des Téléphones IP :

1. Sélectionnez Settings > configuration de sécurité.

2. La presse ** # et effacent le fichier ITL afin de déverrouiller le téléphone IP.

3. Assurez-vous que cela fonctionne correctement après et vérifiez qu'il n'y a aucune erreur ITL. Alors la difficulté pour tous les autres Téléphones IP serait de remplir la procédure de restauration.

Ceci permet aux téléphones pour obtenir un fichier ITL de blanc, qui leur permet pour télécharger alors le nouveau fichier correct ITL qui peut authentifier leurs fichiers de configuration.

Même si vous dirigez les téléphones de nouveau à un CUCME, ils ne reçoivent toujours pas leurs fichiers de configuration dus au fichier ITL étant au téléphone. Il doit être retiré ou une ITL (vide) de blanc doit être mise aux téléphones pour qu'ils fonctionnent correctement avec CUCME.

L'option de repositionnement n'est pas sur CUCME. Il devrait être fait sur CUCM 8.x. Vous pouvez mettre sous tension le CUCME et les téléphones s'enregistreraient puisque son vieux fichier de configuration (caché) est toujours au téléphone, toutefois les modifications de configuration ne mettraient pas à jour aux téléphones.

Informations connexes

- Sécurité par les fichiers par défaut et gérants ITL

- Sécurité de gestionnaire de transmissions par défaut et exécution et dépannage ITL

- Comment supprimer des fichiers ITL avec PhoneView en vrac

- Support et documentation techniques - Cisco Systems