» Cisco Unified Communications

2ilyarubinchik
Если интерес суровый - обращайтесь.
На астере перепиливали один или два варианта каналов H.323 под задачу, плюс попутно познакомились с майтеньером.
А на фрисвиче правильно говорят всё своё и изначально правильней писалось.
Ещё перепиливали гейткипер один открытый.
Так что варианты есть.

Если во Freeswitch все лучше чем в Астериске то конечно есть смысл его посмотреть. Но MVTS как-то доверия больше, она себе годами зарекомендовала, хотя в идеале конечно было бы лучше развернуть CUBE.

MVTS хороша пока нет SIP, а когда он появляется всё становится печальней.

All_is_not_what_it_s
Ну почему, SIP-HIT конечно костыль, но вылизанный и в продакшене проблем не доставляет.

kbessmertniy
Я использую связку с MVTS, работает очень достойно, проблем с сипом особо не наблюдал, если регистрироваться по IP, работает по полгода-году без перезагрузок

Стабильно работающий с сипом мвтс становится слишком дорогим

whaleshark
Так никто ж не спорит, у меня много лет во многих местах замечательно годами работает.
All_is_not_what_it_s
С чего это вдруг?

kbessmertniy
С того, что мы не в Варезнике он реально охрененно дорогой, лицензии на 300 линий раньше более 1 млн руб стоила или около 30 000$

whaleshark
+1

kbessmertniy

Цитата:

в датацентрах где у меня все вертится так просто свою железку не поставить, а CSR 1000v

а в личку тихонечко поделиццо лицухой-маками-УДИ ??
ЗЫ! Ибо в последней версии ограничения уже не радуют...


Цитата:

Тогда это печально, хотя есть шанс что выпилили на время пока до ума не доведут.

ИМХО, не будет - а кто будет покупать "железо" ???

Народ подскажите что не так делаю

1. В Cisco Expressway (VCS) со своего центра сертификации добавил CA сертификат в Trusted CA certificate
2. В Server certificate сгенерировал CSR
3. Подписал в центре сертефикации полученый PEM файл
4. Подсовываю полученный подписаный файл в VCS
пишет ошибку
"Invalid certificate: The file provided does not have a client usage attribute. The certificate must be usable for both servers and clients for Unified Communications."

Цитата:

2. В Server certificate сгенерировал CSR

Цитата:

The file provided does not have a client usage attribute

понятия не имею о форме в этой приладе... но все ли присутствуют атрибуты ? CN, Dn, O и тд ??? в том числе. например. емыло или серийный номер...
а так же поля "назначение ключа"
читай доку, что должно быть в серте...
ЗЫ! на предмет сертов - поднял на асе авторизацию и тд по сертам... настроил по каким полям проверять валидность. Сделал личный серт...
с айфона\айпада пускает , а вот из-под винды - инвалид сертификат... пипец... хотя с этой же винды пользовательский сертификат запрашивал и потом его перенес на надкусанных...

to xktygfhnbb


Цитата:

но все ли присутствуют атрибуты

CSR генерится тем же сервером которому и подсовываю сертификат и все нужные поля при генерации заполняю.


Цитата:

читай доку, что должно быть в серте...  

Да читал, но там подписание не через центр сертификации в доке, а через openssl
Сейчас попробую через openssl мб получится


Цитата:

айфона\айпада пускает , а вот из-под винды - инвалид сертификат

Да яблоки ваще тема у меня вафля через WPA2-Enterprise настроена так яблоки сами сертификат вытаскивают, а винде и дроидам нужно подсовывать сертификат

Коллеги ответьте пожалуйста,
Как грамотно проапгрейдить CUMC 8.6 на CUCM 10.5? все на виртуалках
Или может не стоит апгрейдить, а лучше мигрировать? Подскажите плиз бест практик?

to VusalH

Что за лень пошла на cisco.com есть апгрейд гид - читайте изучайте + нужно иметь дистрибутив и т.д.

root0

а сколько он раз тут уже поднимался ???

сотни - сотни

to root0

Читаю, только не могу понять, так что все таки выгоднее будет, поднимать с нуля и переносить конфиги или апгрейдить. И потом ребят вы же сами хорошо знаете что не всегда можно верить гайду.

VusalH

например, root0 сейчас скажет - экспортируешь-импортируешь дотачиваешь руками

а апгрейжу еще с 4.2 версии

xktygfhnbb
Спасибо вы мне очень помогли
Походу соглашусь с root0 так как слишком много гемора с апгрейдом ИМХО.

to VusalH

Какой может быть гемор апгрейда с 8.6

1. ставишь на 8.6 - ciscocm.version3-keys.cop.sgn - перезагружаешь
2. на рабочем 8.6 - вставляешь апгрейдный 10.5 - ставишь, перезагружаешь и работаешь уже на новеньком 10.5

Всего нужно сделать два пункта -

VusalH

ЧЕГО ??????? какой гимор ??? воткнул диск - через два часа получил свежую систему ..


Добавлено:

Цитата:

ciscocm.version3-keys.cop.sgn

ага, не смог утаить знание ???

еще можно утаить - если че -- !!!

Уважаемые,
Видимо я что то не правильно понял, просто в гайде написано про Prime Collaboration что и пугает.
А апгрейдный образ 10,5 он и есть установочный (UCSInstall_UCOS_UNRST_10.5.1.10000-7.sgn) или они разные?

ciscocm.version3-keys.cop.sgn этот патч уже ставил.

VusalH

Апгрейд гида для 10.5 не написали ( копипасту сделать ) лень наверное - возьми гид от 10 версии или от 9 они все одинаковые и ничего нового в них нет.

Эх как я понял если нету сервис контракта то об апгрейде и мечтать не стоит?!

to VusalH

Если денег нет то тоже мечтать не стоит

Про миграцию между версиями - хочу напомнить про необходимость после поднятия версий проверить репликацию. Желательно с точки зрения всех нод. Были случаи когда репликация застревала и ее нужно было ресетить. Опять таки в доках у цицки это все есть.
Меня к счастью эта участь миновала.

Друзья а коп файл ciscocm.version3-keys.cop.sgn верный для апгрейда от CUCM 8.6.2 на CUCM 10.5 у меня что то он висит на этой стадии:

Хотел написать матом, но выдохнул.
https://supportforums.cisco.com/discussion/12230921/communications-manager-105-multi-server-multi-san-certificate-high-sev-bug

Оттоптался в ночь со вчера на сегодня.
Кто будет генерить SAN - не стоит этого делать пока.