Cisco jabber ошибка подключения к телефонным сервисам

Cisco jabber не работает вызов

Если не удается войти в систему, попробуйте воспользоваться приведенными ниже советами по устранению неисправностей:

• Убедитесь в использовании поддерживаемых устройства и операционной системы.
• Проверьте, есть ли у вас права доступа в вашу корпоративную сеть из некорпоративных сетей Wi-Fi.
• Если у вас есть права доступа в вашу корпоративную сеть из некорпоративных сетей Wi-Fi, обратитесь к системному администратору, чтобы он проверил правильность настроек граничной среды для совместной работы.
• Если у вас есть права доступа в вашу корпоративную сеть из некорпоративных сетей Wi-Fi, убедитесь, что установлено VPN-соединение (если оно требуется). Если VPN-соединение не установлено, обратитесь к системному администратору.
• В случае использования телефонных служб проверьте сетевое соединение между своим устройством и корпоративной сетью указанным ниже образом.

1. Откройте веб-браузер.
2. Попытайтесь открыть страницы управления корпоративной системой телефонии, введя в веб-браузере следующий URL-адрес: https://<адрес сервера Cisco Unified Communications Manager вашей компании>.

Обратитесь к системному администратору, если вы не знаете адрес сервера Cisco Unified Communications Manager своей компании.

1. Если не удается открыть страницы управления корпоративной системой телефонии, повторите попытку, используя другую точку доступа к сети. Если все равно не удается открыть страницы управления корпоративной системой телефонии, обратитесь к системному администратору, чтобы узнать, нет ли сетевых неполадок.

• При использовании программы обмена мгновенными сообщениями Cisco Unified Communications Manager и службы Presence версии 9.1 или более ранней проверьте возможность входа в свою учетную запись пользователя, как описано ниже.

1. Введите URL-адрес в следующем формате: https://<имя сервера Presence>/ccmuser.

1. Войдите, используя свои имя пользователя и пароль.

• При использовании программы обмена мгновенными сообщениями Cisco Unified Communications Manager и службы Presence версии 10.0 проверьте возможность входа в свою учетную запись пользователя, как описано ниже.

1. Введите URL-адрес в следующем формате: https://<имя сервера CCM>/ccmuser.

1. Войдите, используя свои имя пользователя и пароль.

• При использовании программы обмена мгновенными сообщениями Cisco Unified Communications Manager и службы Presence проверьте сетевое соединение своего устройства и сервера, как описано ниже.

1. Откройте служебную программу проверки связи, чтобы проверить связь с сервером программы обмена мгновенными сообщениями Cisco Unified Communications Manager и службы Presence.
2. Введите полное доменное имя сервера в следующем формате: <имя сервера Presence>.<домен>.com

Если не удается войти в систему, попробуйте воспользоваться приведенными ниже советами по устранению неисправностей:

• Убедитесь в использовании поддерживаемых устройства и операционной системы. Сведения о поддерживаемых устройствах и операционных системах приведены в Примечаниях к выпуску Cisco Jabber для Android.
• Убедитесь в том, что используете подходящий выпуск Cisco Jabber для Android.

Источник

Troubleshooting Cisco Jabber for iPhone

» means nesting-related): — Failed at: @displayUserCertifications user_id [in template «custom.author-acclaim-certifications» at line 4, column 9] ——>

Introduction

This document describes the different possible causes and their possible solutions of the setup issues, device issues, search issues and voicemail issues of Cisco Jabber for iPhone. Cisco Jabber for iPhone provides users with VoIP calling, visual voicemail, and access to the corporate directory from an IOS device. Cisco Jabber is distinct from the Cisco Mobile application that runs in conjunction with a Cisco Unified Mobility Advantage server.

Features of Cisco Jabber for iPhone allow you to:

• Place and receive VoIP calls from a corporate phone number through Unified CM using your mobile device while Cisco Jabber is running and connected to the network.
• Receive calls at the standard mobile phone number when Cisco Jabber is not running or not connected to the corporate network
• Have multiple VoIP calls (call waiting, add new call, swap between active calls)
• Use many of the standard in-call features that Unified CM provides, including hold, transfer, and conference
• Connect automatically to the VPN if the corporate Wi-Fi network is not directly available
• Transfer an active Cisco Jabber VoIP call from your device to your desk phone and vice versa
• Transfer an active Cisco Jabber VoIP call to your mobile network
• Dial numbers by raising the iPhone to the ear and speaking the name of the person to call
• Search the corporate directory
• Access voicemail through a visual list
• Run the application in the background, and automatically register to Unified CM when available, and remain ready to receive calls to the work phone number.
• Transfer services from the Unified CM to another Unified CM or a router with Cisco Unified Survivable Remote Site Telephony (SRST).
• Open an IM session with Cisco Jabber contacts
• Use a Bluetooth headset on supported iPhone devices

Video: Registering Cisco Jabber for iPhone with CUCM

Issues:

Setup Issues

1. Unable to create Cisco Jabber device in Unified CM

The user’s device type is not available as an option.

Make sure that you have uploaded the device COP file and restarted Unified CM.

2. Cisco Jabber registration fails or times out

The following list describes different possible causes for and solutions to registration failure or timeout conditions:

Have the user check the troubleshooting tips in the FAQs for users at http://www.cisco.com/en/US/products/ps11596/products_user_guide_list.html .

• Verify that the phone can reach Unified CM: Try using the browser on the phone to connect to the Unified CM Administration portal.
• If registration is rejected with error 503, go to the Cisco Dual Mode for iPhone device page in Unified CM and select Reset, and then try again.
• Make sure your DNS server can resolve the hostname of the Unified CM server that is used as the TFTP server address.

• Enter the IP address instead of the hostname of the Unified CM server into the TFTP Server Address setting in Cisco Jabber.
• Registration failure with the error message «Verification Timed Out» indicates that you did not reboot all Unified CM servers in the cluster after you installed the device COP file. Make sure you reboot all Unified CM servers after you install the device COP file.

• Make sure you have enough licenses to accommodate your deployment.
• If you are attempting to connect over VPN:
  • Verify that the phone can reach internal resources independently of Cisco Jabber: Try accessing an intranet web page or other resource behind the firewall.
  • If your Cisco Jabber deployment includes Directory Services, try accessing the directory from within Cisco Jabber.
  • If the phone is unable to connect over VPN, contact the provider of your VPN technology for assistance.
• If you enabled SIP digest authentication, make sure you entered the credentials correctly.

3. Directory server handshake error

When the client attempts to connect to the directory server, the connection fails with an SSL Handshake error. Do the below steps in order to resolve this problem:-

• Change the Enable LDAP SSL setting on the device page in Unified CM and re-launch the application.
• If you have allowed end-user configuration editing on the client, delete the directory account in Cisco Jabber and set it up again.

4. Device icon is missing

The device icon in the Unified CM Administration pages does not appear.

Try the following:

• Restart the Tomcat service as described in Install Cisco Options Package file for devices.
• Reload the device page in your browser.
• Clear the browser cache if necessary.

Device Issues

1. Cannot complete calls

Numbers that should be dialable cannot be connected. Users hear a network busy tone or error message.

Try the following:-

• If you made changes to the Application Dial Rules, make sure you ran the COP file to make the changes available to Cisco Jabber, and that you restarted the TFTP service.

• If you modified the dial rules and specified an alternate location for the dial rules in the Product Specific Configuration Layout section on the device page, make sure that you updated the custom file before you restarted the TFTP service.

• Make sure that you set the Call Forward Unregistered settings on the device page.

