Cisco Unity Connection 10.x と Cisco Unified Communications Manager の統合におけるトラブルシューティング
Cisco Unified Communications Manager 統合をトラブルシューティングするには、次の各項を参照してください。
• 「Cisco Unified Communications Manager サーバの IP アドレスの表示または編集」
• 「SCCP 連動でポートが登録されないか、繰り返し切断される」
• 「ポートが IPv6 設定に登録されない」
• 「正しいポート グループ テンプレートの確認」
• 「Cisco Unity Connection が Cisco Unified Communications Manager 認証または暗号化用に設定されている場合に発生する問題」
Cisco Unified Communications Manager サーバの IP アドレスの表示または編集
Cisco Unified Communications Manager サーバの IP アドレスまたはその他の設定を表示または変更するには、次の手順に従ってください。
Cisco Unified Communications Manager サーバ設定を変更する方法
ステップ 1 Cisco Unity Connection の管理で [テレフォニー統合(Telephony Integrations)] を展開し、[ポート グループ(Port Group)] を選択します。
ステップ 2 [ポート グループの検索(Search Port Groups)] ページで、Cisco Unified CM サーバ設定を変更するポート グループの表示名を選択します。
ステップ 3 [ポート グループの基本設定(Port Group Basics)] ページの [編集(Edit)] メニューで、[サーバ(Servers)] を選択します。
ステップ 4 Cisco Unified Communications Manager サーバの [サーバの編集(Edit Servers)] ページで該当する設定を変更し、[保存(Save)] を選択します。
ステップ 5 ステータス メッセージが表示されない場合は、この手順の残りのステップをスキップしてください。ポート グループのリセットを求めるステータス メッセージが表示された場合は、[編集(Edit)] メニューの [ポート グループの基本設定(Port Group Basics)] を選択します。
ステップ 6 [ポート グループの基本設定(Port Group Basics)] ページの [ポート グループ(Port Group)] にある [リセット(Reset)] を選択します。
SCCP 連動でポートが登録されないか、繰り返し切断される
SCCP 連動で、Cisco Unity Connection ボイス メッセージング ポートが Cisco Unified CM に登録されなかったり、Unity Connection ポートが Cisco Unified CM から繰り返し切断される場合は、次のタスク リストを使用して、問題の原因確認と解決を行ってください。問題が解決するまで、次のタスクをここに示す順序で実行してください。
ポートの登録の問題をトラブルシューティングするためのタスク リスト
1. ポート グループをテストします。「ポート グループのテスト」を参照してください。
2. Unity Connection サーバの別のポート グループが、同じデバイス名プレフィックスを使用して Cisco Unified CM サーバにポートを接続していないことを確認します。「別のポート グループが同じデバイス名プレフィックスを使用していないことの確認」を参照してください。
3. 別の Unity Connection サーバが、同じデバイス名プレフィックスを使用して Cisco Unified CM サーバにポートを接続していないことを確認します。「別の Cisco Unity Connection サーバが同じデバイス名プレフィックスを使用していないことの確認」を参照してください。
ポート グループのテスト
次の手順を実行します。
ポート グループをテストする方法
ステップ 1 Cisco Unity Connection の管理で [テレフォニー統合(Telephony Integrations)] を展開し、[ポート グループ(Port Group)] を選択します。
ステップ 2 [ポート グループの検索(Search Port Groups)] ページで、統合方式が SCCP(Skinny)になっているポート グループの名前を選択します。
ステップ 3 [ポート グループの基本設定(Port Group Basics)] ページの [関連リンク(Related Links)] リストで、[ポート グループのテスト(Test Port Group)] を選択し、[移動(Go)] を選択します。
(注) [ポートの基本設定(Port Basics)] ページの [関連リンク(Related Links)] リストで、[ポートのテスト(Test Port)] を選択し、[移動(Go)] を選択すると、SCCP 連動の 1 つのポートをテストできます。
(注) ポートのテストとポート グループのテスト機能は、IPv6 接続はテストしません。Unity Connection が SCCP 統合で IPv6 を使用するよう設定されていても、テストでは IPv4 アドレッシングを使用して、Unity Connection と電話システムが通信できることを確認します。
ステップ 4 テストによって、進行中のすべてのコールが終了されるというプロンプトが表示されたら、[OK] を選択します。
