» Cisco Unified Communications

решил тут оттестировать CUCM+UCCX 11-ых версий. Выяснилось, что в UCCX теперь вместо CAD какой то finesse. Вроде принцип понятен, все консоли ушли в веб морду. Но что то не могу его настроить. Лицензии взлетели, UCCX запущен и вроде как настроен. Далее иду в Finesse Admin консоль и там у меня идет ошибка в Team Resources: The Finesse server is currently Out of Service. Team Resource Management can only be performed when it is In Service.

В сервисах Finesse Tomcat запущен.

Кто то может подсказать в чем дело? На Cisco в основном все мануалы касаются поднятия отдельностоящего сервера, я подозреваю, что нужно где то донастроить связку CUCM UCCX и Finesse

test321
Finesse в консоли еще включать нужно, что-то типа utils finesse activate. Не помню справедливо ли это для 11.

Цитата:

Не помню справедливо ли это для 11.

не, в 11 уже нет этой команды. Но у меня тут похоже проблема в связке CUCM и UCCX.
Давно с ноля не поднимал систему. В CUCM забыл стартануть сервисы и пытаюсь блин с ним работать

CUCM 8.6. DHCP настроен, пинг от роутера до CUCM серверов идет. IP Helper с интерефеса который смотрит в VLAN телефонов на CUCM сервера настроил. Сделал фактори ресет на 7970 и теперь телефон застрял на этапе upgrading. Я так понимаю телефон адреса не получает раз не может даже попытаться файлы стянуть с TFTP.

Что нужно/можно проверить?

Вобщем, полез менять прошивку на более старую, но когда взялся рестартить TFTP службу, оказалось, что ни одна из служб не активирована. Я активировал все что нужно, но на странице CUCM Administration-Device-Device Settings-Device Defaults я таки не вижу более старую прошивку для 7970 и там по прежнему указана та что была при установке CUCM. Телефоны же теперь запинаются на этапе регистрации.

Теперь вопрос: команда file list tftp SCCP70* показывает что прошивка на CUCM TFTP сервер загружена. Как указать ее дефолтной?

У меня настроена связка CUCM - TS Conductor - virtual TS.
Видеоконференции работают. Что можно еще поставить?
Есть еще лицензии на Webex, буду ставить когда сервер выделят.

Нужен ли Cisco Unified Communications Manager IM and Presence в такой связке, что он может дать?
Expressway не нужен, если не будет подключений через NAT? Только по VPN.

Можно как-то разрешить открывать одновременно много вкладок в CUCM.
Раньше работал максимум в 8.6.
А теперь такое, жутко неудобно

The attempted action was a violation of security protocols and will not be allowed. This may be caused by having multiple concurrent windows open or using browser buttons (back, refresh, etc). Please retry the operation.

Цитата:

одновременно много вкладок

Предупреждение вылезает, но поведение какое было раньше, такое и осталось.
Содержимое вкладки сохраняется, надо просто еще раз Save нажать.

Цитата:

Содержимое вкладки сохраняется, надо просто еще раз Save нажать.

Как все просто, оказывается. А я все вподряд делал, кроме самого очевидного. Спасибо за подсказку.

Подскажите как повторно активировал cucm 11.5 ? сделал все манипуляции под рутом над файлами, а в управлении лицензиями файл то старой лицухи висит, как перенести?

Коллеги, подскажите существует ли манул по настройке VCS-E/C под Jabber Guest?

bsl2k
Ясен красен.
В официальном deployment guide у цыцки.
Делал по нему - все взлетело.

ОК народ, если поставить лицензию на отдельный сервак plm, то как активировать? Пишет при синхронизации ошибка безопасности, как на plm добавить сертификат подписанный?

Angels_DUP

Exp-C и JG, должны резолвить DNS Exp-E?

Настроил IM and Presence по видео из этой темы:
https://supportforums.cisco.com/blog/12302201/configure-cucm-105-and-im-presence-105

Cisco jabber for windows удачно подключается к IM&P, совершает звонки, осуществаляет поиск в LDAP. Есть регистрация на CUCM.

Сisco jabber for android так же подключается к IM&P, но доступно только Instant Messaging, иконки для осуществления вызова нет. Поиск по LDAP так же не осуществяется. Регистрации на CUCM нет.

Куда копать?

bsl2k
По какой схеме внедрение ?
1. -E single NIC
2. -E dual NIC
?

