ディザスタ リカバリ Web ページが反応しない

概要

このドキュメントでは、Disaster Recovery Webページを使用してUnity Connectionのバックアップと復元を行うと、問題が発生する可能性があることを説明します。この記事では、そのような状況について説明します。

問題

ディザスタリカバリWebページにログインし、任意のオプションをクリックすると、ページはロードされません。

トラブルシュート

障害回復のロギングが有効になっており、デバッグが有効になっていることを確認します。

1. [Cisco Unified Serviceability] Webページに移動します。
2. [トレース（Trace）] > [設定（Configuration）] の順に選択します。
3. [Server*]ドロップダウンリストから、サーバを選択します。
4. [Service Group*]ドロップダウンリストから、[Backup and Restore Services]を選択します。
5. [サービス*(Service*)]ドロップダウンリストから、[Cisco DRF Local (Active)]を選択します。
6. [トレースをオン]チェックボックスがオンになっていることを確認します。
7. [デバッグトレースレベル]ドロップダウンリストから、[デバッグ]を選択します。

   

次に、問題を再現します。新しいテストを実行するには、DRFマスターとローカルサービスを再起動する必要がある場合があります。

1. [Cisco Unified Serviceability]を選択します。
2. [Tools] > [Control Center - Network Services] を順に選択します。
3. バックアップと復元サービスを検索し、Cisco DRF LocalとCisco DRF Masterを停止して開始します。

   

次に、リアルタイム監視ツール(RTMT)を使用してトレースを収集します。

1. [Trace & Log Central] に移動します。
2. 「ファイルを収集」を選択します。
3. [Next]をクリックし、[System Services/Applications]を選択します。
4. [Cisco DRF Local]と[Cisco DRF Master]の横の両方のチェックボックスをオンにします。

   

5. [next] をクリックします。
6. テストの時間範囲を設定し、[ダウンロード]の場所を選択します。
7. [Finish] をクリックします。指定した場所にログの収集が開始されます。

ログから抜粋したものを次に示します。DRFマスターログに「Unable to create input/output stream to client Fatal Alert received:証明書が正しくありません。

DRFローカルログには次のように表示されます。

2014-02-10 11:08:15,342 DEBUG [main] - drfNetServerClient.
  Reconnect: Sending version id: 9.1.1.10000-11
2014-02-10 11:08:15,382 ERROR [main] - NetworkServerClient::Send failure;
2014-02-10 11:08:15,384 FATAL [NetMessageDispatch] - drfLocalAgent.drfLocal 
  Worker: Unable to send 'Local Agent' client identifier message to Master Agent.
  This may be due to Master or Local Agent being down.

マスターログには次のように表示されます。

2014-02-10 11:19:37,844 DEBUG [NetServerWorker] - Validated Client. IP =
  10.1.1.1 Hostname = labtest.cisco.com. Request is from a Node within the
  Cluster
2014-02-10 11:19:37,844 DEBUG [NetServerWorker] - drfNetServerWorker.drfNet
  ServerWorker: Socket Object InpuputStream to be created
2014-02-10 11:19:37,850 ERROR [NetServerWorker] - drfNetServerWorker.drfNet
  ServerWorker: Unable to create input/output stream to client Fatal Alert
  received: Bad Certificate

解決方法

この場合、サーバ上のIPSec証明書に問題があるため、証明書を再生成し、ipsec-trust証明書を削除して、新しい証明書をロードする必要があります。この問題に対処するには、次の手順を実行します。

1. [OS Administration]ページにログインします。
2. [Security] > [Certificate Management] > [find]を選択します。
3. ipsec.pemファイルをクリックし、regenerateをクリックします。
4. ipsec.pemファイルが正常に生成されたら、ファイルをダウンロードします。
5. 証明書管理ページに戻ります。
6. 現在の破損したipsec-trustエントリを削除します。
7. ダウンロードしたipsec.pemファイルをipsec-trustとしてアップロードします。
8. DRF MasterおよびDRF Localを再起動します。