[タスクの実行結果(Task Execution Results)] に、1 つ以上のメッセージとトラブルシューティングの手順が表示されます。
ステップ 5 手順に従って、問題を修正してください。
注意 ping コマンドをブロックするように Cisco Unified CM が設定されている場合、またはシステムで ping コマンドが無効になっている場合は、テストの一部が失敗します。ポートの登録を正しくテストするためには、Cisco Unified CM およびシステムを設定して、ping を有効にする必要があります。
ステップ 6 [タスクの実行結果(Task Execution Results)] に問題が表示されなくなるまで、ステップ 3 からステップ 5 を繰り返します。
別のポート グループが同じデバイス名プレフィックスを使用していないことの確認
次の手順を実行します。
別のポート グループが同じデバイス名プレフィックスを使用していないことを確認する方法
ステップ 1 Cisco Unity Connection の管理で [テレフォニー統合(Telephony Integrations)] を展開し、[ポート グループ(Port Group)] を選択します。
ステップ 2 [ポート グループの検索(Search Port Groups)] ページで、統合方式が SCCP(Skinny)になっているポート グループの名前を選択します。
ステップ 3 [ポート グループの基本設定(Port Group Basics)] ページで、[デバイス名プレフィックス(Device Name Prefix)] フィールドの値を調べます。
注意 この [デバイス名プレフィックス(Device Name Prefix)] フィールドの値は、ポート グループごとに固有のものにする必要があります。そうしないと、複数のポートが SCCP デバイスに接続しようとしたときに、ポートが繰り返し Cisco Unified CM から切断され、ポートで処理しているコールが切断されます。
ステップ 4 [次へ(Next)] を選択して、統合方式が SCCP(Skinny)になっている次のポート グループを表示します。
ステップ 5 [デバイス名プレフィックス(Device Name Prefix)] フィールドの値が、ステップ 3 で調べた値と異なっている場合は、ステップ 8 までスキップします。[デバイス名プレフィックス(Device Name Prefix)] フィールドの値が別のポート グループの値と一致している場合は、別のデバイス名プレフィックスを持つ Cisco Unified CM サーバのポートのデバイス名プレフィックスを入力します。
ステップ 6 [保存(Save)] を選択します。
ステップ 7 [リセット(Reset)] を選択します。
ステップ 8 統合方式が SCCP(Skinny)になっている残りのすべてのポート グループに対して、ステップ 4 からステップ 7 を繰り返します。
別の Cisco Unity Connection サーバが同じデバイス名プレフィックスを使用していないことの確認
次の手順を実行します。
別の Cisco Unity Connection サーバが同じデバイス名プレフィックスを使用していないことを確認する方法
ステップ 1 最初の Cisco Unity Connection サーバの Cisco Unity Connection の管理で [テレフォニー統合(Telephony Integrations)] を展開し、[ポート グループ(Port Group)] を選択します。
ステップ 2 [ポート グループの検索(Search Port Groups)] ページで、統合方式が SCCP(Skinny)になっているポート グループの名前を選択します。
ステップ 3 [ポート グループの基本設定(Port Group Basics)] ページで、[デバイス名プレフィックス(Device Name Prefix)] フィールドの値を調べます。
ステップ 4 2 番目の Unity Connection サーバの Cisco Unity Connection の管理で [テレフォニー統合(Telephony Integrations)] を展開し、[ポート グループ(Port Group)] を選択します。
ステップ 5 [ポート グループの検索(Search Port Groups)] ページで、統合方式が SCCP(Skinny)になっているポート グループの名前を選択します。
ステップ 6 [ポート グループの基本設定(Port Group Basics)] ページで、[デバイス名プレフィックス(Device Name Prefix)] フィールドの値を調べます。
注意 [デバイス名プレフィックス(Device Name Prefix)] フィールドの値は、ポート グループごとに固有のものにする必要があります。そうしないと、複数のポートが SCCP デバイスに接続しようとしたときに、ポートが繰り返し Cisco Unified CM から切断され、ポートで処理しているコールが切断されます。
ステップ 7 ステップ 6 で調べた [デバイス名プレフィックス(Device Name Prefix)] フィールドの値が、ステップ 3 で調べた最初の Unity Connection サーバの値と異なっている場合は、ステップ 10 までスキップします。[デバイス名プレフィックス(Device Name Prefix)] フィールドの値が別のポート グループの値と一致している場合は、別のデバイス名プレフィックスを持つ Cisco Unified CM サーバのポートのデバイス名プレフィックスを入力します。
ステップ 8 [保存(Save)] を選択します。
ステップ 9 [リセット(Reset)] を選択します。
