Problemen met CUCM Web (GUI) oplossen

Inleiding

Dit document beschrijft redenen waarom de Cisco Unified Communications Manager (CUCM) gebruikerspagina en webpagina's niet worden weergegeven of fouten opleveren.

Voorwaarden

Vereisten

Cisco raadt u aan kennis te hebben van CUCM.

Gebruikte componenten

De informatie in dit document is gebaseerd op CUCM-versies 7.x/8.x/9.x/10.x.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Stroomdiagram

Het stroomschema voor webtoegang op CUCM wordt hier getoond:

Probleem 1: Fout in databasecommunicatie

Wanneer u probeert in te loggen op de CUCM Admin-webpagina van Publisher, wordt de "Database communicatie fout" ontvangen.

U kunt inloggen op de CUCM Admin-webpagina van Subscriber, maar elke wijziging op CUCM veroorzaakt een van deze fouten:

"Fout is opgetreden tijdens het ophalen van informatie uit database. java.sql.SQLException: Geen Delete-toestemming." of "Add faalde. De Insert-bevoegdheid is vereist voor deze handeling."

Dit probleem kan zich voordoen wanneer u probeert in te loggen op de server nadat er wijzigingen zijn aangebracht in de Publisher-server, zoals wanneer de hostnaam of het IP-adres wordt gewijzigd via de CLI of de Besturingssysteem (OS) Admin-pagina.

In dit geval, keer de veranderingen terug die terug naar de oude configuratie worden gemaakt om u te laten inloggen.

Als er geen wijzigingen zijn aangebracht in CUCM Publisher en u nog steeds de Database Communications foutmelding ontvangt, controleer dan deze items:

• Voer de opdracht utils-deflication runtimestate in om de DB-replicatiestatus te controleren.

Bevestig dat de status van replicatie 2 op alle knooppunten is zonder fouten of mismatches.

• Bepaal of een Cisco Database (DB)-service momenteel wordt uitgevoerd. Een Cisco DB die niet bij Publisher is gestart, kan dit probleem ook veroorzaken.

De fout/het symptoom op Subscriber is anders omdat Subscriber zijn eigen A Cisco DB-proces gebruikt dat prima werkt. Wanneer u de configuratie echter probeert bij te werken, neemt Subscriber contact op met een Cisco DB op Publisher, die niet werkt en ook een fout veroorzaakt op Subscriber. Ook is de onmogelijkheid om toegang te krijgen tot de CUCM-pagina van Publisher mogelijk door een databasecommunicatiefout waarbij Informix geen verbindingen meer accepteert.

De opdracht utils dibreplication runtimestate werkt niet:

admin:utils dbreplication runtimestate
File "/usr/local/cm/bin/DbReplRTstate.py", line 578, in ?
   fin = open(tfile, 'r')
IOError: [Errno 2] No such file or directory: 
'/var/log/active/cm/trace/dbl/sdi/getNodes'

Dit probleem is ook gedocumenteerd door Cisco bug-id CSC74037. De tijdelijke oplossing hiervoor is om deze opdrachten van de CLI in te voeren:

utils service stop A Cisco DB
utils service start A Cisco DB

en stop de Cisco Express Forwarding (CEF)-service vanaf de onderhoudspagina.

Voer de utils-service in om een Cisco DB-opdracht te starten om de A Cisco DB-service te starten.

Als de service niet start, neem dan contact op met het Cisco Technical Assistance Center (TAC) om de service vanaf de basis te starten. TAC verifieert de kwestie met worteltoegang. In een paar gevallen, als de DB is beschadigd dan is een reconstructie van CUCM noodzakelijk.

Probleem 2: verbinding met de server kan niet tot stand worden gebracht (kan geen toegang krijgen tot het externe knooppunt)

U hebt geen toegang tot de andere CUCM-knooppunten vanaf de pagina Onderhoudbaarheid van de CUCM die u momenteel bent aangemeld.

Kies Cisco Unified Servicability > Tools > Control Center-functie/netwerkservices > Selecteer server > Ga.

De weergegeven foutmelding is "Connection to the Server kan niet worden gemaakt (Cannot to access remote knooppunt)."

