Virtual Machine Management > Solution Template

[fredwriter]

Здравствуйте, пытаюсь развернуть System Manager на платформе 6.3 через webconsole, в мане написано "Click Virtual Machine Mangement > Solution Template". Но у меня почему-то нет пункта Solution Template внутри Virtual Machine Mangement. У меня есть Templates, Manage, и log install/upgrade. В этих пунтках нет никакой кнопки Search. Подскажите, может у меня чего-то не хватает?
У меня на платформе установлено 2 виртуалки: comunication manager и utility servises. И в log install/upgrade есть информация по их установке.

[Pterodahtil]

я могу ошибаться, но я не помню, что бы с СМ еще SMGR на 6 ставился, только в варианте Midsize.

[fredwriter]

Спасибо, если так, то может кто-то подскажет есть ли возможность без SMGR настраивать SIP-юзеров для подключения в avaya телефонов других производителей.
Делал по этой инструкции: ССЫЛКА

[Pterodahtil]

нет. Для SIP абонентов нужен Session Manager, который управляется System Manager. Разворачивайте на своей VMware

[DarkHeavy]

я могу ошибаться, но я не помню, что бы с СМ еще SMGR на 6 ставился, только в варианте Midsize.

Ставится. У нас станция на 2000+ абонентов. SMGR + SM + CM Duplex.

[DarkHeavy]

Спасибо, если так, то может кто-то подскажет есть ли возможность без SMGR настраивать SIP-юзеров для подключения в avaya телефонов других производителей.
Делал по этой инструкции: ССЫЛКА

Тут в инструкции написано, что для работы необходимо следующее оборудование:

4. Equipment and Software Validated
The following equipment and software were used for the sample configuration provided:


Equipment Software
Avaya S8800 Media Server
with G650 Media Gateway
Avaya Aura® Communication Manager 6.0.1
(R16x.0.0.345.0-18444)
Avaya S8800 Media Server Avaya Aura® Session Manager 6.1
(Build 6.1.0.0.610023)
Avaya S8800 Media Server Avaya Aura® System Manager 6.1
(Build 6.1.0.4.5072-6.1.4.113)
Avaya 9600 Series Handsets 2.6.4.0 (SIP)
Avaya 9600 Series Handsets 3.1 (H.323)
Avaya 2420 Handsets NA
Yealink T-22 Handset 7.60.23.5
Yealink T-28 Handset 2.60.23.5

[Serg_Y]

я могу ошибаться, но я не помню, что бы с СМ еще SMGR на 6 ставился, только в варианте Midsize.

Ставится. У нас станция на 2000+ абонентов. SMGR + SM + CM Duplex.

Дык, в вашем случае у вас минимум 4 физических сервера, если под system platform

[fredwriter]

Оказывается у нас был System Manager, и cd диски c Session Manager. Установил Session Manager. Было два диска linux для ASM и ASM installer. Настроил SMnetSetup. В SMGR настроил Session Manager по инструкции. ASM определился в SMGR, скрин - . Но с ним проблемы есть. Во первых ip-адрес security module - eth2 не пингуется с хостов в этой же посдети, может это нормально, но я думаю что поэтому на скрине security module status - down. Интерфейс поднят, и перед установкой непосредственно ПО ASM - то есть ASM installer он пинговался. Вторая проблема, не выполняется initTM и initDRS на ASM.
Ошибка:

Код: Выделить всё

Register replica node with System Manager DRS master failed.
Thu Nov 18 20:13:15 VLAT 2021: Failed to initialize DRS.

Я думаю, что это по той же причине - не пингуется ip-адрес security module.
Время на серверах ASM и SMGR одинаковое.
Версии ASM и SMGR:

Код: Выделить всё

Avaya Aura Session Manager Software Version Inventory

                   Release: 6.3.2.0.632023
           Call Processing: 6.3.2.0.632023
                Management: 6.3.2.0.632023
                  SM Tools: 6.3.2.0.632023
                       DRS: 6.3.2.0.632023
                       CDR: 6.3.2.0.632023
                       NCS: 7.65.04
           Security Module: 6.3.2.0.632003
                     nginx: 1.2.0
                  Firewall: 6.3.2.0.632003
              WebSphere AS: 8.0.0.5
                 SAL Agent: 6.3.2.4
                        OS: Enterprise Linux Server release 6.2 (May 15 2:10:59 MDT 2013)

Код: Выделить всё

************************************************ 
System Manager - Software Information
************************************************ 

===== Software Update Revision: 6.3.0.8.923 =====

System Manager 6.3.8.0 Build Number 6.3.0.8.5682
Patch 6.3.8.818 Build Number 6.3.0.8.923

Quantum 3.1.8-SNAPSHOT(6135) 3.1.8.0 Build Number 6.3.0.8.5682
Communication Server 1000 1.0.2.0 Build Number 1.0-SNAPSHOT-8665
Patch 1.0.2.1 Build Number 6.3.0.8.923