2. Unable to receive calls in Cisco Jabber

An incoming call arrives briefly in Cisco Jabber while it is running, but then the call is terminated and diverted to the native mobile phone number using Mobile Connect instead.

In Unified CM, set the SIP Dual Mode Alert Timer as described below:-

Step 1 Sign in to Unified CM Administration.

Step 2 Select System > Service Parameters.

Step 3 Select the server.

Step 4 Select the Cisco CallManager (Active) service.

Step 5 Scroll to the Cluster wide Parameters (System — Mobility) section.

Step 6 Increase the SIP Dual Mode Alert Time to 3000 milliseconds.

Step 7 Select Save.

Note:- If after you increase the SIP Dual Mode Alert Timer, incoming calls still arrive in Cisco Jabber, and are terminated and diverted using Mobile Connect, you can increase the SIP Dual Mode Alert Timer to 4000 or 5000 milliseconds. The 3000 millisecond value is the lowest recommended value.

3. Battery drains faster during Cisco jabber calls

The device battery seems to drain more quickly during Cisco Jabber calls than during standard mobile calls.

VoIP calls may use slightly more battery power than standard mobile calls. For actions the user can take, see the FAQs for users at http://www.cisco.com/en/US/customer/products/ps11596/products_user_guide_list.html.

Search Issues

1. No directory search

Directory search and caller identification are not available.

If you do not enter an IP address for a directory server in the device page in Unified CM, Cisco Jabber does not include Directory Services. Enter this information, save and reset the device, and then re-launch Cisco Jabber.

If you have allowed end-user configuration editing, delete the Directory account in Cisco Jabber, and then add it again.

2. Incorrect or missing caller identification

Some callers are not identified correctly.

Consider the following:

• When you add users or change user information in Microsoft Active Directory, correct identification of callers in recents or Voicemail in Cisco Jabber may take up to 24 hours. This delay minimizes synchronization activity that could affect performance.
• If a number does not match a contact using Directory Lookup Rules, Cisco Jabber displays the phone number as passed by Unified CM, unmodified by any Directory Lookup Rules.
• If you have made changes to the Directory Lookup Rules, make sure you have run the designated COP file to make those changes available to Cisco Jabber, and then restarted the TFTP service.

3. Delayed caller identification

Users experience delays in identifying callers, dialed numbers, and voice messages, when caller contact information comes from the corporate directory.

Verify that LDAP port settings are correct in the Product Specific Configuration Layout section of the Device page in Unified CM.

4. Searches are slow

Search results are returning slowly

Verify that LDAP port settings are correct in the Product Specific Configuration Layout section of the Device page in Unified CM.

5. Missing search results

Directory search does not find known employees.

If you have made changes to the Directory Lookup Rules, make sure you have run the designated COP file to make those changes available to Cisco Jabber, then restarted the TFTP service.

Voicemail issues

User repeatedly receives «Incorrect username or password» error when attempting to access voicemail.

Check the voicemail server to determine the user account is locked as a result of too many incorrect attempts to sign in.

‘Use Mobile Network’ Failure

The issue arises when call comes in to Jabber,answered on Jabber device and Jabber user press Mobility softkey «Transferring to mobile network» to transfer the call to cell phone number Mobile identity(the same iPhone device where Jabber is installed). Now, CUCM tries to transfer the call, but then call is back to Jabber and never gets transferred to mobile network.Mobile network transfer works if transferring the call from desk phone instead of Jabber client.

The workaround of this problem is to Use default user locale in TCT device. Go to Device > Phone and find your TCT device ,check User locale configuration, set it to default English US (not UK),reset the device so that the local can take effect.

Poor Audio Quality

What is causing the poor audio quality, sudden silence, or dropped calls?

Check the following:

• Weak wireless signal—Check the bars on your iOS device to verify that you have a strong Wi-Fi connection. If your signal is weak, consider moving the call to the mobile network. While on a call, tap Show Actions > Use Mobile Network.
• mobile data network connectivity—If you are using Cisco Jabber over the mobile data network, your connectivity and call quality can vary considerably. If the issues persist, disable mobile data network connectivity. Tap Settings > Internet Calling > Connect Over Mobile Data Network, and turn it off.
• Bluetooth and Wi-Fi interference—Even on the best-designed Wi-Fi network, you can experience interference from other devices (including your Bluetooth headset), which can cause dropped calls or poor audio quality on Cisco Jabber. Turn off the Bluetooth headset to see if that resolves the issue.
• Handoff between Wi-Fi access points—As you move around your workplace, your Wi-Fi connection might be transferred between different Wi-Fi access points. If you are in a call during one of these transitions, you might hear a few seconds of garbled audio or silence. This problem resolves itself after the handoff is completed.
• Lost connection to the Cisco Unified Communications Server—You might be experiencing network problems or the servers might be down temporarily. Contact your system administrator if this issue persists.

Port and Protocol List

The following table lists ports and protocols used in Cisco Jabber 8.6.2. The duration for each entry is “Ephemeral.”

Источник

---

Какая версия iOS? В предпоследнем релизе, ЕМНИП, Apple выпилил один из API, который использовал Jabber в бэкграунде.
После этого уведомления из звонки в свернутом и залоченном режиме в нем работают только через Apple Push Notification service, для этого нужно через дополнительные костыли регать на нем свой IM&P (по-моему, даже проксирования через Expressway еще нет).
Вот дока с описанием.

За Андроид не скажу. На нем проблема воспроизводится идентично?

Introduction

This document describes how to troubleshoot the Jabber Log in when it fails on an internal or corporate network.

Background Information

Jabber Log in comprises of two stages; Cisco Unified Communications Manager server (CUCM) Log in and IM and Presence server (IM&P) Log in.

• CUCM Log in involves Service discovery to identify the CUCM server to which Jabber must log in.
• Jabber uses Authentication with CUCM to retrieve the Service profile details which contains IMP server, Voicemail, Conferencing, CTI server details and also Device Configuration file for Phone services.
• Once the CUCM Log in is successful, Jabber logs in to the IMP server to authenticate and retrieve the contact list and other IM services.
• The IMP Log in has two stages namely: SOAP Log in which deals with user authentication, and then XMPP Log in which deals with XMPP session creation and Stream Management.

How to Collect Logs

Clear the cache on the PC and collect the clean Jabber Problem Report (PRT). 

Step 1. Sign out and exit the Jabber application.
Step 2. Delete all the logs located at

%AppData%LocalCiscoUnified CommunicationsJabber
%AppData%RoamingCiscoUnified CommunicationsJabber

Step 3. Restart Jabber and recreate the problem.

Step 4. Collect the Problem report. (From the Jabber Help menu, select Report a problem option to launch the problem report tool. The instructions are found there)

Link to these resources:

• How to collect a Jabber Problem
• How to collect logs from Expressway (When Jabber is over MRA)

Keywords to Search in Logs

IMPStackCap::Log in::OnLog inError 
ServiceDiscoveryHandlerResult
@CupSoapCli: log in cup succeeds - shows when the SOAP log in was successful.
[CTriTPConnectionClient::OnConnectSuccess] - @XmppSDK: - shows when the XMPP log in was successful.
LERR - shows the Log in Errors when the Jabber fails to log in to the IM&P Server.

