Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Cisco Unified Communications

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82

Открыть новую тему     Написать ответ в эту тему

xktygfhnbb

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тема создается исключительно для обсуждения вопросов, возникающих в процессе эксплуатации данного комплекса.
Все кроме ВАРЕЗА!

Всего записей: 1110 | Зарегистр. 08-04-2008 | Отправлено: 11:56 30-03-2011 | Исправлено: root0, 09:40 05-04-2018
avtrosty

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ подскажите что не так делаю
 
1. В Cisco Expressway (VCS) со своего центра сертификации добавил CA сертификат в Trusted CA certificate
2. В Server certificate сгенерировал CSR
3.  Подписал в центре сертефикации полученый PEM файл
4. Подсовываю полученный подписаный файл в VCS  
пишет ошибку
"Invalid certificate: The file provided does not have a client usage attribute. The certificate must be usable for both servers and clients for Unified Communications."
 

Всего записей: 141 | Зарегистр. 05-04-2012 | Отправлено: 08:37 11-09-2014
xktygfhnbb

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
2. В Server certificate сгенерировал CSR  


Цитата:
The file provided does not have a client usage attribute

 
 
понятия не имею о форме в этой приладе... но все ли присутствуют атрибуты ? CN, Dn, O и тд ??? в том числе. например. емыло или серийный номер...  
а так же поля "назначение ключа"
читай доку, что должно быть в серте...  
ЗЫ! на предмет сертов - поднял на асе авторизацию и тд по сертам... настроил по каким полям проверять валидность. Сделал личный серт...  
       с айфона\айпада пускает , а вот из-под винды - инвалид сертификат... пипец... хотя с этой же винды пользовательский сертификат запрашивал и потом его перенес на надкусанных...
 
 
 
 

Всего записей: 1110 | Зарегистр. 08-04-2008 | Отправлено: 08:47 11-09-2014
avtrosty

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
to xktygfhnbb
 

Цитата:
но все ли присутствуют атрибуты

CSR генерится тем же сервером которому и подсовываю сертификат и все нужные поля при генерации заполняю.
 

Цитата:
читай доку, что должно быть в серте...  

Да читал, но там подписание не через центр сертификации в доке, а через openssl
Сейчас попробую через openssl мб получится
 

Цитата:
 айфона\айпада пускает , а вот из-под винды - инвалид сертификат

Да яблоки ваще тема у меня вафля через WPA2-Enterprise настроена так яблоки сами сертификат вытаскивают, а винде и дроидам нужно подсовывать сертификат
 

Всего записей: 141 | Зарегистр. 05-04-2012 | Отправлено: 09:19 11-09-2014
VusalH

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Коллеги ответьте пожалуйста,  
Как грамотно проапгрейдить CUMC 8.6 на CUCM  10.5? все на виртуалках  
Или может не стоит апгрейдить, а лучше мигрировать? Подскажите плиз бест практик?

Всего записей: 125 | Зарегистр. 14-03-2013 | Отправлено: 15:36 11-09-2014
root0



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
to VusalH
 
Что за лень пошла на cisco.com есть апгрейд гид - читайте изучайте + нужно иметь дистрибутив и т.д.

Всего записей: 3965 | Зарегистр. 26-09-2008 | Отправлено: 15:43 11-09-2014
xktygfhnbb

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
root0
 
а сколько он раз тут уже поднимался ???

Всего записей: 1110 | Зарегистр. 08-04-2008 | Отправлено: 15:47 11-09-2014
root0



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
сотни - сотни

Всего записей: 3965 | Зарегистр. 26-09-2008 | Отправлено: 15:50 11-09-2014
VusalH

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
to root0
 
Читаю, только не могу понять, так что все таки выгоднее будет, поднимать с нуля и переносить конфиги или апгрейдить. И потом ребят вы же сами хорошо знаете что не всегда можно верить гайду.