ステップ 10 [次へ(Next)] を選択します。
ステップ 11 統合方式が SCCP(Skinny)になっている残りすべてのポート グループに対して、ステップ 7 からステップ 10 を繰り返します。
ポートが IPv6 設定に登録されない
IPv6 アドレッシングを使用するよう設定された統合において、Cisco Unity Connection ボイス メッセージング ポートが、Cisco Unified CM に登録されず、スタートアップ時にアプリケーション syslog で CsMgr にエラーがログされる場合は、次のタスク リストを使用して原因を突き止め、問題を解決してください。問題が解決するまで、次のタスクをここに示す順序で実行してください。
IPv6 設定におけるポート登録の問題をトラブルシューティングするタスク リスト
1. IPv6 が有効になっていることを確認します。
• コマンドライン インターフェイス(CLI)を使用して確認するには、「show network ipv6 settings」と入力します。
• Cisco Unified Operating System Administration を使用して確認する方法については、「Cisco Unified Operating System Administration を使用することにより、IPv6 が有効になっていることの確認」を参照してください。
2. Unity Connection が適切なアドレッシング モードと設定を使用するよう設定されていることを確認します。「IPv6 アドレッシング モードと環境設定の確認」を参照してください。
3. Unity Connection や Cisco Unified CM サーバに対し、IPv6 アドレスではなく IPv6 ホスト名を設定した場合は、DNS サーバがホスト名を正しく解決できることを確認してください。CLI を使用して確認するには、「utils network ipv6 ping <IPv6 ホスト名>」と入力します。
4. Unity Connection のポートグループを、IPv6 アドレスではなく Cisco Unified CM サーバの IPv6 ホスト名で設定した場合は、DNS サーバが Cisco Unified CM ホスト名を正しく解決できることを確認してください。同様に、Cisco Unified CM で IPv6 ホスト名を使用して Unity Connection サーバに連絡するよう設定した場合は(たとえば、SIP トランクの [通知先アドレス IPv6(Destination Address IPv6)] フィールドなど)、DNS サーバが Unity Connection ホスト名を正しく解決できることを確認してください。
5. Cisco Unified CM サーバが IPv6 に対して正しく設定されており、シグナリングおよびメディア設定が正しいことを確認します。お使いの Cisco Unified CM リリースの『 Cisco Unified Communications Manager Features and Services Guide 』の「Internet Protocol Version 6 (IPv6)」の章を参照してください。このドキュメントは、 http://www.cisco.com/en/US/products/sw/voicesw/ps556/prod_maintenance_guides_list.html から入手可能です。
Cisco Unified Operating System Administration を使用することにより、IPv6 が有効になっていることの確認
Cisco Unified Operating System Administration を使用することにより、IPv6 が有効になっていることを確認する方法
ステップ 1 Cisco Unified Operating System Administration の [設定(Settings)] メニューで [IP] を選択し、[イーサネット IPv6(Ethernet IPv6)] を選択します。
ステップ 2 [イーサネット IPv6 設定(Ethernet IPv6 Configuration)] ページで [IPv6 を有効にする(Enable IPv6)] チェックボックスを確認し、オンになっていない場合はチェックマークを入れます。
ステップ 3 ステップ 2 の [IPv6 を有効にする(Enable IPv6)] がオンになっている場合は、Unity Connection サーバのアドレス ソースを設定します。変更を適用するには、[リブート後にアップデート(Update with Reboot)] をオンにし、[保存(Save)] を選択します。変更を有効にするため、Unity Connection サーバがリブートされます。
IPv6 アドレッシング モードと環境設定の確認
IPv6 アドレッシング モードと環境設定を確認する方法
ステップ 1 Cisco Unity Connection の管理で、[システム設定(System Settings)] を展開し、[全般設定(General Configuration)] を選択します。
ステップ 2 [全般設定の編集(Edit General Configuration)] ページで、[IP アドレッシング モード(IP Addressing Mode)] に対して選択されているオプションを確認します。このオプションは、Unity Connection が受信トラフィックをリッスンする場所を制御します。
• IPv4
• IPv6
• IPv4 と IPv6