Stages to Troubleshoot

Stage 1. CUCM Service Discovery

Error on screen	Cause	What to check in Jabber log
Cannot find your services automatically. Click Advanced settings to set up manually	This error is seen when the _cisco-uds or _cuplog in SRV records are not configured in the DNS server	csf::dns::mapFromWindowsDNSResult

Sample Log Snippet

017-03-19 17:55:00,422 WARN  [0x000050ac] [srcdnsutilswin32win32DnsUtils.cpp(52)] [csf.dns]   [csf::dns::mapFromWindowsDNSResult] - *-----* DNS query _cisco-uds._tcp.applab has failed: DNS name does not exist.  (9003).
2017-03-19 17:55:00,438 WARN  [0x000050ac] [srcdnsutilswin32win32DnsUtils.cpp(52)] [csf.dns]   [csf::dns::mapFromWindowsDNSResult] - *-----* DNS query _cuplogin._tcp.applab has failed: DNS name does not exist. (9003).

Steps to Resolve

Step 2. Set the query type to SRV
set type = SRV

Step 3. Insert the SRV record we need to check
_cisco-uds._tcp.example.com

Step 4. This returns the DNS A records which point to the CUCM servers.

This is an example of the Successful _cisco-uds SRV record.

If no records are returned, contact your DNS administrator to configure the SRV records

Error on screen	Cause	What to check in Jabber log
Cannot find your services automatically. Click Advanced settings to set up manually	This error is seen when the Jabber is unable to retrieve the UDS or TFTP Servers to gather its log in information and configuration settings.	HTTP response code 503 for request #29 to https://cucm.domain:8443/cucm-uds/ HTTP response code 503 for request #29 to https://cucm.domain:6972/

Steps to Resolve

Step 1. Validate that the CUCM nodes configured as TFTP Servers are up and running.

Step 2. Restart these services on all the CUCM nodes.

• Cisco TFTP
• Cisco UDS Service

Stage 2. CUCM User Authentication

Error on screen	Cause	What to check in Jabber log
Your username or password is not correct	This error is seen when the credentials entered is wrong or the user is locked in CUCM/LDAP	«FAILED_UCM90_AUTHENTICATION»

Sample Log Snippet

2017-01-09 08:59:10,652 INFO  [0x00001740] [vicesimplDiscoveryHandlerImpl.cpp(460)] [service-discovery] [CSFUnified::DiscoveryHandlerImpl::evaluateServiceDiscoveryResult] - ServiceDiscoveryHandlerResult return code FAILED_UCM90_AUTHENTICATION

Steps to Resolve

Step 2. Verify that credentials are correct and the user is active. Log in to the CUCM Self-care Portal.

This image refers to the scenario where the LDAP is unable to authenticate the user either because the user is not a valid user or the password supplied is incorrect.

Step 3. If this issue is seen for all users, verify if the LDAP synchronisation and LDAP Authentication settings on CUCM Administration > System > LDAP is correct.

Tip: From the LDAP Server perspective, ensure that the account is not locked, that the passwords are not expired, and that all the users are synchronized with the CUCM server.

Error on screen	Cause	What to check in Jabber log
Cannot communicate with the server	Jabber is unable to resolve/reach the CUCM FQDN/HOSTNAME that it received during the Service discovery	«FAILED_UCM90_CONNECTION»

Sample Log Snippet

2017-08-28 12:04:00,282 INFO  [0x00004290] [vicesimplDiscoveryHandlerImpl.cpp(452)] [service-discovery] [CSFUnified::DiscoveryHandlerImpl::evaluateServiceDiscoveryResult] - ServiceDiscoveryHandlerResult return code FAILED_UCM90_CONNECTION

Steps to Resolve

Step 1. Test if you are able to open this URL in the browser on the PC https://<CUCM IP/FQDN> :8443/cucm-uds/version

Unsuccessful                                                                                                                                       

Successful

Step 2. If the response is unsuccessful, verify that the DNS is configured correctly to resolve them and also if no Network Elements like Firewall/ASA block the port 8443.

Step 3. This URL must be tested for all CUCM Servers in the cluster. For a list of Servers, navigate to CUCM Administration > System > Server.

Error on screen	Cause	What to check in Jabber log
Cannot communicate with the server	This error is seen when the userid entered in Jabber does not match with the userid configured in CUCM	«FAILED_USER_LOOKUP»

Sample Log Snippet

2016-08-18 13:14:49,943 INFO  [0x000036e4] [vicesimplDiscoveryHandlerImpl.cpp(367)] [service-discovery] [DiscoveryHandlerImpl::evaluateServiceDiscoveryResult] - ServiceDiscoveryHandlerResult return code FAILED_USER_LOOKUP

Steps to Resolve

Step 1. Verify that you are able to open this URL in the browser on the PC https://CUCM:8443/cucm-uds/clusterUser?username=<userid>

Tip: Jabber has UPN discovery enabled by default and hence get the userid prepopulated from the LDAP UPN field. Check if UPN is the same as configured in CUCM, if you need to disable UPN discovery, set UPN_DISCOVERY_ENABLED=false during installation

Stage 3. SOAP Log in (IM and Presence Log in)

Error on screen	Cause	What to check in Jabber log
Your username or password is not correct	This error is caused due to user Authentication failure	«LERR_CUP_AUTH»

Sample Log Snippet

2017-01-14 15:55:09,615 INFO  [0x00000dc0] [tsadaptersimpcomponentsLogin.cpp(99)] [imp.service] [IMPStackCap::Login::OnLoginError] - ****************************************************************
2017-01-14 15:55:09,615 INFO  [0x00000dc0] [sadaptersimpcomponentsLogin.cpp(100)] [imp.service] [IMPStackCap::Login::OnLoginError] - OnLoginError: (data=0) LERR_CUP_AUTH <12>:
201-01-14 15:55:09,615 INFO  [0x00000dc0] [sadaptersimpcomponentsLogin.cpp(101)] [imp.service] [IMPStackCap::Login::OnLoginError] - ****************************************************************

Steps to Resolve

Step 1. Verify that the user is assigned to a Presence node and there are no duplicates for the user (IM and presence Administration > Diagnostics > System troubleshooter).

Step 2. Verify that the High Availability (HA) state is Normal and no Failover has occurred.

If you have tried to assign the user during an abnormal HA state, Users are not assigned to any IMP node and log in fails.

Recover the HA state first and re-assign the user.

1. In the case of an LDAP user, verify if the user is able to log in to the CUCM Selfcare portal.
2. If ccmenduser page log in fails, check the LDAP Authentication settings in CUCM and also verify the same settings are replicated to IMP

     run sql select * from ldapauthentication
      run sql select * from ldapauthenticationhost

3. Verify that the account is not locked in LDAP
4. If the user was recently enabled for Presence, restart the Cisco Sync Agent service on IMP Publisher.

Step 4. Check the server has high TOMCAT CPU consumption

• show process load
• utils diagnose test

Step 5. Set these services log to DEBUG and then recreate the Log in issue and collect the logs

• Client Profile Agent
• Cisco Tomcat
• Event Viewer-Application Log
• Event Viewer-System Log

Error on screen	Cause	What to check in Jabber log
Invalid Credentials	This error is caused when the user is not active or in the database.	LERR_CUP_AUTH <10>

Sample Log Snippet

[IMPServices] [CSFUnified::IMPStackCap::Log in::OnLog inError] - ****************************************************************
[IMPServices] [CSFUnified::IMPStackCap::Log in::OnLog inError] - OnLog inError: LERR_CUP_AUTH <10>: 
[IMPServices] [CSFUnified::IMPStackCap::Log in::OnLog inError] - ****************************************************************
[http-bio-443-exec-15] handlers.Log inHandlerAbstract - preLog in:PRELOGIN reasoncode=FAILURE. User either not CUP licensed or not found in database.

