Пользователь MRA не может войти в систему. Ошибка: «Невозможно войти в систему».

[collinks2]

У меня есть лаборатория, настроенная следующим образом CUCM 12.5 к Cisco Expressway C к Expressway E. Expressway E имеет двойной интерфейс: lan 1 имеет внутренний IP: 192.168.2.6. lan 2 имеет внутренний IP 192.168.2.7. Статический NAT включен на lan 2 с публичным IP 1.1 1.1. Этот публичный IP-адрес является IP-адресом машины vps Ubuntu. Между маршрутизатором Mikrotik 1 и vps имеется туннель Wire Guard. Expressway C, E и CUCM принадлежат маршрутизатору Mikrotik 2, который подключен к маршрутизатору Mikrotik 1, который подключен к vps Проблемы 1) Пользователь MRA не может войти в систему. Я попадаю на страницу SSO и вхожу в систему, но телефонная служба не работает. Я могу войти в систему изнутри. Диагностика в WebEx показывает, что запрос сервера tffp не удался, профиль службы не удался. Я проверил сервер tffp, и он работает 2) Когда я подключаюсь к внутренней сети и вхожу в систему. После того, как я отключился от сети и подключился к Интернету, телефонная служба WebEx показывает, что подключение установлено. Если я выхожу из системы и пытаюсь войти, я не могу войти 3) Когда я вхожу во внешнюю сеть после первоначального входа в систему и пытаюсь позвонить, видео и аудио не работают 4) Когда внутренний конечный пункт вызывает конечный пункт MRA, вызов не удается, но я меняю IP-адрес expe на публичный IP-адрес в зоне траверса между c и e, и вызов проходит Я открыл несколько портов на vps Буду благодарен за любой вклад в решение этой проблемы.

[collinks2]

Я наконец решил эту проблему. Основной проблемой была ошибка SSL между Expressway C и CUCM. Версия Expressway выше 14.0.2 должна доверять цепочке сертификатов, представленной CUCM. Я попробовал все, что мог, но безрезультатно. Мне пришлось установить версию 14.0.1. Я очистил таблицы маршрутизации в VPS. Все работает очень хорошо через VPS для домашней лаборатории.