MMCS 6.3.8.0 Build Number 6.3.0.8.1
Communication System Management 6.3.8.0 Build Number 6.3.8.0.4379
Patch 6.3.8.6308003 Build Number 6.3.0.8.923

Messaging 6.3.8.0 Build Number 6.3.8.0.1794
Patch 6.3.8.6308001 Build Number 6.3.0.8.923

Device Inventory 6.3.8.0 Build Number 6.3.8.0.1833
Patch 6.3.8.6308001 Build Number 6.3.0.8.923

B5800 Branch Gateway 6.3.8.0 Build Number 6.3.8.0.2376
Upgrade Manager 6.3.8.0 Build Number 6.3.8.0.2148
Patch 6.3.8.6308001 Build Number 6.3.0.8.923

Session Manager Element Manager 6.3.0.0 Build Number 6.3.0.0.630002
Patch 6.3.0.630024 Build Number 6.3.0.8.923

Conferencing 6.3.107.0 Build Number 6.3.0.0.107
Presence Extensions 6.3.8.0 Build Number 6.3.0.0.0800

************************************************ 
Operating System Information
************************************************ 
CentOS release 5.6 (Final)
Linux smgr.eao.ru 2.6.18-308.13.1.el5xen #1 SMP Tue Aug 21 17:51:21 EDT 2012 x86_64 x86_64 x86_64 GNU/Linux

************************************************ 
JAVA Version
************************************************ 
java version "1.6.0_33"
Java(TM) SE Runtime Environment (build 1.6.0_33-b04)
Java HotSpot(TM) 64-Bit Server VM (build 20.8-b03, mixed mode)

файлы hosts:

Код: Выделить всё

# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1       localhost.localdomain localhost
::1             localhost6.localdomain6 localhost6
192.11.13.5     services-laptop
10.31.200.50	SM1 GMI-SM1.global2.avaya.com GMI-SM1 ASM
192.11.13.17	smgr.clu.ru AsmSysMgr
10.31.200.82	smgr.slu.ru smgr AsmSysMgr GMI-SP4-SMGR.global2.avaya.com GMI-SP4-SMGR

Код: Выделить всё

[admin@smgr ~]$ cat /etc/hosts
127.0.0.1		localhost.localdomain localhost
10.31.200.82		smgr.slu.ru smgr AsmSysMgr GMI-SP4-SMGR.global2.avaya.com GMI-SP4-SMGR
::1			localhost6.localdomain6 localhost6
10.31.200.50		SM1 GMI-SM1.global2.avaya.com GMI-SM1 ASM

Сертификат на SMGR:

Код: Выделить всё

[root@smgr ~]# openssl x509 -text -in /var/lib/pgsql/data/server.crt|grep "Not After"
            Not After : Oct 21 06:19:08 2023 GMT

Подскажите, насчет пинга - это нормально? Странно как-то.

[fredwriter]

Я неправильно указал в одном месте у меня - smgr.slu.ru. Это тут я неправильно написал.

[Pterodahtil]

SM - 6.3.2
SMGR - 6.3.8
разные версии все же.
SM завели в inventory?
SM100 начнет пинговаться только тогда, когда SM заведется на SMGR.

[fredwriter]

На сайте Avaya Knowledge говорится:
System Manager MUST be equal to or higher version than Session Manager.
У меня SMGR 6.3.8, ASM 6.3.2. - подходит.

Причем я его туда не заводил, он там появился, видимо. после того, как я создал SIP Entity и в Session Manager Instances.
SM1 пингуется. У меня там, я заметил крестик Data Replication и Security Module - Down. Что еще не хватает для коннекта, почему не отрабатывают initTM и initDRS?

[Serg_Y]

Если внимательно почитать документацию, то на версии 6.3 вас ждет очень серьезная проблема с сертификатами. При первой инициализации SM использует дефаултные сертификаты, которые сдохли в 2016 году....
Проблема решаема, но требует внимания

[fredwriter]

Посмотрел даты "Not After" всех сертификатов на SM, там их не много:

Код: Выделить всё

/etc/pki/tls/cert.pem
/opt/Avaya/asset/packages/asset-6.3.2.0.632003-sw/etc/cert/servers/http-unique.pem
/opt/Avaya/asset/packages/asset-6.3.2.0.632003-sw/etc/cert/servers/asm_100.pem
/opt/Avaya/asset/packages/asset-6.3.2.0.632003-sw/etc/cert/servers/unique.pem
/opt/Avaya/asset/packages/asset-6.3.2.0.632003-sw/bin/kamatz-pair.pem
/opt/Avaya/asset/packages/asset-6.3.2.0.632003-sw/bin/kamatz-key-decoded.pem
/opt/Avaya/CommonServerPlatform/bin/sipca.pem
/opt/Avaya/jboss-6.1.0.Final/server/mgmt/conf/tm/truststore/asset_truststore.pem
/opt/Avaya/jboss-6.1.0.Final/server/mgmt/conf/tm/truststore/asset_http_truststore.pem
/opt/Avaya/jboss-6.1.0.Final/server/mgmt/conf/tm/keystore/asset_keystore.pem
/opt/Avaya/jboss-6.1.0.Final/server/mgmt/conf/tm/keystore/asset_http_keystore.pem

