» Cisco Unified Communications

avtrosty
У серта должно быть 2 назначения:
Client Authentication
Server Authentication
Если юзаешь MS CA - делается через новый темплейт, на базе темплейта Web Server например.
Вообще это в гайде по MRA есть

снимите с ручника, поставил IM&P 10.5 заинтегрил с CUCMом

джабер звонит (softphone) и управляет телефоном (deskphone)

а вот как добавить в контакт лист найти не могу (в прошлых версиях была юзерская страница, на ней делал контакт лист, а теперь юзерской страницы нету %)

в самом джабере добавить контатры чего то тоже не получается

UC profile и service profile сделал, к END узеру прикрутил ...

в джабере в диагностике пишет что не подключен к Directory


траблшутер - зеленый (почти весь)
ДНСа - нет
AD - старенький на 2003 винде ( может в этом проблема), но с 10.5 CUCMом завелся без проблем

lexxa77
Принципиально по AD искать, или UDS достаточно ?

Angels

UDS вполне достаточно

lexxa77
Если CUCM альтернативно лицензирован, то настраиваете связку между CUCM и AD, всасываете нужных юзеров из AD в CUCM (по соотв. фильтру), включаете им "Enable User for Unified CM IM and Presence" и далее по докам.

Angels


это все сделал, вопрос в том как теперь создается контакт лист, в самом джабере если сделать поиск в "поиск или вызов" ничего не ищет




как должно быть? ищем контакт в самом джабере, жмем добавить и контакт появкляется в листе?

юзера в im&p видны ? Поля правильно высосались ?
поля telephone и email лучше заполнить.
presence->advanced settings "Domain and IM Address Settings
"IM Address Scheme" -> "Directory URI" лучше поставить. Так гибче.

у меня ищет прям в контактах. и по фамилии тоже.

Angels

юзеры видны в System/Presence topology/users

походу добавил через "Файл/Новый/Настраиваемый контакт" , но надо знать точный Directory URI
причем если добавить левого юзера, то он тоже появляется.



похоже проблем в том, что не хочет искать через главное окно джабера ( а может и не должен?)


попробую ребутнуть лабу.

lexxa77
Должен. У меня же по uds ищет. И даже через экспрессвей.

Angels

заборол его:

1) нужен DNS
2) получаемый по DHCP домен должен быть таким же как в IM&P
3) прописал SRV _cisco-uds._tcp
4) прописал SRV _cuplogin._tcp


в итоге джабер теперь:
- ищет в END юзерах CUCMа
- заходит без указания IPшника сервака (тип учетной записи=автоматически)

1, 3, 4 да ( я сразу начинал с ДНС)
2 нет, не обязательно. Если в разных зонах то работает через форвардинг. у меня клиенты получают домен вида a.local, голос развернут в b.local. запросы к днс из зоны a.local касательно адресов b.local пересылаются на днс зоны b.local

коль поднял полный днс то можно и поиск по ад настроить
изнутри работает. через экспрессвей только uds к сожалению

Ребята, во время апдейта CUCM-a c 8.6 на 10.5 кто то столкнулся с подобной херней?

Как я понял это баг :CSCtt18005, и надо выключить NTP сервер, но как ?
Я удалил Phone NTP References, но не могу удалить сервер с OS Administration\Settings\NTP servers, помогите плииз.

Логи выкладывай.
Судя по описанию бага он относится к апгрейду ДО 8.6 а не С 8.6

to Angels
Вы этот лог имеете ввиду?
<ServiceName name="Install and Upgrade Logs">
https://www.dropbox.com/sh/v6d1sobazrp2xvb/AAA7tqPrf1X4mRDfGjxzf0TKa?dl=0

09/18/2014 11:20:15 IPM|Internal Error, File:ipm.c:2011, Function: ipmReadNormalizedInputLine(), "/usr/local/cm/script/cm-dbl-install RU PostInstall 10.5.1.10000-7 8.6.2.10000-14 /usr/local/cm/ /common/component/database /common/log/install/capture.txt " failed (1)|<LVL::Critical>
09/18/2014 11:20:17 IPM| end-of-session "Installing database component": 893.431 secs.|<LVL::Info>
Валится что не может прочесть ход апгрейда базы
а если еще раз запустить апгрейд ? Тоже самое ?
сторадж где cm крутится не шибко тормозной ?