Tijdelijke oplossing

Meld u aan bij elk CUCM-knooppunt afzonderlijk om toegang te krijgen tot de servicevermogen en de services te activeren/deactiveren.

Oplossing

1. Controleer of het Tomcat-certificaat is verlopen. (Kies Cisco IOS-beheer > Beveiliging > Certificaatbeheer > tomcat.pem). Indien verlopen, regenereer het Tomcat-certificaat en start de Tomcat-service opnieuw.
   • Als u een door de certificeringsinstantie (CA) ondertekend certificaat gebruikt, dient u het Tomcat-certificaatondertekeningsverzoek (CSR) opnieuw te ondertekenen door de certificeringsinstantie, het opnieuw te uploaden en de Cisco Tomcat-service opnieuw te starten met de optie Cisco Tomcat-opdracht opnieuw opstarten.
   • Als u een zelf-ondertekend certificaat op de betreffende server gebruikt, regenereert u het Tomcat-certificaat met de ingestelde cert regen tomcat-opdracht van de CLI of OS Admin en start u vervolgens de Cisco Tomcat-service opnieuw met de utils-service: start de Cisco Tomcat-opdracht opnieuw.

     Dit bekende defect is gedocumenteerd in Cisco bug-id CSC44399.

2. Bevestig de geldigheid van de Tomcat-certificaten. Controleer of het Tomcat-vertrouwenscertificaat van het problematische knooppunt op het andere knooppunt staat. Als het niet op het knooppunt staat, download dan het Tomcat-vertrouwenscertificaat van het problematische knooppunt en upload het naar het andere knooppunt als Tomcat-vertrouwen. Vervolgens regenereert u het Tomcat-certificaat op het problematische knooppunt en start u de Tomcat-service op beide knooppunten opnieuw.

Probleem 3: verbinding met de server kan niet tot stand worden gebracht (onbekende fout)

U hebt geen toegang tot de andere CUCM-knooppunten vanaf de pagina Onderhoudbaarheid van de CUCM die u momenteel bent aangemeld. Kies Cisco Unified Servicability > Tools > Service Activering/Control Center-functie/Netwerkservices > Selecteer Server > Ga.

De weergegeven foutmelding is "Connection to the Server can be Estance (Unknown Error)."

Tijdelijke oplossing

Meld u aan bij elk CUCM-knooppunt afzonderlijk om toegang te krijgen tot de servicevermogen en de services te activeren/deactiveren.

Oplossing

1. Voer de opdracht Dbreplication runtimestate van hulpprogramma’s in om te controleren op eventuele problemen met de dbreplicatie in het CUCM-cluster.
2. Start de Tomcat-service opnieuw met de opdracht Cisco Tomcat opnieuw opstarten.
3. Controleer of er bij de knooppunten van het Tomcat-certificaat (tomcat-trust) een serienummer niet overeenkomt.
4. Kies Cisco IOS-beheer > Beveiliging > Certificaatbeheer > tomcat.pem en controleer of het Tomcat-certificaat is verlopen. Indien verlopen, regenereer het Tomcat-certificaat en start de Tomcat-service opnieuw.
   • Als u een CA-ondertekend certificaat gebruikt, dient u de Tomcat CSR opnieuw te ondertekenen door de CA, het opnieuw te uploaden en de Cisco Tomcat-service opnieuw te starten met de optie Cisco Tomcat-opdracht opnieuw starten.
   • Als u een zelf-ondertekend certificaat op de betreffende server gebruikt, regenereert u het Tomcat-certificaat met de ingestelde cert regen tomcat-opdracht van de CLI of OS Admin en start u vervolgens de Cisco Tomcat-service opnieuw met de utils-service: start de Cisco Tomcat-opdracht opnieuw.

     Deze bekende defecten zijn gedocumenteerd in Cisco bug-id CSCui29232 en Cisco bug-id CSCud67438.

Probleem 4: verbinding met de server kan niet tot stand worden gebracht (certificaatuitzondering)

U hebt geen toegang tot de andere CUCM-knooppunten vanaf de pagina Onderhoudbaarheid van de CUCM die u momenteel bent aangemeld.