Tip: For this error, it is also recommended to retrieve the Cisco Tomcat logs from the CUCM and IM&P servers.

From the Cisco Tomcat logs

2019-10-27 18:33:40,373 DEBUG [http-bio-443-exec-5] impl.LDAPHostnameVerifier - check : inside check with X509 cert
2019-10-27 18:33:40,373 DEBUG [http-bio-443-exec-5] impl.Certificates - getCNs :
2019-10-27 18:33:40,373 DEBUG [http-bio-443-exec-5] impl.LDAPHostnameVerifier - check : cns = [ldap.ciscolab.com]
2019-10-27 18:33:40,373 DEBUG [http-bio-443-exec-5] impl.Certificates - getDNSSubjectAlts :
2019-10-27 18:33:40,374 DEBUG [http-bio-443-exec-5] impl.LDAPHostnameVerifier - check : subjectAlts = [ldap.ciscolab.com, ldap2.ciscolab.com]
2019-10-27 18:33:40,374 ERROR [http-bio-443-exec-5] impl.AuthenticationLDAP - verifyHostName:Exception.javax.net.ssl.SSLPeerUnverifiedException: hostname of the server 'ldapdc.ciscolab.com' does not match the hostname in the server's certificate.
2019-10-27 18:33:40,374 DEBUG [http-bio-443-exec-5] impl.AuthenticationLDAP - value of hostnameverifiedfalse
2019-10-27 18:33:40,374 INFO [http-bio-443-exec-5] impl.AuthenticationLDAP - verifyHostName: Closing LDAP socket

Steps to Resolve

Two situations are encountered here if the Cisco Tomcat logs do not show any certificate error, this requires to be validated.

Step 1. Validate that the user is associated with an IM&P server

• Navigate to the CUCM Administration webpage > User Management >User Management > Assign Presence Users > Look for the userid and Click Find

Step 2. If the user is associated with an IM&P server, bounce the user from the Home Node cluster

• Navigate to the  CUCM Administration webpage > User Management > End User > Look for the end-user and click Find> under Service Settings, uncheck the Home Cluster checkbox > click Save> check the Home Cluster checkbox and click Save

In case the Cisco Tomcat logs show the error from the Snippet previously showed, perform these steps:

Step 1. Confirm if the Cisco Jabber is configured to use Secure LDAP

Step 2. If Secure LDAP is in use, confirm the certificates’ information associated with them like the Fully Qualified Domain Name (FQDN), Hostname and Common Name (CN).

Step 3. Validate how the CUCM and IM&P are configured, if with IP address or FQDN, and compare that with the information contain within the certificate

• Navigate to the  CUCM Administration webpage > System > Server

Step 4. If the servers are configured with IP address and the LDAP certificates are configured with FQDN, the next command requires to be executed on all the CUCM and IM&P nodes

• utils ldap config ipaddr
• Or the definition of the servers requires to be changed as FQDN. Refer to. Change CUCM Server Definition from IP Address or Hostname to FQDN guide.

Error on screen	Cause	What to check in Jabber log
Cannot communicate with the server	This error is caused due to Issues with IMDB or TCP connectivity to IMP	«LERR_CUP_UNREACHABLE» , «LERR_CUP_TIMEOUT»

Sample Log Snippet

2017-11-08 16:03:20,051 DEBUG [0x00003a0c] [sadaptersimpcomponentsLogin.cpp(127)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - ************************************************
2017-11-08 16:03:20,051 INFO  [0x00003a0c] [sadaptersimpcomponentsLogin.cpp(128)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - OnLoginError: LERR_CUP_UNREACHABLE 
2017-11-08 16:03:20,051 DEBUG [0x00003a0c] [sadaptersimpcomponentsLogin.cpp(129)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - *************************************************

Steps to Resolve

Successful                                                                                                                    

Unsuccessful

• Cisco XCP Router
• Cisco XCP Connection Manager
• Cisco XCP Authentication Service
• Client Profile Agent

Tip: If the problem persists for only one user, un-assign and re-assign the user for presence in CUCM. If it is a system-wide problem, collect the logs and check the status of the services 

Error on screen	Cause	What to check in Jabber log
Cannot communicate with the server	Usually, this error is caused due to Issues with IMDB	«LERR_CUP_INTERNAL_ERROR»

Sample Log Snippet

2017-11-08 16:03:20,051 DEBUG [0x00003a0c] [sadaptersimpcomponentsLogin.cpp(127)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - ************************************************
2017-11-08 16:03:20,051 INFO  [0x00003a0c] [sadaptersimpcomponentsLogin.cpp(128)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - OnLoginError: LERR_CUP_INTERNAL_ERROR 
2017-11-08 16:03:20,051 DEBUG [0x00003a0c] [sadaptersimpcomponentsLogin.cpp(129)] [IMPServices] [CSFUnified::IMPStackCap::Login::OnLoginError] - *************************************************

Steps to Resolve

Step 1. Perform Mandatory checks

Step 2. Verify that these services are running in the IM&P server

• Cisco XCP Router
• Cisco XCP Connection Manager
• Cisco XCP Authentication Service
• Cisco Log in datastore

Step 3. Check if this Field notice is applicable

Field Notice: FN — 64267 — Cisco Unified Communications Manager IM & Presence causes Cisco Jabber log in failures — Software Upgrade Recommended

Step 4. Set these services log to DEBUG, recreate the Log in issue and then collect the logs if the previous steps do not resolve the problem.

• Cisco XCP Router
• Cisco XCP Connection Manager
• Cisco XCP Authentication Service
• Client Profile Agent
• Cisco Log in Datastore
• Event Viewer-Application Log
• Event Viewer-System Log

Step 5. Reboot the cluster to recover the situation.

Stage 4. XMPP Log in (IM and Presence Log in)

Error on screen	Cause	What to check in Jabber log
Cannot communicate with the server	Commonly seen when Jabber fails to connect over MRA and cannot establish a TLS session with the IM&P	LERR_JABBER_AUTH <14>: Authentication error with server, for example resource bind, TLS, create session or SASL error

Sample Log Snippet

2019-05-03 15:19:32,225 DEBUG [0x0000000109732f80] [s/adapters/imp/components/Log in.cpp(128)] [IMPServices] [OnLog inError] - ****************************************************************
2019-05-03 15:19:32,225 INFO  [0x0000000109732f80] [s/adapters/imp/components/Log in.cpp(129)] [IMPServices] [OnLog inError] - OnLog inError: LERR_JABBER_AUTH <14>: Authentication error with server, resource bind, TLS, create session or SASL error
2019-05-03 15:19:32,225 DEBUG [0x0000000109732f80] [s/adapters/imp/components/Log in.cpp(130)] [IMPServices] [OnLog inError] - ****************************************************************

Steps to Resolve

Step 1. Verify that port 5222 is opened between the IM&P servers and the Expressways.

Step 2. Verify that these services are running in the IM&P server and restart them once.

• Cisco XCP Router
• Cisco XCP Connection Manager
• Cisco XCP Authentication Service

Step 3. Disable the High Availability from the CUCM Presence Redundancy Groups.

Step 4. Restart the Cisco XCP Router service on all the IM&P nodes, first with the IM&P Publisher and then in the Subscribers.

• utils service restart Cisco XCP Router Service

Step 5. Reenable the High Availability from the CUCM Presence Redundancy Groups.