ステップ 3 このページの値を変更した場合は、[保存(Save)] を選択して変更を保存します。IP アドレッシング モードを変更した場合、変更内容を有効にするには、Cisco Unity Connection Serviceability の [ツール(Tools)] > [サービス管理(Service Management)] ページで Conversation Manager サービスを停止し、再起動する必要があります。
ステップ 4 ステップ 2で、IP アドレッシング モードが IPv4 および IPv6 に設定されている場合は、次のサブステップを実行し、Cisco Unified Communications Manager 統合向けのコール制御やメディア アドレッシング モード設定を確認します。
a. [テレフォニー統合(Telephony Integrations)] を展開して、[ポート グループ(Port Group)] を選択します。
b. [ポートグループの検索(Search Port Groups)] ページで、確認したいポート グループの表示名を選択します。
c. [ポート グループの基本設定(Port Group Basics)] ページの [編集(Edit)] メニューで、[サーバ(Servers)] を選択します。
d. [IPv6 アドレッシング モード(IPv6 Addressing Mode)] セクションで、該当の設定に対して選択されたオプションを確認します。
• [シグナリングの設定(Preference for Signaling)]: (SCCP 統合と SIP 統合の両方に適用) この設定は、SCCP 経由で Cisco Unified CM に登録する場合、または SIP 要求を開始する場合に、コール制御のシグナリング設定を決定します。
• [メディアの設定(Preference for Media)]: (SIP 統合にのみ適用) この設定は、デュアルスタック(IPv4 および IPv6)デバイスと通信するときに、メディア イベントで優先的に使用されるアドレッシング モードを決定します。
e. ページに変更を加えた場合は、[保存(Save)] を選択します。
正しいポート グループ テンプレートの確認
電話システム統合を Cisco Unified CM に追加する場合、[ポート グループ テンプレート(Port Group Template)] フィールドの有効なオプションには、[SCCP] と [SIP] の 2 つがあります。SIP ポート グループ テンプレートが有効なのは、Cisco Unified CM 5.0(1) 以降と統合する場合だけです。
PIMG または TIMG ユニットを通じて Cisco Unity Connection を電話システムと統合するには、[ポート グループ テンプレート(Port Group Template)] フィールドで [SIP] から [DMG/PIMG/TIMG] を選択する必要があります。
Cisco Unified Communications Manager CTL クライアントが混合モード用に設定されていることの確認
次の手順を実行します。
Cisco Unified Communications Manager CTL クライアントが、混合モード用に設定されていることを確認する方法
ステップ 1 Cisco Unified Communications Manager Administration の [システム(System)] メニューで、[エンタープライズ パラメータ(Enterprise Parameters)] を選択します。
ステップ 2 [エンタープライズ パラメータ設定(Enterprise Parameters Configuration)] ページの [セキュリティ パラメータ(Security Parameters)] で、[クラスタのセキュリティ モード(Cluster Security Mode)] フィールドを探します。
ステップ 3 設定が、CTL クライアントが混合モードで設定されていることを表す、[1] であることを確認します。
ポート グループの設定のテスト
次の手順を実行します。
ポート グループの設定をテストする方法
ステップ 1 Cisco Unity Connection の管理で [テレフォニー統合(Telephony Integrations)] を展開し、[ポート グループ(Port Group)] を選択します。
ステップ 2 [ポート グループの検索(Search Port Groups)] ページで、ポート グループの名前を選択します。
ステップ 3 [ポート グループの基本設定(Port Group Basics)] ページの [関連リンク(Related Links)] リストで、[ポート グループのテスト(Test Port Group)] を選択し、[移動(Go)] を選択します。
(注) ポートのテストとポート グループのテスト機能は、IPv6 接続はテストしません。Unity Connection が SCCP 統合で IPv6 を使用するよう設定されていても、テストでは IPv4 アドレッシングを使用して、Unity Connection と電話システムが通信できることを確認します。
ステップ 4 テストによって、進行中のすべてのコールが終了されるというプロンプトが表示されたら、[OK] を選択します。
[タスクの実行結果(Task Execution Results)] に、1 つ以上のメッセージとトラブルシューティングの手順が表示されます。
ステップ 5 手順に従って、問題を修正してください。
注意 ping コマンドをブロックするように Cisco Unified CM が設定されている場合、またはシステムで ping コマンドが無効になっている場合は、テストの一部が失敗します。ポートの登録を正しくテストするためには、Cisco Unified CM およびシステムを設定して、ping を有効にする必要があります。