Код: Выделить всё

/etc/pki/tls/certs/ca-bundle.crt
/etc/pki/tls/certs/ca-bundle.trust.crt
/opt/Avaya/asset/packages/asset-6.3.2.0.632003-sw/etc/cert/ca/all-http-ca.crt
/opt/Avaya/asset/packages/asset-6.3.2.0.632003-sw/etc/cert/ca/default-all-ca.crt
/opt/Avaya/asset/packages/asset-6.3.2.0.632003-sw/etc/cert/ca/all-ca.crt

Вот этот не открылся:

Код: Выделить всё

/opt/Avaya/asset/packages/asset-6.3.2.0.632003-sw/bin/kamatz-key-decoded.pem

У этого 2007 год:

Код: Выделить всё

/opt/Avaya/asset/packages/asset-6.3.2.0.632003-sw/bin/kamatz-pair.pem

У остальных от 2025 до 2033 года.
Какие обязательно должны быть не просрочены?

[Pterodahtil]

был какой-то кейс с использованием demo сертификатов....
initTM -f не помогает?

[fredwriter]

initTM -f не помогает.

[Serg_Y]

initTM -f не помогает.

Откатывайте дату....

[fredwriter]

Откатывайте дату...

Пробовал, откатывал на 2015 год. Посмотрите моё сообщение с сертификатами, они там почти все не просроченные.

[Pterodahtil]

покажите все строчки когда initTM делаете.

10.31.200.50 SM1 GMI-SM1.global2.avaya.com GMI-SM1 ASM
вы сами hosts заполняли? почему так, а не так?
10.31.200.50 GMI-SM1.global2.avaya.com GMI-SM1

[fredwriter]

SM1 и ASM добавил сам, у SM такое hostname SM1. Я его на всякий случай добавил.

Код: Выделить всё

[root@SM1 ~]# initTM -f

Enter the Enrollment Password that matches the value in System 
Manager administration (Security -> Certificates --> Enrollment Password).
Enrollment Password: 
Enrollment Password again: 
Trust Management Initialization started.
Trust Management Initialization with System Manager started.
Trust Management Initialization of SAL Agent started.
Trust Management Initialization of SAL Agent completed.
Trust Management Initialization completed.
Configuring WebSphere trust settings
Trust Management initialization completed successfully.

Wed Nov 24 15:52:54 GMT-10 2021: DRS Replication initialization started.
.....
Unregistering node from DRS master
Executing # Dropping DRS schema from swap database
SUCCESS # Dropping DRS schema from swap database
Unregistering from DRS master
Node with external ID: 'SM1' successfully unregistered from its master.
Executing # Drop DRS schema and user
SUCCESS # Drop DRS schema and user
Successfully unregistered from DRS master
Checking whether DRS schema exists
DRS not configured! Configuring ...
Executing # Creating DRS schema and user
SUCCESS # Creating DRS schema and user
Executing # Setting up secure-store for DB parameters
SUCCESS # Setting up secure-store for DB parameters
Configuring node as DRS replica
Checking whether DRS configuration exists
DRS not configured! Configuring ...
Executing # Configuring SymmetricDS pre-requisites
SUCCESS # Configuring SymmetricDS pre-requisites
Executing # Creating symmetric.properties
SUCCESS # Creating symmetric.properties
Executing # Creating replica DRS tables
SUCCESS # Creating replica DRS tables
Updating host-address and port required for JMX communication
Executing # Checking whether value entered for jmx-port is a numeric value or not
SUCCESS # Checking whether value entered for jmx-port is a numeric value or not
Executing # Unzipping JMX configuration template
SUCCESS # Unzipping JMX configuration template
Executing # Updating JMX configuration template
SUCCESS # Updating JMX configuration template
Successfully updated host-address and port required for JMX communication
Executing # Updating JMX properties
SUCCESS # Updating JMX properties
Successfully configured node as DRS replica
Register replica node with System Manager DRS master started. [1/1]
Sending configurations to master node
MBeanException occurred while invoking operation :: NotifyXML
Executing # Sending registration information to DRS master
ERROR # 1 : Sending registration information to DRS master. Terminating configuration process ..........
.
Register replica node with System Manager DRS master failed.
Wed Nov 24 15:53:09 GMT-10 2021: Failed to initialize DRS.

Вот на этой строчке начинает что-то пошло не так:

Код: Выделить всё

MBeanException occurred while invoking operation :: NotifyXML

И ошибка ниже еще.