Kies Cisco Unified Servicability > Tools > Service Activering/Control Center-functie/Netwerkservices > Selecteer Server > Ga.

De weergegeven foutmelding is "Connection to the Server can be Estate (Certificate Exception)" (verbinding met de server kan niet tot stand worden gebracht.

Tijdelijke oplossing

Meld u aan bij elk CUCM-knooppunt afzonderlijk om toegang te krijgen tot de servicevermogen en de services te activeren/deactiveren.

Oplossing

1. Voer de opdracht Dbreplication runtimestate van het hulpprogramma in om te controleren op eventuele problemen met de dbreplicatie in het CUCM-cluster.
2. Start de Tomcat-service opnieuw met de opdracht Cisco Tomcat opnieuw opstarten.
3. Controleer of er bij de knooppunten van het Tomcat-certificaat (tomcat-trust) een serienummer niet overeenkomt.
4. Kies Cisco IOS-beheer > Beveiliging > Certificaatbeheer > tomcat.pem en controleer of het Tomcat-certificaat is verlopen. Indien verlopen, regenereer het Tomcat-certificaat en start de Tomcat-service opnieuw.
   • Als u een CA-ondertekend certificaat gebruikt, dient u de Tomcat CSR opnieuw te ondertekenen door de CA, het opnieuw te uploaden en de Cisco Tomcat-service opnieuw te starten met de optie Cisco Tomcat-opdracht opnieuw starten.
   • Als u een zelf-ondertekend certificaat op de betrokken server gebruikt, regenereert u het Tomcat-certificaat met de vastgestelde cert regen tomcat-opdracht van de CLI of van OS Admin en start u vervolgens Cisco de Tomcat-service opnieuw met de utils-service: start Cisco Tomcat-opdracht opnieuw.

     Dit bekende defect is gedocumenteerd in Cisco bug-id CSC10995.

Probleem 5: GUI-toegang zeer langzaam

De toegang van CUCM Web/GUI op Uitgever en Subscriber is zeer langzaam.

Oplossing

1. CUCM Admin vraagt altijd naar de database van de uitgever, indien beschikbaar. Zie het diagram in het gedeelte Flow Diagram.
2. Controleer op netwerkproblemen/netwerkvertragingen. Dit gebeurt als de clustering wordt uitgevoerd via een Wide Area Network (WAN).
3. Start de Cisco Tomcat-service opnieuw vanuit de CLI/Secure Shell (SSH) met de opdracht Cisco Tomcat opnieuw opstarten door de utils-service.
4. Plan een onderhoudsvenster en start de CUCM-knooppunten opnieuw op.
5. Als het probleem zich opnieuw voordoet, neemt u contact op met de TAC met de volgende logbestanden:
   • Call Manager (gedetailleerde) sporen
   • Tomcat Logs (logboeken van uitvoer van het bestand krijgen activelog tomcat/logs/* opdracht van de CLI)
   • Toepassingslogboek voor Event Viewer
   • Logbestanden van Event Viewer-systeem
   • Cisco Real-time Information Server (RIS) - Prestaties voor gegevensverzamelingen
   • Logbestanden voor Service Manager
   • Uitvoer van deze opdrachten vanuit de CLI van CUCM:

     utils diagnose test
     utils ntp status
     show process load cpu
     show process load memory
     show process using-most cpu
     show process using-most memory
     utils core active list

   • Cisco-logbestanden met geïntegreerde beheercontroller (CIMC) 

Deze bekende defecten zijn gedocumenteerd in Cisco bug-id CSCub02337 en Cisco bug-id CSCui86571.

Probleem 6: Kan het wachtwoord niet kopiëren/plakken op de pagina Login van eindgebruiker

Kopieer/plak naar het veld Wachtwoord in de inlogpagina van de CUCM-eindgebruiker werkt niet.

De plakbewerking van het wachtwoord in het veld Wachtwoord in de inlogpagina van de CUCM-eindgebruiker wordt niet ondersteund.

Dit werkt niet met Internet Explorer (IE), Firefox of Chrome.