ステップ 6 [タスクの実行結果(Task Execution Results)] に問題が表示されなくなるまで、ステップ 3 からステップ 5 を繰り返します。
Cisco Unity Connection と Cisco Unified Communications Manager のポートのセキュリティ モード設定の一致(SCCP 連動のみ)
次の手順を実行します。
Cisco Unity Connection と Cisco Unified Communications Manager のポートのセキュリティ モード設定を一致する方法(SCCP 連動のみ)
ステップ 1 Cisco Unified Communications Manager Administration の [ボイスメール(Voice Mail)] メニューで、[Cisco ボイスメール ポート(Cisco Voice Mail Port)] を選択します。
ステップ 2 [ボイスメール ポートの検索と一覧表示(Find and List Voice Mail Ports)] ページで、[検索(Find)] を選択します。
ステップ 3 [デバイス セキュリティ モード(Device Security Mode)] 列で、ポートのセキュリティ モード設定を調べます。
ステップ 4 Cisco Unity Connection の管理 にログインします。
ステップ 5 Cisco Unity Connection の管理で、[テレフォニー統合(Telephony Integrations)] を展開し、[ポート(Port)] を選択します。
ステップ 6 [ポートの検索(Search Ports)] ページで、最初のポートの名前を選択します。
ステップ 7 [ポートの基本設定(Port Basics)] ページの [セキュリティ モード(Security Mode)] フィールドで、ステップ 3 で調べた設定を選択し、[保存(Save)] を選択します。
ステップ 8 [次へ(Next)] を選択します。
ステップ 9 残りすべてのポートに対して、ステップ 7 とステップ 8 を繰り返します。
Cisco Unity Connection ポート グループと Cisco Unified Communications Manager SIP トランク セキュリティ プロファイルとのセキュリティ モード設定の一致(SIP トランク統合のみ)
次の手順を実行します。
Cisco Unity Connection ポート グループと Cisco Unified Communications Manager SIP トランク セキュリティ プロファイルとのセキュリティ モード設定を一致する方法(SIP トランク統合のみ)
ステップ 1 Cisco Unified Communications Manager Administration の [システム(System)] メニューで、[SIP プロファイル(SIP Profile)] > [SIP トランク セキュリティ プロファイル(SIP Trunk Security Profile)] を選択します。
ステップ 2 [SIP トランク セキュリティ プロファイルの検索と一覧表示(Find and List SIP Trunk Security Profiles)] ページで、[検索(Find)] を選択します。
ステップ 3 SIP トランク セキュリティ プロファイルの名前を選択します。
ステップ 4 [SIP トランク セキュリティ プロファイルの設定(SIP Trunk Security Profile Configuration)] ページで、[デバイス セキュリティ モード(Device Security Mode)] フィールドの設定を調べます。
ステップ 5 Cisco Unity Connection の管理 にログインします。
ステップ 6 Cisco Unity Connection の管理で [テレフォニー統合(Telephony Integrations)] を展開し、[ポート グループ(Port Group)] を選択します。
ステップ 7 [ポート グループの検索(Search Port Groups)] で、該当するポート グループの名前を選択します。
ステップ 8 [ポート グループの基本設定(Port Group Basics)] ページの [セキュリティ モード(Security Mode)] フィールドで、ステップ 4 で調べた設定を選択し、[保存(Save)] を選択します。
Cisco Unity Connection SIP 証明書と Cisco Unified Communications Manager SIP トランク セキュリティ プロファイルの [件名(Subject Name)] フィールドの一致(SIP トランク統合のみ)
次の手順を実行します。
Cisco Unity Connection SIP 証明書と Cisco Unified Communications Manager SIP トランク セキュリティ プロファイルの [件名(Subject Name)] フィールドを一致する方法(SIP トランク統合のみ)
ステップ 1 Cisco Unified Communications Manager Administration の [システム(System)] メニューで、[SIP プロファイル(SIP Profile)] > [SIP トランク セキュリティ プロファイル(SIP Trunk Security Profile)] を選択します。
ステップ 2 [SIP トランク セキュリティ プロファイルの検索と一覧表示(Find and List SIP Trunk Security Profiles)] ページで、[検索(Find)] を選択します。
ステップ 3 SIP トランク セキュリティ プロファイルの名前を選択します。
ステップ 4 [SIP トランク セキュリティ プロファイルの設定(SIP Trunk Security Profile Configuration)] ページで、[X.509 の件名(X.509 Subject Name)] フィールドの設定を調べます。
ステップ 5 Cisco Unity Connection の管理 にログインします。
ステップ 6 Cisco Unity Connection の管理で [テレフォニー統合(Telephony Integrations)] > [セキュリティ(Security)] を展開し、[SIP 証明書(SIP Certificate)] を選択します。
ステップ 7 [SIP 証明書の検索(Search SIP Certificates)] ページで、SIP 証明書の名前を選択します。
ステップ 8 [SIP 証明書の編集(Edit SIP Certificate)] ページの [件名(Subject Name)] フィールドに、ステップ 4 で調べた設定を入力して、[保存(Save)] を選択します。
Cisco Unity Connection SIP セキュリティ プロファイルと Cisco Unified Communications Manager SIP トランク セキュリティ プロファイルで使用されるポートの一致(SIP トランク統合のみ)
次の手順を実行します。
Cisco Unity Connection SIP セキュリティ プロファイルと Cisco Unified Communications Manager SIP トランク セキュリティ プロファイルで使用されるポートを一致する方法(SIP トランク統合のみ)
ステップ 1 Cisco Unified Communications Manager Administration の [システム(System)] メニューで、[SIP プロファイル(SIP Profile)] > [SIP トランク セキュリティ プロファイル(SIP Trunk Security Profile)] を選択します。
ステップ 2 [SIP トランク セキュリティ プロファイルの検索と一覧表示(Find and List SIP Trunk Security Profiles)] ページで、[検索(Find)] を選択します。
ステップ 3 SIP トランク セキュリティ プロファイルの名前を選択します。
ステップ 4 [SIP トランク セキュリティ プロファイルの設定(SIP Trunk Security Profile Configuration)] ページで、[着信ポート(Incoming Port)] フィールドの設定を調べます。
ステップ 5 Cisco Unity Connection の管理 にログインします。
ステップ 6 Cisco Unity Connection の管理で [テレフォニー統合(Telephony Integrations)] > [セキュリティ(Security)] を展開し、[SIP セキュリティ プロファイル(SIP Security Profile)] を選択します。
ステップ 7 [SIP セキュリティ プロファイルの検索(Search SIP Security Profiles)] ページで、「TLS」が設定されている SIP セキュリティ プロファイルの名前を選択します。
ステップ 8 [SIP セキュリティ プロファイルの編集(Edit SIP Security Profile)] ページの [ポート(Port)] フィールドに、ステップ 4 で調べた設定を入力して、[保存(Save)] を選択します。
Cisco Unified Communications Manager サーバへのCisco Unity Connection ルート証明書のコピー
次の、該当する手順に従ってください。
• 「Cisco Unified Communications Manager 4.x のルート証明書をコピーする方法」
• 「Cisco Unified Communications Manager 5.x のルート証明書をコピーする方法」
• 「ルート証明書を Cisco Unified Communications Manager 6.x および 7.x 以降にコピーする方法」
Cisco Unified Communications Manager 4.x のルート証明書をコピーする方法
ステップ 1 Cisco Unity Connection の管理で [テレフォニー統合(Telephony Integrations)] を展開し、[セキュリティ(Security)] > [ルート証明書(Root Certificate)] を選択します。
ステップ 2 [ルート証明書の表示(View Root Certificate)] ページで、[右クリックして証明書をファイルとして保存(Right-Click to Save the Certificate as a File)] のリンク部分を右クリックして、[名前を付けて保存(Save Target As)] を選択します。
ステップ 3 [名前を付けて保存(Save As)] ダイアログボックスで、Unity Connection ルート証明書をファイルとして保存する Cisco Unity Connection サーバを検索します。
ステップ 4 [ファイル名(File Name)] フィールドで、拡張子が .0 である(.htm ではない)ことを確認し、[保存(Save)] を選択します。