[Pterodahtil]

что в логе /var/log/Avaya/mgmt/drs/symmetric.log ?
я никогда не видел, что бы так был заполнен hosts файл. Мне кажется, это ошибка.
и все же, нужно выровнять версии SM и SMGR.

[fredwriter]

Проверил /var/log/Avaya/mgmt/drs/symmetric.log, там кроме других ошибок была ошибка: Caused by: com.avaya.mgmt.drs.exception.DRSException: com.avaya.mgmt.drs.exception.DRSException: Unable to retrieve node details for node : SM1.
Попробовал переустановить и настроить заново SM, ничего не меняя в hosts, сейчас там это:

Код: Выделить всё

[craft@avaya-asm ~]$ cat /etc/hosts
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1       localhost.localdomain localhost
::1             localhost6.localdomain6 localhost6
192.11.13.5     services-laptop
10.31.200.50	avaya-asm
192.11.13.17	smgr.eao.ru AsmSysMgr
10.31.200.82	smgr.eao.ru smgr AsmSysMgr1

Теперь та же ошибка, но с avaya-asm:
Caused by: com.avaya.mgmt.drs.exception.DRSException: com.avaya.mgmt.drs.exception.DRSException: Unable to retrieve node details for node : avaya-asm.
Полный список ошибок:

Код: Выделить всё

[craft@avaya-asm ~]$ cat /var/log/Avaya/mgmt/drs/symmetric.log | grep -P 'ERROR|caused|DRSException'
2021-11-25 10:40:33,933 ERROR [com.avaya.mgmt.drs.debug] [main] java.io.IOException: Bad file descriptor
2021-11-25 10:40:34,370 ERROR [com.avaya.mgmt.drs.debug] [main] java.io.IOException: Bad file descriptor
2021-11-25 10:41:00,463 ERROR [com.avaya.mgmt.drs.debug] [main] Exception occurred in dropDRSObjects(). 
2021-11-25 10:41:03,718 ERROR [com.avaya.mgmt.drs.debug] [main] java.io.IOException: Bad file descriptor
2021-11-25 10:41:09,215 ERROR [com.avaya.mgmt.drs.debug] [main] MBeanException occurred while invoking operation :: NotifyXML
Caused by: com.avaya.mgmt.drs.exception.DRSException: com.avaya.mgmt.drs.exception.DRSException: Exception occurred while processing aggregated table information. 
Caused by: com.avaya.mgmt.drs.exception.DRSException: com.avaya.mgmt.drs.exception.DRSException: Unable to retrieve node details for node : avaya-asm
Caused by: com.avaya.mgmt.drs.exception.DRSException: org.postgresql.util.PSQLException: ERROR: insert or update on table "drs_nodes" violates foreign key constraint "drs_nodes_fk_groupid"
Caused by: org.postgresql.util.PSQLException: ERROR: insert or update on table "drs_nodes" violates foreign key constraint "drs_nodes_fk_groupid"
2021-11-25 10:41:09,223 ERROR [com.avaya.mgmt.drs.debug] [main] Problem during data aggregation
com.avaya.mgmt.drs.exception.DRSException: MBeanException occurred while invoking operation :: NotifyXML
Caused by: com.avaya.mgmt.drs.exception.DRSException: com.avaya.mgmt.drs.exception.DRSException: Exception occurred while processing aggregated table information. 
Caused by: com.avaya.mgmt.drs.exception.DRSException: com.avaya.mgmt.drs.exception.DRSException: Unable to retrieve node details for node : avaya-asm
Caused by: com.avaya.mgmt.drs.exception.DRSException: org.postgresql.util.PSQLException: ERROR: insert or update on table "drs_nodes" violates foreign key constraint "drs_nodes_fk_groupid"
Caused by: org.postgresql.util.PSQLException: ERROR: insert or update on table "drs_nodes" violates foreign key constraint "drs_nodes_fk_groupid"
2021-11-25 11:14:05,007 ERROR [com.avaya.mgmt.drs.debug] [main] java.io.IOException: Bad file descriptor
2021-11-25 11:14:32,669 ERROR [com.avaya.mgmt.drs.debug] [main] java.io.IOException: Bad file descriptor
2021-11-25 11:14:38,027 ERROR [com.avaya.mgmt.drs.debug] [main] MBeanException occurred while invoking operation :: NotifyXML
Caused by: com.avaya.mgmt.drs.exception.DRSException: com.avaya.mgmt.drs.exception.DRSException: Exception occurred while processing aggregated table information. 
Caused by: com.avaya.mgmt.drs.exception.DRSException: com.avaya.mgmt.drs.exception.DRSException: Unable to retrieve node details for node : avaya-asm
Caused by: com.avaya.mgmt.drs.exception.DRSException: org.postgresql.util.PSQLException: ERROR: insert or update on table "drs_nodes" violates foreign key constraint "drs_nodes_fk_groupid"
Caused by: org.postgresql.util.PSQLException: ERROR: insert or update on table "drs_nodes" violates foreign key constraint "drs_nodes_fk_groupid"
2021-11-25 11:14:38,035 ERROR [com.avaya.mgmt.drs.debug] [main] Problem during data aggregation
com.avaya.mgmt.drs.exception.DRSException: MBeanException occurred while invoking operation :: NotifyXML
Caused by: com.avaya.mgmt.drs.exception.DRSException: com.avaya.mgmt.drs.exception.DRSException: Exception occurred while processing aggregated table information. 
Caused by: com.avaya.mgmt.drs.exception.DRSException: com.avaya.mgmt.drs.exception.DRSException: Unable to retrieve node details for node : avaya-asm
Caused by: com.avaya.mgmt.drs.exception.DRSException: org.postgresql.util.PSQLException: ERROR: insert or update on table "drs_nodes" violates foreign key constraint "drs_nodes_fk_groupid"
Caused by: org.postgresql.util.PSQLException: ERROR: insert or update on table "drs_nodes" violates foreign key constraint "drs_nodes_fk_groupid"