Всего записей: 125 | Зарегистр. 14-03-2013 | Отправлено: 16:02 11-09-2014
xktygfhnbb

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VusalH
 
например, root0 сейчас скажет - экспортируешь-импортируешь  дотачиваешь руками
 
а апгрейжу еще с 4.2 версии  

Всего записей: 1110 | Зарегистр. 08-04-2008 | Отправлено: 16:16 11-09-2014
VusalH

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xktygfhnbb
Спасибо вы мне очень помогли
Походу соглашусь с root0 так как слишком много гемора с апгрейдом ИМХО.
 

Всего записей: 125 | Зарегистр. 14-03-2013 | Отправлено: 16:29 11-09-2014
root0



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
to VusalH
 
Какой может быть гемор апгрейда с 8.6
 
1. ставишь на 8.6 - ciscocm.version3-keys.cop.sgn - перезагружаешь
2. на рабочем 8.6 - вставляешь апгрейдный 10.5 - ставишь, перезагружаешь и работаешь уже на новеньком 10.5
 
Всего нужно сделать два пункта -
 

Всего записей: 3965 | Зарегистр. 26-09-2008 | Отправлено: 16:35 11-09-2014 | Исправлено: root0, 16:36 11-09-2014
xktygfhnbb

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VusalH
 
ЧЕГО ??????? какой гимор ??? воткнул диск - через два часа получил свежую систему ..  
 
 
Добавлено:

Цитата:
ciscocm.version3-keys.cop.sgn  

ага, не смог утаить знание ???

Всего записей: 1110 | Зарегистр. 08-04-2008 | Отправлено: 16:35 11-09-2014
root0



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
еще можно утаить - если че -- !!!

Всего записей: 3965 | Зарегистр. 26-09-2008 | Отправлено: 16:40 11-09-2014
VusalH

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Уважаемые,
Видимо я что то не правильно понял, просто в гайде написано про Prime Collaboration что и пугает.
А апгрейдный образ 10,5  он и есть установочный (UCSInstall_UCOS_UNRST_10.5.1.10000-7.sgn) или они разные?
 
ciscocm.version3-keys.cop.sgn  этот патч уже ставил.

Всего записей: 125 | Зарегистр. 14-03-2013 | Отправлено: 16:41 11-09-2014
root0



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
VusalH
 
Апгрейд гида для 10.5 не написали ( копипасту сделать ) лень наверное - возьми гид от 10 версии или от 9 они все одинаковые и ничего нового в них нет.

Всего записей: 3965 | Зарегистр. 26-09-2008 | Отправлено: 16:43 11-09-2014 | Исправлено: root0, 16:43 11-09-2014
VusalH

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эх как я понял если нету сервис контракта то об апгрейде и мечтать не стоит?!

Всего записей: 125 | Зарегистр. 14-03-2013 | Отправлено: 08:53 12-09-2014
root0



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
to VusalH
 
Если денег нет то тоже мечтать не стоит

Всего записей: 3965 | Зарегистр. 26-09-2008 | Отправлено: 10:02 12-09-2014
Angels



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Про миграцию между версиями - хочу напомнить про необходимость после поднятия версий проверить репликацию. Желательно с точки зрения всех нод. Были случаи когда репликация застревала и ее нужно было ресетить. Опять таки в доках у цицки это все есть.
Меня к счастью эта участь миновала.

Всего записей: 273 | Зарегистр. 05-08-2001 | Отправлено: 16:07 12-09-2014
VusalH

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Друзья а коп файл ciscocm.version3-keys.cop.sgn верный для апгрейда от CUCM 8.6.2 на CUCM 10.5 у меня что то он висит на этой стадии:

Всего записей: 125 | Зарегистр. 14-03-2013 | Отправлено: 16:33 12-09-2014 | Исправлено: VusalH, 16:33 12-09-2014
Angels



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хотел написать матом, но выдохнул.
https://supportforums.cisco.com/discussion/12230921/communications-manager-105-multi-server-multi-san-certificate-high-sev-bug
 
Оттоптался в ночь со вчера на сегодня.
Кто будет генерить SAN - не стоит этого делать пока.

Всего записей: 273 | Зарегистр. 05-08-2001 | Отправлено: 16:39 12-09-2014
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82

Компьютерный форум Ru.Board » Компьютеры » Программы » Cisco Unified Communications


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru