Buratino
09.07.2018, 18:40
Добрый день всем!
Ситауция следующая:
CS1000E Rel 6.0, 4 шасси с MGC. Перестала работать web морда SS. Аналогичная проблема уже была описана ранее, циклично стартовал сервис Jboss-Quantum. Вылечить не удалось, переставил SS заново.
Все по доке: софт, 2 патча, деплоймент, сервис пак. Поднял Primary Security Server.
Далее пытаюсь завести CS на Security Server а в ответ фиг вам:
=> reg ucm system
IP address of the Primary Security Server: 192.168.64.65
The authenticity of host 192.168.64.65 can't be established.
Remote host fingerprint is: 54:86:E0:9E:14:96:1C:B1: DD:F6:46:CD:89:C8:EB:90
Are you sure you want to continue connecting? (Y/N) [N] y

User Name (UCM): admin
Password (admin):

The Call Server was unable to request membership in the security domain. Synchronization with other elements aborted.


Переставил CS, накатил cdb - тоже самое, CS не хочет регистриролваться.
Очень смущает выделенное красным. :mad:
С сетями Elan и Tlan все нормально, доступны.
Пинг с CS на SS бегает:
=> ping 192.168.64.65

PING 192.168.64.65 SUCCESSFUL

Как следствие всего безобразия недоступна noda, отавлились все ip аппараты.
Но самое интересное 2 шлюза остались зарегистрированны в Security Domain:
=> stat ucm system
MGC 192.168.64.67 UNREGISTERED
MGC 192.168.146.65 UNREGISTERED
MGC 192.168.64.66 REGISTERED
MGC 192.168.66.81 REGISTERED
Они благополучно работают, tdm на них доступны и звоният.
Один MGC физически выключен, второй также не регается.

Тупик, мысли закончились...
Подскажите, куда копать? :confused:
PS
уже попахивает люлями...:(

finair
09.07.2018, 20:57
https://www.tek-tips.com/viewthread.cfm?qid=1625367

Шаманы большой силы

Buratino
10.07.2018, 12:28
https://www.tek-tips.com/viewthread.cfm?qid=1625367

Шаманы большой силы

спасибо!
да, шаманы там шаманистые, но я тоже пробовал отключать security transfer, увы не помогло :(
с отключенным вообще отказывается регистрировать:

=> dis transfer secure
Disabling secure transfers.

=>
SEC088 Secure transfers have been disabled.

=>reg ucm sys
The Call Server was unable to request membership in the security domain. Synchronization with other elements aborted.

=>
SEC106 Unable to request security domain membership because SSH transfers are disabled

IgorN
11.07.2018, 12:28
1) Проверьте, везде ли установлены одинаковые время и дата.
2) Что у вас с DNS, используется ли для АТС? При установке софта указывали ли доменное имя и адреса DNS серверов?
3) Security сервер у вас один или есть бекапный?

Buratino
11.07.2018, 13:43
1) Проверьте, везде ли установлены одинаковые время и дата.
2) Что у вас с DNS, используется ли для АТС? При установке софта указывали ли доменное имя и адреса DNS серверов?
3) Security сервер у вас один или есть бекапный?

1 - дата/время везде одинаковые
2 - для АТС доменные имена не используются. при инсталляции имя указал, DNS сервера не указывал.
3 - backup сервера нет, есть SS который сконфигурен как member.
есть еще secondary CS, но он не в работе.
member SS виден в элементах UCM на primary SS