Файл во вложении.

Насчет выравнивания версий: где взять SM 6.3.8? У меня нет PLDS. Есть только диски и коды активации.

[Pterodahtil]

для новой инсталляции слишком сложно, нужно заново ставить. Может просто SMGR криво развернулся, или с образом что.
и кстати https://support.avaya.com/ext/index?pag ... ADMN111803
у вас
Caused by: com.avaya.mgmt.drs.exception.DRSException: org.postgresql.util.PSQLException: ERROR: insert or update on table "drs_nodes" violates foreign key constraint "drs_nodes_fk_groupid"
Detail: Key (group_id)=(SessionManagers_6.2fp2) is not present in table "drs_groups".
в доке
If you see an error like this

Caused by: org.postgresql.util.PSQLException: ERROR: insert or update on table "drs_nodes" violates foreign key constraint "drs_nodes_fk_groupid"
Detail: Key (group_id)=(SessionManagers_6.2fp3) is not present in table "drs_groups".

This indicates that SMGR does not recognise the group that the DRS identifies itself as. The most likely cause of this issue is that your Session Manager is a higher version than the System Manager

Host and FQDN :
Please make sure /etc/hosts entry on SMs and SMGR are matched.
In SMGR 7.1, Customer or BP doesn't have root access. So if you want to ADD/EDIT /etc/hosts entry. Execute "editHosts" command SMGR from CLI. It is the "alias editHosts='/opt/Avaya/vsp/setHostsFile.sh'
Please copy the old entry of /etc/hosts and edit/add any new entry on top of it and past it.
6.3.22 - https://drive.google.com/drive/folders/ ... sp=sharing
sm - 6E83A42BBCBA89E055C53EED4A2F4058
smgr - E2C5060FC5B1F01479159D0346B3E863

[fredwriter]

Большое спасибо, выровнял версии и сразу всё заработало.

[fredwriter]

Пытаюсь настроить SIP телефон Yealink T27P на новом Session Manager. Прикрутил к System Manager мой CM. Синхронизация прошла, на SMGR подгрузились настройки CM. Session Manager проходит все тесты. Настраивал по этой инструкции. Хоть она для T22 и Session Manager 6.1, думаю аналогично настраивается. Юзер при сохранении настроек в Home/Users/User Management/Manage Users создаётся на CM. В настройках телефона в "Адрес SIP-сервера" указываю ip Security Module, но происходит ошибка регистрации. На Session Manager в логе SIP регистрации пусто. В Home/Elements/Session Manager/System Status/User Registrations появляется телефон но не зарегистрированный.











Подскажите пожалуйста, что еще не хватает?

[Pterodahtil]

зачем три линка на SM??
должен быть один - TLS.
ну и traseSM дальше смотреть.

[fredwriter]

TraceSM выдаёт информацию только по SIP и CallP
CallP:

