La mise à jour de liste de confiance a manqué sur migrer des Téléphones IP de CUCME vers CUCM8.x

Options de téléchargement

PDF (87.5 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (82.8 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (77.1 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:25 avril 2012

ID du document:113500

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Contenu

Introduction

Conditions préalables

Conditions requises

Composants utilisés

Conventions

Problème

Solution

Informations connexes

Introduction

La batterie 8.x de Cisco Unified Communications Manager (CUCM) a introduit une nouvelle Sécurité par la caractéristique par défaut et l'utilisation des fichiers initiaux de la liste de confiance (ITL). Avec cette nouvelle configuration, le soin doit être pris quand vous déplacez des téléphones entre différentes batteries CUCM. Ce document discute comment résoudre des problèmes avec des Téléphones IP de Cisco pendant le transfert du Cisco Unified Communications Manager Express (CUCME) à CUCM 8.x. La question est que ces Téléphones IP ne peuvent pas obtenir le chargement de micrologiciel téléchargé au serveur TFTP.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

Batterie 8.x de Cisco Unified Communications Manager
Cisco Unified Communications Manager Express 7.x
Téléphone IP 7942 de Cisco

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Problème

Vous migrez actuellement des Téléphones IP d'un environnement existant de CME sur une nouvelle batterie CUCM 8.x. La mise à jour de liste de confiance a manqué les messages qui apparaissent peuvent indiquer un éventuel problème avec les fichiers ITL qui résident sur ces points finaux. Ici les Téléphones IP ne reçoivent pas le fichier de chargement sur CUCM.

12:58:15 Trust List Update Failed
	12:58:57 Trust List Update Failed
	12:59:08 TFTP Timeout : SEP001D705F9EA8.cnf.xml.sgn
	12:59:31 Trust List Update Failed
	13:00:13 Trust List Update Failed
	13:01:45 Trust List Update Failed
	13:02:26 Trust List Update Failed

Solution

Vous avez exporté les Téléphones IP à CUCM 8.x. Puisque les Téléphones IP ont été inscrits à CUCME 7.X et puis enregistrés au nouveau serveur CUCM 8.x, le téléphone devrait avoir téléchargé le fichier ITL du serveur CUCM puisqu'ils n'existent pas dans CUCME.

Si le téléphone était juste déplacé de CUCME à CUCME, il recevrait aveuglément le fichier ITL et le sauvegarderait pour l'utiliser pour l'authentification/vérification. Dans ce cas il est possible que le téléphone ait d'une certaine manière obtenu une ITL qui n'est plus en service, si les Certificats TFTP étaient régénérés.

Les messages d'erreur et les symptômes est une nouvelle caractéristique sur CUCM 8.0 où les téléphones ont un premier fichier de listage de confiance. Ceci est utilisé pour authentifier des fichiers de configuration HTTPS, puisque les services utilisent maintenant HTTPS au lieu du HTTP, et TFTP. Puisque votre téléphone a une ITL qui n'apparie pas la signature de l'ITL sur votre CUCM, vous pouvez faire une de deux choses :

Supprimez manuellement l'ITLs des téléphones et alors ils fonctionnent correctement.
Utilisez l'option de déploiement de retour. Référez-vous à migrer des Téléphones IP entre les batteries avec des fichiers CUCM 8 et ITL pour les étapes détaillées.

Choisissez ces étapes afin de supprimer manuellement le fichier ITL sur un des Téléphones IP :

Sélectionnez Settings > configuration de sécurité.
La presse ** # et effacent le fichier ITL afin de déverrouiller le téléphone IP.
Assurez-vous que cela fonctionne correctement après et vérifiez qu'il n'y a aucune erreur ITL. Alors la difficulté pour tous les autres Téléphones IP serait de remplir la procédure de restauration.

Ceci permet aux téléphones pour obtenir un fichier ITL de blanc, qui leur permet pour télécharger alors le nouveau fichier correct ITL qui peut authentifier leurs fichiers de configuration.

Même si vous dirigez les téléphones de nouveau à un CUCME, ils ne reçoivent toujours pas leurs fichiers de configuration dus au fichier ITL étant au téléphone. Il doit être retiré ou une ITL (vide) de blanc doit être mise aux téléphones pour qu'ils fonctionnent correctement avec CUCME.

L'option de repositionnement n'est pas sur CUCME. Il devrait être fait sur CUCM 8.x. Vous pouvez mettre sous tension le CUCME et les téléphones s'enregistreraient puisque son vieux fichier de configuration (caché) est toujours au téléphone, toutefois les modifications de configuration ne mettraient pas à jour aux téléphones.