注意 証明書は、拡張子 .0(.htm ではなく)のファイルとして保存する必要があります。そうしないと、Cisco Unified CM で証明書が認識されません。
ステップ 5 [ダウンロードの完了(Download Complete)] ダイアログボックスで、[閉じる(Close)] を選択します。
ステップ 6 この Cisco Unified CM 電話システム統合にあるすべての Cisco Unified CM サーバの C:\Program Files\Cisco\Certificates フォルダに、Cisco Unity Connection ルート証明書ファイルをコピーします。
ステップ 7 Cisco Unity Connection の管理の [関連リンク(Related Links)] リストの [テレフォニーの設定の確認(Check Telephony Configuration)] を選択し、[移動(Go)] を選択して、Cisco Unified CM サーバへの Unity Connection を確認します。
Cisco Unified Communications Manager 5.x のルート証明書をコピーする方法
ステップ 1 Cisco Unity Connection の管理で [テレフォニー統合(Telephony Integrations)] を展開し、[セキュリティ(Security)] > [ルート証明書(Root Certificate)] を選択します。
ステップ 2 [ルート証明書の表示(View Root Certificate)] ページで、[右クリックして証明書をファイルとして保存(Right-Click to Save the Certificate as a File)] のリンク部分を右クリックして、[名前を付けて保存(Save Target As)] を選択します。
ステップ 3 [名前を付けて保存(Save As)] ダイアログボックスで、Unity Connection ルート証明書をファイルとして保存する Cisco Unity Connection サーバを検索します。
ステップ 4 [ファイル名(File Name)] フィールドで、拡張子が .pem である(.htm ではない)ことを確認し、[保存(Save)] を選択します。
注意 証明書は、拡張子 .pem(.htm ではなく)のファイルとして保存する必要があります。そうしないと、Cisco Unified CM で証明書が認識されません。
Cisco Unity Connection が Cisco Unified CM 4.x および Cisco Unified CM 5.x サーバと連動される場合、この .pem ファイルを Cisco Unified CM 5.x サーバにコピーし、この .0 ファイルを Cisco Unified CM 4.x サーバにコピーする必要があります。そうしないと、認証および暗号化が正しく機能しません。
ステップ 5 [ダウンロードの完了(Download Complete)] ダイアログボックスで、[閉じる(Close)] を選択します。
ステップ 6 次の手順に従って、この Cisco Unified CM 電話システム統合にあるすべての Cisco Unified CM サーバに、Cisco Unity Connection ルート証明書ファイルをコピーします。
注意 Cisco Unified CM 認証がすぐに機能するためには、Cisco Unity Connection システム クロックと Cisco Unified CM システム クロックが同期している必要があります。そうでない場合、Cisco Unified CM システム クロックが Unity Connection デバイス証明書のタイムスタンプを超えるまで、Cisco Unified CM は Unity Connection ボイス メッセージング ポートの登録を許可しません。
a. Cisco Unified CM サーバで、Cisco Unified Operating System Administration の [セキュリティ(Security)] メニューの [証明書の管理(Certificate Management)] > [証明書/CTL のアップロード(Upload Certificate/CTL)] を選択します。
b. [Cisco IPT プラットフォームの管理(Cisco IPT Platform Administration)] ページの [信頼証明書のアップロード(Upload Trust Certificate)] および [CallManager - 信頼(CallManager - Trust)] を選択し、[OK] を選択します。
c. ステップ 4 で保存した Cisco Unity Connection ルート証明書を参照します。
d. 画面の指示に従います。
e. クラスタ内の残りすべての Cisco Unified CM サーバで、ステップ 6a. からステップ 6d. を繰り返します。
f. Cisco Unity Connection の管理の [関連リンク(Related Links)] リストの [テレフォニーの設定の確認(Check Telephony Configuration)] を選択し、[移動(Go)] を選択して、Cisco Unified CM サーバへの Unity Connection を確認します。
テストに失敗した場合は、[タスクの結果(Task Results)] リストに 1 つ以上のメッセージがトラブルシューティング手順と共に表示されます。問題を修正してから、再度テストを実行します。
g. [タスクの結果(Task Results)] ウィンドウで [閉じる(Close)] を選択します。