Angels_DUP

-E dual NIC,
Я так понял, что должен резолвится внутренний адрес.

Traversal zone между expressway с помощью temporary CA, миф?

bsl2k
У меня C живут на внутренних адресах, E в dial nic с внутренними и внешними адресами. В traversal zone они друг друга видят по внутренним адресам, DNS'ы внутренним абонентам отдают внутренние адреса, внешним внешние (2 view в BIND). Сертификаты самодельные, делал OpenSSL'ом.

bsl2k
-C - private addr, Jabber Guest Sever (JGS) - private addr, -E внешний - белый, -E внутренний - private addr

1. -C
1.1 -C/-E - UC Traversal Zone по именам, как в режиме MRA. Имя -E резолвится со стороны -C в private addr.
1.2. -C резолвит JG Server по имени.
1.3 CUCM Neighbor Zone - зона в сторону CUCM
1.4 Search Rules для CUCM Neighbor Zone
2. -E
2.1. -E/-C - UC Traversal Zone по именам, как в режиме MRA. Имя -C резолвится со стороны -E в private addr.
2.2. -E/JGS - Neighbor Zone, JGS резолвится в private addr
2.3 -E Search Rules для маршрутизируемых в CUCM номеров, цель - UC Traversal Zone в сторону -E.
У меня например split domain юзается, то есть voice domain и внешний разные. Работает через per-domain DNS на VCS.
С сертификатами - у меня на -С, CUCM, JGS - внутренние серты (MS CA, но это не принципиально, можно и openssl), на -E серт GoDaddy (чтобы клиенты не визжали).
В сертах внимательно следить за именами. Или все внутренние можно одним SAN накрыть например от внутреннего CA. Ну и по началу можно везде на -E/-C TLS Verify вырубить.

Имейте в виду если JGS не последний - с VCS 8.7/8.8 может не работать из-за малой длины эфемеральных ключей DH (в логах будет видно)

Между -E и -C/JGS лучше держать именно межсетевой экран, а не нат. Например разные секьюрити зоны на asa + permit acl.

Angels_DUP
Спасибо за развернутый ответ!

bsl2k
Это было в 8.7 кстати
В 8.8 я думаю надо дополнительно проверить наличие PTR записей, в MRA уже потоптались, см. варезную ветку.

CUCM 11.5 i MediaSense 11. Rebyata ya ystanovil vse, zvonki nachali pisatsa, no kogda ya ix slyshau to tolko slishy rech 2go cheloveka. T.e menya ne slishno voobshe. Chto eto mozet bit? Spasibo

Подскажите, в чем может быть проблема, в одном кластере находиться cucm и cup. Jabber при выключенном sso на ПК устанавливает телефон при входе в УЗ, а если включаю sso, то не видит CJ:109:3 .На iphone услуги телефонии в jabber при sso ставятся, а на ПК нет. И Jabber на мобильниках не умеет по сертификату что ли заходить? На портал заходит по сертификату через сафари, а в jabber на мобилке только логин/пароль.

У Cisco Jabber 11.7 для android баг - при апдейте или инстале, на этапе окна приветствия нет кнопки Продолжить. Это трабл из-за расширений экрана. На СГС3 кнопки вообще нет, на СГС5 виден только тонкий край кнопки...
П.С. кто-нибудь копал jabber в android может там можно поправить где то... сам пока в процессе поиска и жду оф. апдейта...

Cisco Jabber 11.7 iPhone не работает, после ввода УЗ перекидывает в браузер где должно открыться окно adfs, но в итоге открывается пустота.

Проблема короче была в ios 10 beta 3

Установил jabber 11.7 вместо 11.5.3, весит постоянно статус "Поиск и сервисов", после чего появляется "невозможно установить связь с сервером", что может быть?

11.5.3 работает без проблем!

nunkymonkey

С таким описанием проблемы кашу не сваришь - в вопросе и ответ "невозможно установить связь с сервером" - проверяйте ДНС записи и т.д.

root0
ДНС есть, сделано как тут написано Ссылка, установка любой младшей версии после 11.5.3 приводит к такому затыку.

nunkymonkey

Ну а комп резолвит вообще имена - он видит эти записи, версии джаббры тут не причем - есть проблема в днс - пробуйте установить вручную параметры коннекта и т.д.