Error on screen	Cause	What to check in Jabber log
Cannot communicate with the server	Commonly seen when Jabber cannot create a session and bind itself in IMP server	LERR_JABBER_AUTH <17>: Authentication error with server, for example resource bind, TLS, create session or SASL error»

Sample Log Snippet

2017-10-27 10:56:47,396 DEBUG [0x00007fff8b3d7340] [s/adapters/imp/components/Login.cpp(127)] [IMPServices] [OnLoginError] - ****************************************************************
2017-10-27 10:56:47,396 INFO  [0x00007fff8b3d7340] [s/adapters/imp/components/Login.cpp(128)] [IMPServices] [OnLoginError] - OnLoginError: LERR_JABBER_AUTH <17>: Authentication error with server, for example, resource bind, TLS, create session or SASL error
2017-10-27 10:56:47,396 DEBUG [0x00007fff8b3d7340] [s/adapters/imp/components/Login.cpp(129)] [IMPServices] [OnLoginError] - ****************************************************************

Steps to Resolve

Step 1. Verify that the cup-xmpp Certificates are valid.

Step 2. Verify that Port 5222 is open.

Step 3. Set these services log to DEBUG and then recreate the Log in issue and collect the logs before step 4. 

If Root cause to be identified as Reboot of the server is the only fix known.

• Cisco XCP Router
• Cisco XCP Connection Manager
• Cisco XCP Authentication Service
• Client Profile Agent
• Event Viewer-Application Log
• Event Viewer-System Log

Step 4. Reboot the server to resolve the issue.

Error on screen	Cause	What to check in Jabber log
Cannot communicate with the server	Seen when IMP is not resolvable or reachable due to Network problems like firewall	«LERR_JABBER_UNREACHABLE «

Sample Log Snippet

2014-12-15 12:07:31,600 INFO  [0x00001670] [tsadaptersimpcomponentsLogin.cpp(96)] [imp.service] [IMPStackCap::Login::OnLoginError] - ****************************************************************
2014-12-15 12:07:31,600 INFO  [0x00001670] [tsadaptersimpcomponentsLogin.cpp(97)] [imp.service] [IMPStackCap::Login::OnLoginError] - OnLoginError: (data=0) LERR_JABBER_UNREACHABLE <16>:
2014-12-15 12:07:31,600 INFO  [0x00001670] [tsadaptersimpcomponentsLogin.cpp(98)] [imp.service] [IMPStackCap::Login::OnLoginError] - ****************************************************************

Steps to Resolve

Step 1. Check if IMP FQDN/Hostnames are resolvable.

Step 2. Verify that the firewall/VPN does not block the connectivity to the IM&P server ( Port 8443,5222).

Step 3. Verify if these services are running in the IM&P server and restart them once.

• Cisco XCP Router
• Cisco XCP Connection Manager
• Cisco XCP Authentication Service

Step 4. Perform Mandatory checks.

Step 5. Set these services log to DEBUG, recreate the Log in issue and then collect the logs if the previous steps do not resolve the problem.

• Cisco XCP Router
• Cisco XCP Connection Manager
• Cisco XCP Authentication Service
• Client Profile Agent
• Event Viewer-Application Log
• Event Viewer-System Log

Step 6. In case of all users experience the same error, a server Reboot can be done for quick recovery.

Error on screen	Cause	What to check in Jabber log
Cannot Sign in your account. Contact your administrator.	Commonly seen when the Jabber is log in with SSO, either on-prem or over Expressways (Mobile Remote Access (MRA))	«Log inErrortoErrorCode: 27 mapped to: UnknownLog inError «

Sample Log Snippet

2020-03-12 19:55:01,283 DEBUG [0x000000010b71d800][apters/imp/components/Log inUtils.cpp(96)][IMPServices][Log inErrortoErrorCode] - Log inErrortoErrorCode: 27 mapped to: UnknownLog inError
2020-03-12 19:55:01,283 DEBUG [0x000000010b71d800][isteners/Log inEventListenerImpl.cpp(148)][IMPServices][OnLog inError] - errCode: UnknownLog inError
2020-03-12 19:55:01,283 INFO [0x000000016b61f000][ers/imp/lifecycle/Log inExecutor.cpp(314)][IMPServices][signOn] - logged in using User ID: 35309769, failed
2020-03-12 19:55:01,478 INFO [0x000000010b71d800][pp/tahiti/ui/log in/YLCLog inBaseVC.m(500)][UI.Action.System] [-[YLCLog inBaseVC getPresenceErrorMessgaWithCode:]] - Jabber log in failed and show errorcode:200 string: Cannot Sign in your account. Contact your administrator.

Steps to Resolve

Step 1. Validate that the user is assigned to the IM&P.

Step 2. Validate that the certificates are correctly exchanged between the nodes and the Jabber.

Step 3. Validate the OAuth Signing and Encryption keys are correctly configured on all the nodes. See this document under Verify section.

Step 4. Perform Mandatory checks.

Step 5. Set these services log to DEBUG, recreate the Log in issue and then collect the logs if the previous steps do not resolve the problem.

• Cisco XCP Router
• Cisco XCP Connection Manager
• Cisco XCP Authentication Service
• Client Profile Agent
• Event Viewer-Application Log
• Event Viewer-System Log
• Cisco SSO
• Cisco Tomcat
• Cisco Tomcat Security

Mandatory Checks

Step 1. Verify that the user is assigned to a Presence node (navigate to IM and Presence Administration > System > Topology) and there are no duplicates for the user (navigate to IM and Presence Administration > Diagnostics > System troubleshooter)

Step 2. If High Availability is enabled, navigate to CUCM Administration > Server > Presence Redundancy Group and check if they are in Normal state. This is the image of how Normal state looks. For more information about High Availability can be found here.

 Abnormal State

Note: These services are used by the Jabber to log in: Cisco Tomcat, Cisco Tomcat Security, Cisco Client Profile Agent, Cisco XCP Connection Manager, Cisco XCP Router and Cisco XCP Authentication.

Normal State

Step 3. Check High Availability Replication status.

   a.utils dbreplication runtimestate

If you encounter issues on the database replication, navigate to this link.

b.run pe sql ttlog in select count(*) from typesysreplication

or utils imdb_replication status ( 10.5.2 SU2a and later)

The three datastores need to show PASSED, and the command needs to be run on all the IM&P nodes, as sometimes on one node all the datastores’ replication can show Passed, but on another node, it can show Failed.

The implications if the IMDB (In-memory Database) replication is not correct can imply that some or all the users are unable to log in or that their presence status cannot be shown correctly.

The steps to resolve the IMDB replication issues are:

Step 1. Disable the High Availability (HA) for the IM&P Subcluster that is affected.

Step 2. Stop the Cisco Presence Engine on all nodes

utils service stop Cisco Presence Engine 

Step 3. Verify all the Datastore Services are running: Cisco Log in Datastore, Cisco Route Datastore, Cisco Presence Datastore, Cisco SIP Registration Datastore.

utils service list

Step 4. Restart Cisco Config Agent on each node one at a time.

utils service restart Cisco Config Agent

Step 5. Start Cisco Presence Engine.

utils service start Cisco Presence Engine

Step 6. Enable HA for the Sub-cluster.

How to Set Logs to DEBUG

Step 1       Choose Navigation > Unified serviceability > Trace > Configuration.
Step 2       From the Server drop-down list, choose the server ( i.e IMP node) that runs the service to configure trace and click Go.
Step 3       From the Service Group drop-down list box, choose the service group for the service to configure trace; then click Go.
Step 4       From the Service drop-down list box, choose the service for which you want to configure trace; then click Go.
Step 5       Check box ‘Apply to All Nodes‘ and select the trace level to ‘DEBUG‘
Step 6       To save your trace parameters configuration, click the Save button

For more information on how to set trace levels refer to the Cisco Unified Serviceability Administration Guide.