Цитата:

Народ подскажите что не так делаю

1. В Cisco Expressway (VCS) со своего центра сертификации добавил CA сертификат в Trusted CA certificate
2. В Server certificate сгенерировал CSR
3. Подписал в центре сертефикации полученый PEM файл
4. Подсовываю полученный подписаный файл в VCS
пишет ошибку
"Invalid certificate: The file provided does not have a client usage attribute. The certificate must be usable for both servers and clients for Unified Communications."

Если подписываешь виндовым центром сертификации, то нужно создать новый шаблон.
Управление - роли - службы сертификации ad - сетевой ответчик - шаблоны сертификатов
Там ищешь шаблон Веб сервер, копируешь его, называешь как-нить, на закладке Расширения жмешь на Политике применения Изменить, далее добавить. Ищешь в списке Проверка подлинности клиента и ok. Публикуешь его в ad и им подписываешь серты для VCSов

to Angels
Запустил еще раз, и опять 25, валится прям на том же месте.
Стораджи вроде не плохие (Storwize).
Куда копять ? есть какие то идеи?

VusalH
ставишь как я понимаю на паб ?
репликцию проверь. команды выполнить с паба и сабов.
utils dbreplication status
utils dbreplication runtimestate
дождаться когда он проверит все таблицы "Replication status command COMPLETED XX tables checked out of YY", XX должно сравняться с YY
должен написать "No Errors or Mismatches found."
В таблице серверов напротив каждого должно быть: "(2) Setup Completed"

Расскажи попутно предысторию 8.6. Как ставили, что с ним в процессе работы делали, что с лицензиями и т.д.

to Angels
Да ставлю на паб, щас уже откатился на всякий случай.
репликацию проверю скоро выставлю.
8,6 стоит на виртуалке, таблетизирован, в кластере 1 паб и 1 саб. особо не глумился над ним, пару транков с другим кукмом, пару mgcp люзов и тд итп.



Добавлено:
Похоже есть ошибки:
"Errors or Mismatches Were Found:
Use 'file view activelog cm/trace/dbl/sdi/ReplicationStatus.2014_09_19_15_13_47.out' to see the details"

Только как это лечится?

ресетом репликации.
ашыпки покажи и полный вывод utils dbreplication runtimestate по завершению. нужно понять в каком состоянии висит база на сабе
таблэтка с записью в базу была ? или подмена файлов ? (на всяк случай, если сброс репликации не поможет)

to Angels

Какие ошибки показать, вы имеете ввиду этот файл Use 'file view activelog cm/trace/dbl/sdi/ReplicationStatus.2014_09_22_09_31_01.out' ?
Таблетизировался с записью в базу.

admin:utils dbreplication runtimestate

DB and Replication Services: ALL RUNNING

Cluster Replication State: Replication status command started at: 2014-09-22-09-31
Replication status command COMPLETED 541 tables checked out of 541
Errors or Mismatches Were Found:

Use 'file view activelog cm/trace/dbl/sdi/ReplicationStatus.2014_09_22_09_31_01.out' to see the details

DB Version: ccm8_6_2_10000_14
Number of replicated tables: 541

Cluster Detailed View from PUB (2 Servers):

PING REPLICATION REPL. DBver& REPL. REPLICATION SETUP
SERVER-NAME IP ADDRESS (msec) RPC? STATUS QUEUE TABLES LOOP? (RTMT) & details
----------- ------------ ------ ---- ----------- ----- ------- ----- -----------------
CUCM8 10.100.X.X 0.064 Yes Connected 0 match Yes (2) PUB Setup Completed
CUCM8Sub 10.100.X.X 0.253 Yes Connected 0 match Yes (2) Setup Completed
На Сабе эта же команда без только без Setup Completed, resetнул на пабе, саб ресет не берет.