Код: Выделить всё

11:47:54,030 │    Remote host is not trusted     │ Host not trusted                                                                                     
11:49:24,235 │    Remote host is not trusted     │ Host not trusted                                                                                     
11:49:30,089 │    Request Dial Pattern route     │ for: sip:10.31.200.50:15061;transport=tls  Location: null                                            
11:49:30,090 │  No hostname resolution required  │ Routing to: sip:10.31.200.50:15061;transport=tls                                                     
11:49:40,089 │    Request Dial Pattern route     │ for: sip:10.31.200.50:15061;transport=tls  Location: null                                            
11:49:40,090 │  No hostname resolution required  │ Routing to: sip:10.31.200.50:15061;transport=tls                                                     
11:49:50,089 │    Request Dial Pattern route     │ for: sip:10.31.200.50:15061;transport=tls  Location: null                                            
11:49:50,090 │  No hostname resolution required  │ Routing to: sip:10.31.200.50:15061;transport=tls                                                     
11:49:54,167 │    Remote host is not trusted     │ Host not trusted                                                                                     
11:49:54,236 │    Remote host is not trusted     │ Host not trusted                                                                                     
11:50:00,089 │    Request Dial Pattern route     │ for: sip:10.31.200.50:15061;transport=tls  Location: null                                            
11:50:00,090 │  No hostname resolution required  │ Routing to: sip:10.31.200.50:15061;transport=tls                                                     
11:50:10,088 │    Request Dial Pattern route     │ for: sip:10.31.200.50:15061;transport=tls  Location: null                                            
11:50:10,090 │  No hostname resolution required  │ Routing to: sip:10.31.200.50:15061;transport=tls                                                     
11:50:20,089 │    Request Dial Pattern route     │ for: sip:10.31.200.50:15061;transport=tls  Location: null                                            
11:50:20,091 │  No hostname resolution required  │ Routing to: sip:10.31.200.50:15061;transport=tls                                                     
11:50:24,205 │    Remote host is not trusted     │ Host not trusted                                                                                     
11:50:24,235 │    Remote host is not trusted     │ Host not trusted                                                                                     
11:50:30,089 │    Request Dial Pattern route     │ for: sip:10.31.200.50:15061;transport=tls  Location: null                                            
11:50:30,090 │  No hostname resolution required  │ Routing to: sip:10.31.200.50:15061;transport=tls         

Получается какому-то хосту не доверяет SM. Может это мой телефон как-раз?

SIP:

Код: Выделить всё

12:37:10.090 │◄──OPTIONS─│           │           │ (107) sip:10.31.200.50:15061                                                                       12:37:10.091 │──200 OK──►│           │           │ (107) 200 OK (OPTIONS)                                                                             
12:37:10.091 │◄──200 OK──│           │           │ (107) 200 OK (OPTIONS)                                                                             12:37:20.089 │──OPTIONS─►│           │           │ (108) sip:10.31.200.50:15061                                                                       
12:37:20.089 │◄──OPTIONS─│           │           │ (108) sip:10.31.200.50:15061                                                                       12:37:20.090 │──200 OK──►│           │           │ (108) 200 OK (OPTIONS)                                                                             
12:37:20.090 │◄──200 OK──│           │           │ (108) 200 OK (OPTIONS)                                                                             12:37:30.089 │──OPTIONS─►│           │           │ (109) sip:10.31.200.50:15061                                                                       
12:37:30.090 │◄──OPTIONS─│           │           │ (109) sip:10.31.200.50:15061                                                                       12:37:30.090 │──200 OK──►│           │           │ (109) 200 OK (OPTIONS)                                                                             
12:37:30.091 │◄──200 OK──│           │           │ (109) 200 OK (OPTIONS)                                                                             12:37:40.089 │──OPTIONS─►│           │           │ (110) sip:10.31.200.50:15061                                                                       
12:37:40.089 │◄──OPTIONS─│           │           │ (110) sip:10.31.200.50:15061                                                                       12:37:40.090 │──200 OK──►│           │           │ (110) 200 OK (OPTIONS)                                                                             
12:37:40.090 │◄──200 OK──│           │           │ (110) 200 OK (OPTIONS)                                                                             
12:37:50.090 │──OPTIONS─►│           │           │ (111) sip:10.31.200.50:15061                                                                       
12:37:50.090 │◄──OPTIONS─│           │           │ (111) sip:10.31.200.50:15061                                                                       
12:37:50.091 │──200 OK──►│           │           │ (111) 200 OK (OPTIONS)                                                                             
12:37:50.091 │◄──200 OK──│           │           │ (111) 200 OK (OPTIONS)    

Говорит, что всё ОК.

Нашел несколько инструкций для разных производителей SIP телефонов, в одной, которая для Yealink говорится, что Entity Link должен быть tcp, в инструкции для Avaya Scopia говорится что tls. Кому верить? И также в инструкции для Yealink говорится, что Transport Method в Signaling Group должен быть tcp а для Scopia tls. Может это зависит от версии Session Manager, в одной 6.1, а в другой 6.2, или все-таки от производителя телефонов?.

Отключил телефон, CallP выдаёт то же самое. Получается это не мой телефон not trusted?

PS
Еще я не понял что это за Dial Pattern в Home/Elements/Routing/Dial Patterns? Он еще добавляется в Home/Elements/Routing/Routing Policies. За что он отвечает? В инструкции указывается вот так: . Но user там создаётся с номером 1317. Какой мне Pattern указать?

[Pterodahtil]

ну вы хоть немного разберитесь, что у вас настроено и как это работает!
какой ip у телефона? traseSM -i ip_телефона даст всю информацию
ну и на предыдущий мой пост не увидел ответа.

вы настроили sequences для CM, значит телефоном управляет СМ зачем dial patern делать?

[fredwriter]

На предыдущий ваш пост про TLS? Я ответил вопросом, так как в инструкции указан не tls а tcp.