Helpful videos:

• Collect logs from the RTMT

Logs to Collect

RTMT	Admin CLI
Cisco Client Profile Agent	file get activelog tomcat/logs/epassoap/log4j/*
Cisco Log in Datastore	file get activelog epas/trace/imdb/sdi/ttlog in/
Cisco Tomcat Security Logs	file get activelog tomcat/logs/security/log4j/*
Cisco XCP Authentication Service	file get activelog epas/trace/xcp/log/auth*
Cisco XCP Connection Manager	file get activelog epas/trace/xcp/log/client-cm-1*.log
Cisco XCP Router	file get activelog epas/trace/xcp/log/rtr-jsm-1
Event Viewer-Application Log	file get activelog syslog/CiscoSyslog*
Event Viewer-System Log	file get activelog syslog/messages*

Collect Logs from RTMT

У пользователей CISCO VPN, нередко возникают ошибки при работе с сервисом. Здесь собраны все коды ошибок CISCO с детальным описанием на русском языке. Приведённого описания достаточно для понимания причины возникновения неисправности и их решения.

Когда пользователь обращается в службу поддержки CISCO за дополнительной информацией по неисправности, специалисты службы поддержки, используют в своей работе именно эту информацию в таком же виде (только на английском) для помощи пользователям.

Ошибка 1

Параметр командной строки нельзя использовать в сочетании другим параметром. Два параметра, указанные в кавычках, конфликтуют друг с другом.

Ошибка 2

Недопустимое имя подключения. Недопустимый символ был введен в поле имени соединения в диалоговом окне при создании новых или изменении существующих записей соединений.

Ошибка 3

Указан неверный порт TCP. Введен недопустимый номер порта TCP в диалогового окне для создания новых или изменения существующих записей соединений.

Ошибка 4

Указан неверный таймаут ожидания ответа от узла Указан неверный таймаут ожидания ответа от узла в диалоговом окне для создания новых или изменения существующих записей соединений.

Ошибка 5

Имя хоста не существует для этого соединения. Невозможно создать VPN подключение Попытка установить соединение была сделана с помощью соединения, которое не содержит имя узла/адрес записи. Имя хоста или адрес должно быть указано в записи соединения при попытке VPN-подключения.

Ошибка 6

Подключение не существует. Командная строка указала, какая запись подключения не существует.

Ошибка 7

Пароли не совпадают. Введите одинаковый пароль в оба поля Пароли в диалоговое окне для создания новых или изменения существующих записей соединений, имеют разные значения. В полях пароль и подтверждение пароля должны быть одни и те же значения

Ошибка 8

Не удается обновить информацию в настройках «Начать до до входа в систему» Проверьте свойства файла vpnclient.ini. Должно быть атрибуты файла выставлены «только на чтение» или может быть проблема с файловой системой.

Ошибка 9

Не удается обновить информацию в настройках об отключении VPN-соединения Проверьте свойства файла vpnclient.ini. Должно быть атрибуты файла выставлены «только на чтение» или может быть проблема с файловой системой.

Ошибка 10

Не удается обновить информацию в настройках о разрешении запуска сторонних приложений Пользователь должен иметь права администратора, чтобы сохранить эту настройку или может быть системная проблема с реестром.

Ошибка 11

Регистрация CSGINA.DLL не удалась. VPN-клиент не смог зарегистрировать CSGINA.DLL в ОС Windows. DLL может быть изменены или повреждены.

Ошибка 12

Не удается получить статус авто-инициации. VPN-клиент не смог получить текущий статус автоматическое VPN инициации. Служба VPN-клиента остановлена, зависла, или не запущена

Ошибка 13

Не удается обновить информацию в настройках об автоматической VPN инициации Проверьте свойства файла vpnclient.ini. Должно быть атрибуты файла выставлены «только на чтение» или может быть проблема с файловой системой.

Ошибка 14

Не удается обновить информацию в настройках об интервале повтора автоматической VPN инициации Проверьте свойства файла vpnclient.ini. Должно быть атрибуты файла выставлены «только на чтение» или может быть проблема с файловой системой.

Ошибка 15

Указан недопустимый интервал для повтора. Допустимый диапазон от до %2. Введен недопустимый интервал повтора . Значение должно быть в пределах диапазона, указанного в сообщении об ошибке.

Ошибка 16

Подключение уже существует. Выберите другое имя. Пользователь пытается создать новое подключение записи с тем же именем, что и существующая запись подключения.

Ошибка 17

Не удается создать подключение. VPN-клиент не смог сохранить новую запись подключения к файлу на жестком диске. Может быть проблема с файловой системой.

Ошибка 18

Не удается переименовать подключение. VPN-клиент не смог переименовать запись соединения. Новые записи соединения с данным именем уже существует, или может быть проблема с файловой системой.

Ошибка 19

Не удается сохранить измененную запись подключения. VPN-клиент не смог сохранить измененную запись подключения в свой файл, расположенный на жестком диске. Атрибуты файла стоят «только на чтение» или может быть проблема с файловой системой.

Ошибка 20

Не удается дублировать запись соединения. VPN-клиент был не в состоянии дублировать запись подключения. Подключение с данным именем уже существует или может быть проблема с файловой системой.

Ошибка 21

Невозможно удалить запись подключения. VPN-клиент не смог удалить запись подключения. Файл, содержащий запись подключения, больше не существует или защищен, или могут быть проблемы с файловой системой.

Ошибка 22

Не удается импортировать записи соединения. VPN-клиент не смог импортировать записи соединения. Либо запись не существует. Либо такое соединение с таким именем уже существует. Может быть проблема с файловой системой.

Ошибка 23

Не удается очистить зашифрованный пароль для соединения. VPN-клиенту не удалось удалить зашифрованный пароль пользователя в записи соединения. Либо атрибуты файла «Только для чтения», либо может быть проблема с файловой системой.

Ошибка 24

Невозможно обновить запись соединения. VPN клиент не смог сохранить изменения записи соединения на жесткий диск. Либо атрибуты файла «только на чтение», либо может быть проблема с файловой системой.

Ошибка 25

%1() Для короткого пути файла %2 ошибка с %3. Функция, указанная в сообщение об ошибке пыталась создать короткий путь к файлу VPN Client GUI для конкретной записи соединения. Шестнадцатеричное число в сообщении об ошибке-ошибка функции

Ошибка 26

Невозможно создать полный путь к файлу при создании пути. VPN-клиент не смог получить полный путь к файлу ярлыка файла. Может быть проблема с файловой системой.

Ошибка 27

Не удается создать ярлык файла. VPN-клиент не смог получить указатель на интерфейс IShellLink из системы, чтобы создать ярлык файла.

Ошибка 28

Достигнут конец журнала, нет ни одного совпадения, VPN-клиент не может найти искомую информацию в логе.

Ошибка 29

Сторонняя программа дозвона не может быть запущена VPN-клиент не смог запустить сторонние dial-up программы, указанные в записи соединения, чтобы установить VPN-подключение.

Ошибка 30

Выбранные записи соединения используют хранилище сертификатов Microsoft CryptoAPI. Эта запись соединения не может быть использована до тех пор, пока вы не войдете на рабочую станцию. Пользователь пытается установить соединение VPN до входа в систему с помощью подключения, которое настроено на использование Microsoft CryptoAPI сертификата для проверки подлинности. Такой сертификат не может быть использован до тех пор, пока пользователь не вошел на станцию.