Да, file view activelog cm/trace/dbl/sdi/ReplicationStatus.2014_09_22_09_31_01.out для начала в студию.
Далее будет видно что именно в репликации ресетить. Там выбор богатый.
Еще неплохо бы показать show tech dbstateinfo на пабе и сабе.

to Angels
Готово:
https://www.dropbox.com/s/8r7l0q69bx0eavr/sftp1.rar?dl=0

Позырил. Вообще странно что репликация так мощно разъехалась. Они между собой связь не теряли до этого надолго ? Смену имен или ip-адресов пабов/сабов не делали ?

Попробуем сбросить репликацию для начала без дропа баз.
Сначала на сабе:
utils dbreplication stop
Затем на пабе:
utils dbreplication stop
Затем на пабе:
utils dbreplication clusterreset
после того как команда отработает -
utils dbreplication reset all
Далее на пабе периодически делать utils dbreplication runtimestate
до тех пор, пока саб не встанет со статусом 2. Потом ребутнуть саб.

Я несколько раз откатывался на предыдущие версии с паба, возможно из-за этого, смену имен или ip-адресов пабов/сабов не делал, ибо пришлось бы заново лечить.
Начинаю фиксить базу.

После отката надо ОБЯЗАТЕЛЬНО сбрасывать репликацию.
Вот оно и разъехалось.
Делай по моей инструкции и пиши что получится. Не забудь про ребут саба в конце как репликация встанет.

А этот процесс долгий, что-то он уже долго прыгает между 0 и 4 ?

PING REPLICATION REPL. DBver& REPL. REPLICATION SETUP
SERVER-NAME IP ADDRESS (msec) RPC? STATUS QUEUE TABLES LOOP? (RTMT) & details
----------- ------------ ------ ---- ----------- ----- ------- ----- -----------------
CUCM8 10.100.X.A 0.036 Yes Connected 0 match Yes (3) PUB Batching Sub Req's
CUCM8Sub 10.100.X.B 0.268 Yes Connected 0 match No (0) Setup Requested

admin:utils dbreplication runtimestate

DB and Replication Services: ALL RUNNING

Cluster Replication State: BROADCAST SYNC Completed on 1 servers at: 2014-09-22-16-26
Last Sync Result: SYNC COMPLETED 541 tables sync'ed out of 541
Sync Errors: 3 Errors or failures were found
Use this command to see the output - file view activelog /cm/trace/dbl/2014_09_22_16_25_20_dbl_repl_cdr_Broadcast.log

DB Version: ccm8_6_2_10000_14
Number of replicated tables: 541

Cluster Detailed View from PUB (2 Servers):

PING REPLICATION REPL. DBver& REPL. REPLICATION SETUP
SERVER-NAME IP ADDRESS (msec) RPC? STATUS QUEUE TABLES LOOP? (RTMT) & details
----------- ------------ ------ ---- ----------- ----- ------- ----- -----------------
CUCM8 10.100.X.A 0.033 Yes Connected 0 match Yes (3) PUB Setup Completed
CUCM8Sub 10.100.X.B 0.377 Yes Connected 0 match No (4) Setup Completed

Часто прыгает ? Вообще небыстрый, в зависимости от размера базы. Может часа 2-3 занять.


Добавлено:
Файл /cm/trace/dbl/2014_09_22_16_25_20_dbl_repl_cdr_Broadcast.log покажи.
Проблем с сетью между ними нет ?

Уже больше 3-4 часов прошло.
Вот лог:
https://www.dropbox.com/s/9tl3opkg4f9i818/2014_09_22_17_41_27_dbl_repl_cdr_Broadcast.log?dl=0

Попутно смотрим все остальное.
Ciso Unified Reporting - Replication Server List
Проверить секции:

/etc/hosts

.rhosts

sqlhosts

С консоли на пабе и сабе сказать utils diagnose test
и проверить секцию NTP и DNS (если настроен)


Добавлено:
По логу одна ошибка, и ее вроде как устранило.
Ребут саба делал ?