ステップ 7 プロンプトが表示されたら、Cisco Unity Connection ソフトウェアを再起動します。
ルート証明書を Cisco Unified Communications Manager 6.x および 7.x 以降にコピーする方法
ステップ 1 Cisco Unity Connection の管理で [テレフォニー統合(Telephony Integrations)] を展開し、[セキュリティ(Security)] > [ルート証明書(Root Certificate)] を選択します。
ステップ 2 [ルート証明書の表示(View Root Certificate)] ページで、[右クリックして証明書をファイルとして保存(Right-Click to Save the Certificate as a File)] のリンク部分を右クリックして、[名前を付けて保存(Save Target As)] を選択します。
ステップ 3 [名前を付けて保存(Save As)] ダイアログボックスで、Unity Connection ルート証明書をファイルとして保存する Cisco Unity Connection サーバを検索します。
ステップ 4 [ファイル名(File Name)] フィールドで、拡張子が .pem である(.htm ではない)ことを確認し、[保存(Save)] を選択します。
注意 証明書は、拡張子 .pem(.htm ではなく)のファイルとして保存する必要があります。そうしないと、Cisco Unified CM で証明書が認識されません。
Cisco Unity Connection が Cisco Unified CM 4.x および Cisco Unified CM 5.x 以降のサーバと連動される場合、この .pem ファイルを Cisco Unified CM 5.x 以降のサーバにコピーし、この .0 ファイルを Cisco Unified CM 4.x サーバにコピーする必要があります。そうしないと、認証および暗号化が正しく機能しません。
ステップ 5 [ダウンロードの完了(Download Complete)] ダイアログボックスで、[閉じる(Close)] を選択します。
ステップ 6 次の手順に従って、この Cisco Unified CM 電話システム統合にあるすべての Cisco Unified CM サーバに、Cisco Unity Connection ルート証明書ファイルをコピーします。
注意 Cisco Unified CM 認証がすぐに機能するためには、Cisco Unity Connection システム クロックと Cisco Unified CM システム クロックが同期している必要があります。そうでない場合、Cisco Unified CM システム クロックが Unity Connection デバイス証明書のタイムスタンプを超えるまで、Cisco Unified CM は Unity Connection ボイス メッセージング ポートの登録を許可しません。
a. Cisco Unified CM サーバで、Cisco Unified Operating System Administration にサインインします。
b. Cisco Unified Operating System Administration の [セキュリティ(Security)] メニューで、[証明書の管理(Certificate Management)] を選択します。
c. [証明書の一覧(Certificate List)] ページで、[証明書のアップロード(Upload Certificate)] を選択します。
d. [証明書のアップロード(Upload Certificate)] ページの [証明書の名前(Certificate Name)] フィールドで、[CallManager-信頼(CallManager-Trust)] を選択します。
e. [ルート証明書(Root Certificate)] フィールドに [Cisco Unity Connection のルート証明書(Cisco Unity Connection Root Certificate)] と入力します。
f. [ファイルのアップロード(Upload File)] フィールドの右にある [参照(Browse)] を選択します。
g. [ファイルの選択(Choose File)] ダイアログボックスで、ステップ 4 で保存した Cisco Unity Connection ルート証明書を参照します。
h. [開く(Open)] を選択します。
i. [証明書のアップロード(Upload Certificate)] ページで、[ファイルのアップロード(Upload File)] を選択します。
j. [閉じる(Close)] を選択します。
k. Cisco Unified CM サーバを再起動します。
l. クラスタ内の残りすべての Cisco Unified CM サーバで、ステップ 6a. からステップ 6k. を繰り返します。
m. Cisco Unity Connection の管理の [関連リンク(Related Links)] リストの [テレフォニーの設定の確認(Check Telephony Configuration)] を選択し、[移動(Go)] を選択して、Cisco Unified CM サーバへの Unity Connection を確認します。
テストに失敗した場合は、[タスクの結果(Task Results)] リストに 1 つ以上のメッセージがトラブルシューティング手順と共に表示されます。問題を修正してから、再度テストを実行します。
n. [タスクの結果(Task Results)] ウィンドウで [閉じる(Close)] を選択します。