I was pointed to this document which lists restarting the TFTP service as a task in the CM 7 to 8 upgrade. <br><br><a href="http://www.cisco.com/en/US/docs/voice_ip_comm/cucm/security/8_0_1/secugd/secusbd.html#wp1093199">http://www.cisco.com/en/US/docs/voice_ip_comm/cucm/security/8_0_1/secugd/secusbd.html#wp1093199</a><br>
<br><br><br>On Friday, March 2, 2012, Wes Sisk <<a href="mailto:wsisk@cisco.com">wsisk@cisco.com</a>> wrote:<br>> We are still working through the details but deleting or regenerating callmanager.pem or the cert used to sign tftp configuration files has definitely led to the need to manually delete ITL files.<br>
> Be very careful when deleting or regenerating certificates on 8.x with security by default:<br>> CSCto51228    SBD: OS CLI does not give enough warning about ITL certificate regen<br>> /wes<br>> On Mar 2, 2012, at 2:34 PM, Dennis Heim wrote:<br>
> I ran into something similar with an upgrade a week ago. 3 ccm’s total. The pub and sub were fine. I was getting the host not found, but only on phone connected to sub2. I found that sub2’s phones were not getting ITL’s. I did a “Show itl” from the command line, and it said ITL verification failed. I deleted the callmanager.pem under certificates, and reset the phones and ITL’s were being built correctly.<br>
>  <br>> Dennis Heim<br>> Senior Engineer (Unified Communications)<br>> CDW  Advanced Technology Services<br>> 10610 9th Place<br>> Bellevue, WA 98004<br>><br>> 425.310.5299 Single Number Reach (WA)<br>
> 317.569.4255 Single Number Reach (IN)<br>> 317.569.4201 Fax <br>> <a href="mailto:dennis.heim@cdw.com">dennis.heim@cdw.com</a><br>> <a href="http://cdw.com/content/solutions/unified-communications/">cdw.com/content/solutions/unified-communications/</a><br>
>  <br>> From: <a href="mailto:cisco-voip-bounces@puck.nether.net">cisco-voip-bounces@puck.nether.net</a> [mailto:<a href="mailto:cisco-voip-bounces@puck.nether.net">cisco-voip-bounces@puck.nether.net</a>] On Behalf Of Justin Steinberg<br>
> Sent: Friday, March 02, 2012 10:09 AM<br>> To: cisco voip<br>> Subject: [cisco-voip] ITL issue - incomplete ITL files cached on TFTP ?<br>>  <br>><br>> Worked on an upgrade last night from CM 7.1 to 8.5.<br>
><br>> After the upgrade I am having some ITL issues and think I have a couple ways to work this out but wanted to run this past the group as I haven't seen anyone with a specific issue like this.<br>><br>> CM 8.5.1su2 with three CUCMs running CallManager & TFTP service<br>
><br>> What is not working:<br>> -Corporate Directory - I am receiving host not found.  I verified on the phone console logs that I am having a TVS/ITL issue.<br>> -When I look at the contents of the ITL file on the phone LCD, I am only seeing entries for TFTP and TVS on the server that TFTP is pointing to.  I do not see any entries for other cluster nodes<br>
><br>> What is working:<br>> -TFTP downloads (ring tones, etc) and TFTP config changes<br>> -'show itl' from CLI is showing verification is ok on all nodes<br>><br>> When I do a TFTP get and download the ITL file from CUCM and compare the Md5 with the phone things match.  Show ITL on the CLI shows verification is ok.   However,<br>
><br>> _______________________________________________<br>> cisco-voip mailing list<br>> <a href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>> <a href="https://puck.nether.net/mailman/listinfo/cisco-voip">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
><br>>