<div dir="ltr"><div>Hold on...</div><div> </div><div>We're doing the anyconnect phone VPN, not phone proxy.  I didn't look closely at the document.</div><div> </div><div>Here is the document we followed.</div><div>
<a href="http://www.cisco.com/en/US/products/sw/voicesw/ps556/products_configuration_example09186a0080bef910.shtml">http://www.cisco.com/en/US/products/sw/voicesw/ps556/products_configuration_example09186a0080bef910.shtml</a></div>
<div> </div><div>I may have one or two more phones with the issue.  I'll see if I can get one back to look at the logs.</div><div> </div><div> </div><div> </div><div> </div><div> </div><div> </div></div><div class="gmail_extra">
<br><br><div class="gmail_quote">On Fri, Nov 8, 2013 at 3:05 PM, Ryan Ratliff (rratliff) <span dir="ltr"><<a href="mailto:rratliff@cisco.com" target="_blank">rratliff@cisco.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">




<div style="word-wrap:break-word">
Ok, so did you see what the expiration on the old LSC was?  That's the most common reason for this to get borked.  The cert exchange is only between the phone and ASA so a UCM upgrade shouldn't have anything to do with it.
<div><br>
<div>-Ryan </div>
<br>
<div>
<div>On Nov 8, 2013, at 3:36 PM, Erick Wellnitz <<a href="mailto:ewellnitzvoip@gmail.com" target="_blank">ewellnitzvoip@gmail.com</a>> wrote:</div>
<br>
<div>
<div dir="ltr">That is exactly what we followed.</div>
<div class="gmail_extra"><br>
<br>
<div class="gmail_quote">On Fri, Nov 8, 2013 at 2:13 PM, Ryan Ratliff (rratliff) <span dir="ltr">
<<a href="mailto:rratliff@cisco.com" target="_blank">rratliff@cisco.com</a>></span> wrote:<br>
<blockquote style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left-color:rgb(204,204,204);border-left-width:1px;border-left-style:solid" class="gmail_quote">
<div style="word-wrap:break-word">This is the process I was referring to.
<div><a href="https://supportforums.cisco.com/docs/DOC-12963" target="_blank">https://supportforums.cisco.com/docs/DOC-12963</a></div>
<div><br>
</div>
<div>One way let's you provision LSCs for remote phones. The other requires you to bring them into the network.</div>
<div><br>
<div>-Ryan </div>
<br>
<div>
<div>On Nov 8, 2013, at 2:34 PM, Erick Wellnitz <<a href="mailto:ewellnitzvoip@gmail.com" target="_blank">ewellnitzvoip@gmail.com</a>> wrote:</div>
<br>
<div>
<div dir="ltr">
<div>The only way we could get it working at all was by using the CAPF settings on the phone config page.</div>
<div> </div>
<div>If there is a better way or a more stable way, I'd rather do that.</div>
</div>
<div class="gmail_extra"><br>
<br>
<div class="gmail_quote">On Fri, Nov 8, 2013 at 1:19 PM, Ryan Ratliff (rratliff) <span dir="ltr">
<<a href="mailto:rratliff@cisco.com" target="_blank">rratliff@cisco.com</a>></span> wrote:<br>
<blockquote style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left-color:rgb(204,204,204);border-left-width:1px;border-left-style:solid" class="gmail_quote">
Did you create the LSC from the ASA or from UCM CAPF?<br>
<br>
Any debugs you saved from the ASA (or phone) indicating why the cert wasn't working?<br>
<br>
-Ryan<br>
<br>
On Nov 8, 2013, at 10:59 AM, Erick Wellnitz <<a href="mailto:ewellnitzvoip@gmail.com" target="_blank">ewellnitzvoip@gmail.com</a>> wrote:<br>
<br>
I found something kind of odd with the phone VPN.  After upgrade, I had to update the LSC on all VPN phones.<br>
<br>
I wouldn't think anything with the LSC would have changed but the phones wouldn't connect without an update.<br>
<br>
If this is expected then I'm thinking it is a deal-breaker on using phone VPN.<br>
_______________________________________________<br>
cisco-voip mailing list<br>
<a href="mailto:cisco-voip@puck.nether.net" target="_blank">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
<br>
</blockquote>
</div>
<br>
</div>
</div>
</div>
<br>
</div>
</div>
</blockquote>
</div>
<br>
</div>
</div>
</div>
<br>
</div>
</div>

</blockquote></div><br></div>