вы настроили sequences для CM, значит телефоном управляет СМ зачем dial patern делать?

Я же говорю, я делал по инструкции. Там и sequences и Dial pattern. Все вопросы к инструкции).
TraceSM по ip сейчас попробую.

[fredwriter]

Так -i ip это же всего лишь фильтр. Я выложил все записи без фильтра и там нет моего телефона, с фильтром по ip, соответственно, пусто ноль записей. ip 10.31.200.11

[Pterodahtil]

Так -i ip это же всего лишь фильтр. Я выложил все записи без фильтра и там нет моего телефона, с фильтром по ip, соответственно, пусто ноль записей. ip 10.31.200.11

ну если вы не видите запросы от телефона на регистрацию что вы хотите от станции?
транк между CM и SM один либо по tcp, либо по tls. Что бы все работало как задумала avaya - tls.

[fredwriter]

Что бы все работало как задумала avaya - tls.

Инструкция по которой я настраивал от Avaya

[fredwriter]

Стянул pcap файл с телефона, просмотрел wireshark'ом. Если настроить через tls, то вот такое пишет:


Если tcp то такое:


И когда я меняю настройки на TLS TraceSM начинает выдавать инфу по TSL. Там то же самое, что выдаёт телефон.

Код: Выделить всё

        10.31.200.11                                                            SM100                                                                                                        
12:54:19.640 │──CHello──►│           │           │ (T1) Client Hello                                                                
12:54:19.642 │◄──SHello──│           │           │ (T1) Server Hello                                                                
12:54:19.642 │◄──Cert, S─│           │           │ (T1) Certificate, Server Key Exchange, Server Hello Done                         
12:54:20.299 │──CKeyEx,─►│           │           │ (T1) Client Key Exchange, Encrypted Handshake Message                            
12:54:20.301 │◄──EncHand─│           │           │ (T1) Encrypted Handshake Message                                                 
12:54:20.306 │───Alert──►│           │           │ (T1) Encrypted Alert                                                             
12:54:27.659 │──CHello──►│           │           │ (T2) Client Hello                                                                
12:54:27.661 │◄──SHello──│           │           │ (T2) Server Hello                                                                
12:54:27.661 │◄──Cert, S─│           │           │ (T2) Certificate, Server Key Exchange, Server Hello Done                         
12:54:28.259 │──CKeyEx,─►│           │           │ (T2) Client Key Exchange, Encrypted Handshake Message                            
12:54:28.261 │◄──EncHand─│           │           │ (T2) Encrypted Handshake Message                                                 
12:54:28.266 │───Alert──►│           │           │ (T2) Encrypted Alert                                                             
12:55:02.889 │──CHello──►│           │           │ (T3) Client Hello                                                                
12:55:02.891 │◄──SHello──│           │           │ (T3) Server Hello                                                                
12:55:02.891 │◄──Cert, S─│           │           │ (T3) Certificate, Server Key Exchange, Server Hello Done                         
12:55:03.567 │──CKeyEx,─►│           │           │ (T3) Client Key Exchange, Encrypted Handshake Message                            
12:55:03.568 │◄──EncHand─│           │           │ (T3) Encrypted Handshake Message                                                 
12:55:03.573 │───Alert──►│           │           │ (T3) Encrypted Alert                                                             

И это выдается только по ip моего телефона.

Нашел, что у телефонов Avaya 96xx могут быть проблемы с регистрацией именно с этой ошибкой и для её решения нужно подсунуть файл 46xxsettings.txt с параметром TLSSRVRID равным нулю, (SET TLSSRVRID 0).

Код: Выделить всё

This parameter is used for TLS server identification. If the value is set to 1, then the TLS/SSL connection is only established if the server identity matches the server certificate. If the value is set to 0, then the connection is established. The recommended setting is SET TLSSRVRID 0.

Note
A setting of 0 does not disable verification of the certificate chain. It only disables verification of the identity in the server certificate.

Я выбираю в качестве шаблона в соответствии с инструкцией 9630SIP, также пробовал другие модели. А как мне узнать какой параметр он берет для этой модели по умолчанию? И вообще в этом ли проблема у меня?

[Pterodahtil]

что-то странное у вас.
когда по tls - сервер отвечает, а когда по tcp - нет. При этом вы говорите, что traseSM не видит tcp запросы

[fredwriter]

По tls отвечает, но не регистрируется, как узнать, что за Encrypted alert?

[Serg_Y]

включить в трассировке tls на SM и посмотреть...

[fredwriter]

включить в трассировке tls на SM и посмотреть...

А это что? Просто почитать мои посты выше. Троеточия такие бессмысленные и беспощадные.)

И когда я меняю настройки на TLS TraceSM начинает выдавать инфу по TSL. Там то же самое, что выдаёт телефон.