Ошибка 31

Сертификата, связанного с данным соединением не существует или не удалось его открыть. Пожалуйста, выберите другой сертификат. Пользователь пытается установить VPN-соединение с помощью соединения, которое настроено на использование сертификата для проверки подлинности, который не существует или не может быть открыт.

Ошибка 32

Не удается проверить сертификат. Выбранный сертификат не может быть проверен. Возможно проблема с проверкой подлинности сертификата (CA) сервера.

Ошибка 33

Не удается удалить сертификат из хранилища сертификатов. VPN-клиенту не удалось успешно удалить выбранный сертификат из хранилища сертификатов.

Ошибка 34

Не удается показать данные для сертификата. VPN-клиент не смог открыть и получить доступ к выбранным сертификатом, чтобы отобразить сведения о сертификате.

Ошибка 35

Невозможно экспортировать сертификат. Некорректный путь Путь экспорта, предусмотренный сертификатом недействителен.

Ошибка 36

Невозможно экспортировать сертификат. Путь назначения или источника для экспорта сертификата недействительный и сертификат не может быть экспортирован.

Ошибка 37

Должен быть указан путь для экспорта Пользователь не предоставил путь файла для экспорта выбранного сертификата

Ошибка 38

Пароли сертификата не совпадают. Введите один и тот же пароль в оба поля. Поля пароль и подтверждение пароля для экспортао сертификата должны содержать одинаковые значения.

Ошибка 39

Не удается импортировать сертификат. VPN-клиенту не удалось импортировать сертификат. Путь к файлу сертификата может быть неправильный, или может быть проблема с файловой системой.

Ошибка 40

Должен быть указан путь для импорта Пользователь не указал путь к файлу для импорта сертификата.

Ошибка 41

Пароли сертификата не совпадают. Введите один и тот же пароль в оба поля. Новый пароль и подтверждение пароля для импорта сертификата должны содержать одинаковые значения.

Ошибка 42

Невозможно создать запрос регистрации сертификата VPN-клиент не смог создать запрос регистрации, чтобы зарегистрировать сертификат в центре сертификации.

Ошибка 43

Регистрация сертификатов не удалась, или не была одобрена Регистрация сертификат не удалась или не утверждена сертифицирующим органом.

Ошибка 44

Сертификат не действителен Пользователь попытался возобновить подачу заявок, но сертификат не действителен

Ошибка 45

Пароли не совпадают. Попробуйте еще раз. Значение, введенное в поле » подтверждение нового пароля » не соответствует значению, введенному в поле » введите новый пароль в диалоговом окне изменения пароля сертификата.

Ошибка 46

Изменить пароль для сертификата не удалось. VPN-клиент не смог изменить пароль для сертификата.

Ошибка 47

Не удалось загрузить ipseclog.exe. VPN-клиент не смог запустить ipseclog.exe приложения. Сообщения не будут сохранены в файл журнала.

Ошибка 48

Не в состоянии остановить службу/демон. VPN-клиент не смог остановить службу/демон. Сервис/демон может быть подвис или есть проблема с системой сервиса/демона управления.

Ошибка 49

GI_VPNStop не удалось. Не в состоянии разъединить. VPN-клиенту не удалось отправить запрос stop для прекращения VPN-подключение сервиса/демона. Сервис/демон может быть остановлен, завис, или не работает. Общение с сервисом/демоном не удалось.

Ошибка 50

Сервис/демон не работает. VPN-клиент сервис/демон не работает. VPN-соединения не могут быть установлены/прекращены через GUI.

Ошибка 51

Выделение сокета IPC закончилось ошибкойч. Выделение сокета для связи с сервисом/демоном не удалось. VPN-соединения не могут быть установлены/прекращены через GUI. Обратитесь к информации, с ссылкой для поиска на Cisco bug ID CSCed05004.

Ошибка 52

Освобождение сокета IPC закончилось ошибкойч. VPN-клиенту не удалось закрыть IPC сокет, который используется для взаимодействия со службой/daemon-при прекращении. Последующее использование GUI может быть не в состоянии общаться с сервисом/демоном

Ошибка 53

Безопасное соединение было неожиданно разорвано. VPN-соединение было прервано, не пользователем. Может быть потеряно подключение к интернет.

Ошибка 54

Аутентификационные пароли не совпадают. Введите один и тот же пароль в оба поля. Пользователю было предложено ввести новый пароль в диалоге аутентификации. Однако он ввёл разные значения. Оба поля должны содержать одинаковые значения.

Ошибка 55

PIN не совпадают. Введите один и тот же PIN-код в оба текстовых поля. Пользователю было предложено ввести новый PIN-код и подтверждение PIN-кода.Были введены разные значения. Оба поля должны содержать одинаковые значения.

Ошибка 56

Не удается запустить VPN-подключение. VPN-клиенту не удалось отправить запрос на запуск, для установления VPN-соединения для сервиса/демона. Сервис/демон может быть остановлен, завис, или не работает. Связь с сервисом/демоном, не удалась

Ошибка 401

Неизвестная ошибка при установке VPN-соединения. VPN-подключение не установлено, причина неизвестна. Пожалуйста, проверьте файлы журналов (логов)

Ошибка 402

Диспетчер подключений не смог прочитать записи соединений, или соединение отсутствует или неверные сведения. Либо профиль соединений отсутствует или не содержит всей необходимой информации. Чтобы устранить эту проблему, можно либо выбрать другой профиль подключения, или исправить текущие записи соединения. Соединение профилей расположенном в <Папке с установленной программой>. На большинстве машин, это C:Program FilesCisco SystemsVPN Clientprofiles. Чтобы устранить эту проблему, замените профиль файла из каталога профилей. Этот файл можно скопировать с машины, которая имеет правильную запись этого файла

Ошибка 403

Не удается связаться с сервером шлюза безопасности. Это может произойти из-за нескольких причин. Одной из причин того, что пользователи могут получить это сообщение, потому что IKE переговоры не увенчались успехом. Проверьте файлы журналов клиента

Ошибка 404

Удаленным узлом прекращено подключение во время переговоров в политике безопасности. Проверьте журналы удаленного узла, чтобы определить причину этой неудачи.

Ошибка 405

Удаленным узлом прекращено подключения в процессе проверки подлинности пользователя. Не используется

Ошибка 406

Невозможно установить безопасный канал связи. Не используется

Ошибка 407

Аутентификация пользователя была отменена пользователем. Пользователь нажал кнопку отмена (вместо ОК) в диалоговом окне проверки подлинности

Ошибка 408

VPN-соединение уже находится в процессе создания. Соединение уже в процессе.

Ошибка 409

VPN-соединение уже существует. VPN-соединение уже существует.

Ошибка 410

Диспетчер подключений не смог направить запрос проверки подлинности пользователя. Не используется

Ошибка 411

Удаленный узел не поддерживает требуемые VPN-клиентом протоколы Удаленный узел, либо не устройство Cisco или он не поддерживает VPN Client protocol specification.

Ошибка 412

Удаленный компьютер долго не отвечает Удаленный одноранговый узел не отвечает на запрос клиента, чтобы установить соединение. Убедитесь, что вы можете проверить связь с удаленным узлом, или проверить журналы удаленного компьютера, почему он не отвечает на клиента.

Ошибка 413

Ошибка аутентификации пользователя Либо пользователь ввел неправильные данные, или клиент не смог запустить XAuth (user authentication) процесса.

