отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
Объявления
Добро пожаловать в Сообщество Технической поддержки Cisco. Мы рады получить обратную связь .

CUCME Security

Доброго времени суток.

Имеется ли у кого-нибудь положительный опыт настройки cisco cme security на 2800 серии маршрутизаторов

http://www.cisco.com/en/US/docs/voice_ip_comm/cucme/admin/configuration/guide/cmeauth.html

после настройки сме и ребута аппарата

в логах

TFTP: Looking for CTLSEP0024142EEEBE.tlv

TFTP: Opened flash:/CTLFile.tlv, fd 0, size 3854 for process 317

TFTP: Finished flash:/CTLFile.tlv, time 00:00:00 for process 317

TFTP: Looking for ITLSEP0024142EEEBE.tlv

TFTP: Looking for ITLFile.tlv

TFTP: Looking for SEP0024142EEEBE.cnf.xml.sgn

TFTP: Opened flash:/its/vrf1/SEP0024142EEEBE.cnf.xml.sgn, fd 0, size 1611 for process 317

TFTP: Finished flash:/its/vrf1/SEP0024142EEEBE.cnf.xml.sgn, time 00:00:00 for process 317

TFTP: Looking for Russian_Russia/mk-sccp.jar.sgn

TFTP: Looking for Russian_Federation/g3-tones.xml.sgn

New Skinny socket accepted [2] from 1, sub 1 (0 active)

sin_family 2, sin_port 50018, in_addr 192.168.155.101

add_skinny_secure_socket: pid =317, new_sock=0, ip address = 192.168.155.101

skinny_secure_handshake: pid =317, sock=0, args->pid=317, ip address = 192.168.155.101

Start TLS Handshake 0 192.168.155.101 50018

TLS Handshake retcode OPSSLReadWouldBlockErr

TLS Handshake retcode OPSSLReadWouldBlockErr

TLS Handshake retcode OPSSLReadWouldBlockErr

TLS Handshake retcode OPSSLReadWouldBlockErr

TLS Handshake error -6992

TLS context configuration FAILED for 0 192.168.155.101 50018

конфиг в приложении

версии иосов пробовал разные (124-24Т8, 151-3Т4, 151-4М6) , как и аппараты (7940, 7941, 7945) и версии прошивок  под них (8-3-3, 8-5-3, 9-1-2, 9-3-1)

any ideas?

спасибо

1 ОТВЕТ
Cisco Employee

Добрый день,А телефон получил

Добрый день,

А телефон получил адрес CAPF сервера и LCS? Это можно посмотреть в Security configuration в меню телефона.

По процессу загрузки телефон должен получить CTL файл, потом свою конфигурацию SEPmac.cnf.xml.sgn, далее запросить LCS сертификат с CAPF сервера. 

137
Просмотры
0
Полезный материал
1
Ответы