Код: Выделить всё

Код: Выделить всё

        10.31.200.11                                                            SM100                                                                                                        
12:54:19.640 │──CHello──►│           │           │ (T1) Client Hello                                                                
12:54:19.642 │◄──SHello──│           │           │ (T1) Server Hello                                                                
12:54:19.642 │◄──Cert, S─│           │           │ (T1) Certificate, Server Key Exchange, Server Hello Done                         
12:54:20.299 │──CKeyEx,─►│           │           │ (T1) Client Key Exchange, Encrypted Handshake Message                            
12:54:20.301 │◄──EncHand─│           │           │ (T1) Encrypted Handshake Message                                                 
12:54:20.306 │───Alert──►│           │           │ (T1) Encrypted Alert                                                             
12:54:27.659 │──CHello──►│           │           │ (T2) Client Hello                                                                
12:54:27.661 │◄──SHello──│           │           │ (T2) Server Hello                                                                
12:54:27.661 │◄──Cert, S─│           │           │ (T2) Certificate, Server Key Exchange, Server Hello Done                         
12:54:28.259 │──CKeyEx,─►│           │           │ (T2) Client Key Exchange, Encrypted Handshake Message                            
12:54:28.261 │◄──EncHand─│           │           │ (T2) Encrypted Handshake Message                                                 
12:54:28.266 │───Alert──►│           │           │ (T2) Encrypted Alert                                                             

[Serg_Y]

Ну почитайте уже документацию авайскую, а не какие-то куски... Разберитесь, как регистрировать телефоны по tls, что для этого надо....Забегая вперед, предупреждаю, что сторонние телефоны подключить по tls скорей всего не удастся...ибо сертификаты....

[fredwriter]

Забегая вперед, предупреждаю, что сторонние телефоны подключить по tls скорей всего не удастся...ибо сертификаты....

Скорее всего, именно поэтому в инструкции, по которой я настраивал, использовали tcp.
Но при этом написали, что в настройках самого телефона нужно выбрать UDP. При такой настройке Session Manager вообще не реагирует на телефон. Если в настройках телефона выбрать tcp, то traceSM говорит: 403 Forbidden (Unauthorized).

Код: Выделить всё

17:59:57.390 │──REGISTE─►│           │           │ (9) "T27P-1011" <sip:1011@10.31.200.52:5060> Exp:60                                         
17:59:57.392 │◄──Unautho─│           │           │ (9) 401 Unauthorized                                                                        
17:59:57.398 │──REGISTE─►│           │           │ (9) "T27P-1011" <sip:1011@10.31.200.52:5060> Exp:60                                         
17:59:57.400 │◄──Forbidd─│           │           │ (9) 403 Forbidden (Unauthorized)

Здесь пишут, что нужно проверить регистрационный пакет traceSM, чтобы убедится, что домен указан правильно, но у меня в регистрационном пакете <sip:1011@10.31.200.52:5060>. Нет тут никакого домена. Тут адрес Security Module, который я указал в настройках телефона. Затем пишут, что нужно проверить настройки станции, чтобы убедиться, что она правильно запрограммирована для маршрутизации сообщений в Communication Manager. Я уже несколько раз проверил настройки, Communication Manager подсоединен к System Manager. Подскажите пожалуйста, как узнать, что конкретно нужно проверить?

[Serg_Y]

1. Медиа ресурсы к СМ подключены?
2. Какой пароль ( надеюсь тот, который задаете в Communication Profile Password)
3. А вообще, настроен домен, Application Sequences, локация ?
4. А что в SIP Entity прописано?
5. Что в настройках на СМ, какой транк, что в приватных аонах.....

[fredwriter]

1. Медиа ресурсы к СМ подключены?
2. Какой пароль ( надеюсь тот, который задаете в Communication Profile Password)
3. А вообще, настроен домен, Application Sequences, локация ?
4. А что в SIP Entity прописано?
5. Что в настройках на СМ, какой транк, что в приватных аонах.....

1. Вы имеете ввиду плату IP Media Resource?
2. Пароль завтра проверю
3. Все настроено. Домен asm.avaya, локация CommsMGR - 10.31.200.*, Application Sequences завтра скину скрин. Телефон даже создаётся в CM. Скрин можно постах выше посмотреть.
4. SIP Entity - tcp, 5060. На скринах выше три, я два удалил.
5. Настройки могу завтра выложить.

[fredwriter]

Application Sequences:


Application:


CM в Inventory:


CM SIP Entity:


Entity Link в CM SIP Entity:


Location:


Location Pattern в Location:


Домен:


CM Node Names:


CM Network region:


CM Codec Set:


CM Signaling Group:


CM Trunk:



CM Private Numbering:

[Serg_Y]

Да, а service state в SM в каком состоянии?

[fredwriter]

SM

[Serg_Y]

а что в listen ports в sip entity Details на SM?

[fredwriter]

[Serg_Y]

Это для СМ, а где для SM.......и вообще....некорректные настройки я вижу, но они опосредственно влияют

[fredwriter]

Это для SM.