Ошибка 414

Не удалось установить TCP-соединение. VPN-клиент не смог установить IPSec поверх TCP-подключения. Попробуйте, пожалуйста, IPSec поверх UDP

Ошибка 415

Обязательный компонент PPPTool.exe отсутствует на клиенте. Пожалуйста, убедитесь, что ppptool.exe присутствует в директории установки клиента (как правило, это C:Program FilesCisco SystemsVPN Client если этот файл не существует, удалите и переустановите клиент

Ошибка 416

Удаленный узел балансирует нагрузку. Удаленный узел рекомендовал вам использовать другой шлюз

Ошибка 417

Необходимое программное обеспечение брандмауэра не работает Необходимый брандмауэр не запущен.

Ошибка 418

Не удается настроить брандмауэр. Удаленный клиент прислал неизвестное firewall сообщение.

Ошибка 419

Подключение не существует. Это непредвиденная ошибка. Пожалуйста, проверьте файлы журналов клиента для деталей.

Ошибка 420

Приложению не удалось выделить некоторые ресурсы системы и оно не может работать. Системе не хватает памяти. Если вы думаете, что в системе достаточно памяти, перезагрузите машину и попробуйте снова.

Ошибка 421

Не удалось установить соединение с провайдером. Не удалось установить соединение dialup. Просмотрите клиентские журналы для деталей.

Ошибка 422

Потеряна связь с шлюзом безопасности. Проверьте подключение к сети. IP-адрес машины изменился или машина не подключена к интернету. Примечание: VPN-клиент, отключает VPN-туннель, по соображениям безопасности, если машины IP-адрес изменился.

Ошибка 423

Ваше VPN соединение было разорвано. Либо пользователь отключил VPN-туннель, или возникла непредвиденная ошибка.

Ошибка 424

Подключение к клиент потерял удаленным узлом Подключение отключено удаленным узлом. Проверьте журналы удаленного узла для деталей.

Ошибка 425

Вручную отключено администратором. Администратор вручную отключил VPN-туннеля.

Ошибка 426

Превышение срока максимальной жизни VPN-клиент превысил установленное максимальное время жизни сессии

Ошибка 427

Неизвестная ошибка на узле. Удаленный узел закрыл туннель. Проверьте журналы удаленного узла для деталей.

Ошибка 428

Узел был закрыт. Удаленный узел завершил работу

Ошибка 429

Неизвестная серьезная ошибка на узле. Проверьте журналы удаленного узла для деталей.

Ошибка 430

Превышено установленное максимальное время соединения VPN-клиент подключен дольше, чем позволяет удаленный узел

Ошибка 431

Превышено установленное максимальное время бездействия сессии VPN соединение было в простое больше времени, чем это разрешено администратором.

Ошибка 432

Удаленный узле был перезагружен. Удаленный узел был перезагружен.

Ошибка 433

Причина не указана удаленный узлом Удаленный узел не дал никаких пояснений при отключении туннеля. Проверьте журналы удаленного узла для деталей.

Ошибка 434

Политика переговоров не удалась. Политики клиента и удаленного узла не совпадают. Попробуйте изменить политики удаленного узла (попробуйте использовать 3DES, AES и так далее), а затем попробуйте снова.

Ошибка 435

Несоответствие политики брандмауэра Политики брандмауэра не совпадают с теми, что настроены у удаленного узла.

Ошибка 436

Истекли используемые сертификаты Сертификат, используемый в профиле подключения истек. Обновите сертификат, настроенного в профиле клиента, а затем попробуйте снова.

Ошибка 437

Указан недопустимый параметр Проверьте правописание и синтаксис профиля или параметры командной строки.

Ошибка 438

Различные компоненты клиента не могут общаться. Попробуйте остановить любой персональный брандмауэр, который может быть установлен на клиентском компьютере, а затем попробуйте снова. VPN GUI клиент использует порты для связи с VPN-клиентом, драйвера и службы. Брандмауэры лежат между этими двумя компонентами и могут блокировать трафик. Разрешить весь трафик для адреса 127.0.0.1.

Ошибка 439

Запуск сервиса Cisco VPN Это может быть сделано путем _net начать cvpnd_ на командной строке, либо через службу диспетчера и запуск VPN-сервис. _net начать cvpnd_ и _net остановить cvpnd_ используются для запуска и остановки службы VPN. Системный журнал Windows также могут быть проверены, чтобы увидеть, почему, возможно, служба не запущена. Примечание: не вводите символ_, при вводе этих команд.

Ошибка 440

Не удается запустить драйвер. Убедитесь, что DNE установлен правильно. Убедитесь, что _cvpndrva_ установлен правильно. Убедитесь, что DNE драйвер. Откройте окно командной строки и введите _net остановить dne_. Он не должен быть в состоянии остановить. Однако, если он не найден, то он не установлен. Если установлен, попробуйте _net остановить cvpndrva_ и _net начать cvpndrva_. Это не может быть сделано с помощью service manager. Примечание: не вводите символ_, при вводе этих команд.

Ошибка 441

Недоступны сервера резервного копирования. Пытались связаться всеми серверами резервного копирования (если есть), но безрезультатно VPN-клиент не смог наладить контакт с головного конца устройства после проверки всех серверов резервного копирования. Обеспечения доступа и разрешения имен для головного конца устройства с АРМ.

Ошибка 442

Ошибка включения виртуального адаптера Для начала перезагрузитесь, прежде чем пытаться снова. Или зайдите в сетевые подключения, далее свойства адаптера и попробуйте вручную включить/отключить Cisco Systems VPN Adapter. Также попробуйте добавить следующую строку vpnclient.ini: [main] VAEnableAlt=0.

Ошибка 443

Смарт-карты, связанные с сертификатом, были изъяты. Пожалуйста, вставьте смарт-карту. Сертификаты, проживающих за пределами станции должно оставаться на связи во время VPN сессии клиента.

Ошибка 201

Необходимая VPN подсистема недоступна. Вы не можете подключиться к удаленному VPN-серверу. VPN Client GUI обнаружила, что он не сможет связаться с клиентом службы/демона. Сервис/демон может быть остановлена, висел, или не работает. Общение с сервиса/демона, возможно, не удалось. Удалите VPN-клиента(см. информацию по ссылке) и anitvirus на компьютере, а затем переустановить VPN-клиент.

Ошибка 202

Если вы отключите эту функцию не будет автоматически отключать VPN-соединение при выходе из системы. Как результат, ваш компьютер может оставаться включенным после выхода из системы. Пользователь отключил отключение VPN соединение

Ошибка 203

Вы не имеете права на запись для этой записи соединения. Она будет открыта только для чтения. Пользователь пытается изменить подключение, запись, файл для которого заданы атрибуты » только чтение».

Ошибка 204

Сертификат, связанный с данным не найден. Пожалуйста, выберите другой сертификат, или кнопку «отмена». Пользователь пытается изменить запись подключения, сертификат, связанный с ним. Но сертификат, связанный с профилем не найден. Это может быть то, что сертификат расположен на смарт-карте, которая не подключена к системе прямо сейчас.

Ошибка 205

Вы должны использовать смарт-карты с этого соединения. Пожалуйста, вставьте смарт-карту, прежде чем пытаться установить соединение. Это предупреждение означает, что данный профиль требует использования смарт-карт и смарт-карта присутствует в системе. Пользователь должен вставить правильную смарт-карте и должен повторно подключиться, или пользователь должен выбрать другой профиль для подключения.