Wegens het beveiligingsrisico is het niet toegestaan het wachtwoord op de pagina's van de eindgebruiker te kopiëren/plakken. Dit wordt toegevoegd als deel van CUCM versie 9.1.2 en hoger.

Er is echter opgemerkt dat de functie kopiëren/plakken nog steeds werkt met een paar versies van CUCM 10.x, die is gedocumenteerd in Cisco bug-id CSCus84153 en Cisco bug-id CSCus84152.

Probleem 7: Kan geen toegang krijgen tot ELM met Firefox en Chrome

U hebt geen toegang tot Enterprise License Manager (ELM) met Firefox en Chrome, maar dit werkt prima met IE. Wanneer u inlogt bij ELM met Firefox of Chrome, is geen van de opties beschikbaar.

Dit bekende defect is gedocumenteerd in Cisco bug-id CSC30396.

Deze kwestie is opgelost in versies van CUCM 9.1.2.11900-10 en later. ELM kan worden benaderd met Firefox, IE en Chrome.

Probleem 8: webpagina wordt automatisch uitgelogd

De CUCM-webpagina logt automatisch uit nadat de inactieve time-out is verlopen.

U kunt de web pagina timeout met deze opdrachten instellen vanuit de CLI van CUCM.

show webapp session timeout
set webapp session timeout

admin:set webapp session timeout ?

Syntaxis

set webapp session timeout minutes

De notulen zijn verplicht en zijn het aantal minuten waarna de zittingen ongeldig worden verklaard. Het bereik is 5 tot 99999.

admin:set webapp session timeout 5

Als u met deze handeling doorgaat, wordt de sessie-time-out voor websessies ingesteld op 5 minuten nadat de Cisco Tomcat-service opnieuw is gestart of nadat de server is herstart.

Continue (y/n)?y
Tomcat session-timeout updated to 5 minutes.

De Cisco Tomcat-service moet worden herstart om de wijzigingen onmiddellijk van kracht te laten worden. Hiermee worden actieve websessies verbroken.

Continue (y/n)?y

Druk niet op Ctrl-C terwijl de service OPNIEUW wordt gestart. Als de service niet opnieuw correct is opgestart, voert u opnieuw dezelfde opdracht in.

Service Manager is running

Cisco Tomcat[STOPPING]

Cisco Tomcat[STOPPING]

Cisco Tomcat[STOPPING]

Cisco Tomcat[STOPPING]

Commanded Out of Service

Cisco Tomcat[NOTRUNNING]

Service Manager is running

Cisco Tomcat[STARTING]

Cisco Tomcat[STARTING]

Cisco Tomcat[STARTED]

De Cisco Tomcat-service is met succes opnieuw opgestart. Nieuwe web sessies tijd uit na 5 minuten. De huidige sessie-timeout gebruikt voor web sessies en applicaties is 5 minuten.

Probleem 9: Kan geen toegang krijgen tot de webpagina Beheerder/Gebruiker van CUCM

U hebt geen toegang tot de webpagina Beheerder/Gebruiker van CUCM.

1. Controleer of de gebruikersreferenties correct zijn. Als u de verkeerde referenties hebt ingevoerd, ontvangt u deze fout.

   

2. Controleer of de gebruiker de juiste rechten heeft (rollen en gebruikersgroepen) ingesteld. Als zij niet correct worden gevormd, veroorzaakt de Web-pagina opnieuw de login pagina zonder enige foutenmeldingen.

Probleem 10: Local Agent reageert niet, de primaire of lokale agent omlaag

U hebt na het inloggen geen toegang tot opties op de pagina Disaster Recovery System (DRS) van CUCM. 

"Local Agent reageert niet." Dit is mogelijk te wijten aan Primaire of Lokale Agent down. 

1. Controleer het IPsec-certificaat en bevestig de geldigheid. Als de verlopen is, moet u het IPsec-certificaat opnieuw genereren. 
2. Start de lokale service Cisco DRF Primair en DRF opnieuw.

Gerelateerde informatie

• Technische ondersteuning en documentatie – Cisco Systems