<span id="mailbox-conversation">I have the packet cap file, was just wondering if it was possible to pull the transfered files out of it to look at all at once</span><div class="mailbox_signature">—<br>Sent from <a href="https://www.dropbox.com/mailbox">Mailbox</a> for iPhone</div>
<br><br><div class="gmail_quote"><p>On Thu, Jan 23, 2014 at 1:39 PM, Brian Meade (brmeade) <span dir="ltr"><<a href="mailto:brmeade@cisco.com" target="_blank">brmeade@cisco.com</a>></span> wrote:<br></p><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div class="WordSection1">
<p class="MsoNormal"><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>You might have just had a replication problem.<p></p></span></p>
<p class="MsoNormal"><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><p> </p></span></p>
<p class="MsoNormal"><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>You can pull the file out with RTMT under Trace&Log Central->Collect Files->Select “Packet Capture Logs” (on 2^nd page).<p></p></span></p>
<p class="MsoNormal"><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><p> </p></span></p>
<p class="MsoNormal"><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>You can also pull it out using SFTP using “file get activelog platform/cli/capturename.cap”<p></p></span></p>
<p class="MsoNormal"><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><p> </p></span></p>
<p class="MsoNormal"><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Brian<p></p></span></p>
<p class="MsoNormal"><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><p> </p></span></p>
<p class="MsoNormal"><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> Ed Leatherman [mailto:ealeatherman@gmail.com]
<br><b>Sent:</b> Thursday, January 23, 2014 1:26 PM<br><b>To:</b> Brian Meade (brmeade)<br><b>Cc:</b> Cisco VOIP<br><b>Subject:</b> Re: [cisco-voip] CTL question<p></p></span></p>
<p class="MsoNormal"></p>
<p> </p>
<div>
<div>
<p class="MsoNormal">OK, I have a few phones back here from the site, they still get the same message plugged in here.</p>
<p></p>
</div>
<div>
<p class="MsoNormal"></p>
<p> </p>
</div>
<div>
<p class="MsoNormal">I restarted TFTP service right before I saw your message Brian, did not seem to help.</p>
<p></p>
</div>
<div>
<p class="MsoNormal"></p>
<p> </p>
</div>
<div>
<p class="MsoNormal">Another data point - if I go in CUCM on one of these, change the MAC address, save, apply config, reset. Then set the Mac address back, save apply config, reset. Phone that previously was not working now starts working and registers. Seems
 like there is something wrong with the config file that was generated when they were first configured? I would have though a TFTP restart would have fixed that. Seems like we may have a work around for this even if we can't figure out what happened.</p>
<p></p>
</div>
<div>
<p class="MsoNormal"></p>
<p> </p>
</div>
<div>
<p class="MsoNormal">I got a packet cap from the TFTP server, any tips on pulling a transferred file out of it?</p>
<p></p>
</div>
<div>
<p class="MsoNormal"></p>
<p> </p>
</div>
<div>
<p class="MsoNormal"></p>
<p> </p>
</div>
</div>
<div>
<p class="MsoNormal" style="margin-bottom:12.0pt"></p>
<p> </p>
<div>
<p class="MsoNormal">On Thu, Jan 23, 2014 at 12:45 PM, Brian Meade (brmeade) <<a href="mailto:brmeade@cisco.com">brmeade@cisco.com</a>> wrote:</p>
<p></p>
<div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>You may want to grab a packet capture and see what these files look like.  I did find a similar case
 where the TFTP server lost connection to the other nodes causing some TFTPEngine::"stopAsyncIO" error messages and they had to restart the TFTP service on the TFTP server to resolve.</span></p>
<p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'> </span></p>
<p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> Ed Leatherman [mailto:<a href="mailto:ealeatherman@gmail.com">ealeatherman@gmail.com</a>]
<br><b>Sent:</b> Thursday, January 23, 2014 12:37 PM<br><b>To:</b> Brian Meade (brmeade)<br><b>Cc:</b> Cisco VOIP<br><b>Subject:</b> Re: [cisco-voip] CTL question</span></p>
<p></p>
<div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> </p>
<p></p>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Only thing that changed has been publisher node. Subs are unchanged also.</p>
<p></p>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> </p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Interestingly enough, I pulled a brand new 8945 out of box, changed the config on one of the sets that wouldn't register on site, and plugged it in here at my desk, and it loads
 up just fine. Waiting for them to get back with one of the ones that wouldn't load up.</p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> </p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Here's the console log from one of the sets:</p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">17:29:37, 06/07/2012 : CTLSEP20BBC0DFE737.tlv updating
<br><br>
17:29:37, 06/07/2012 : CTLSEP20BBC0DFE737.tlv updated successfully <br><br>
17:29:37, 06/07/2012 : ITLSEP20BBC0DFE737.tlv updating <br><br>
17:29:38, 06/07/2012 : ITLSEP20BBC0DFE737.tlv updated successfully <br><br>
17:29:38, 06/07/2012 : CTL and ITL installed <br><br>
ERROR: Authenticating configuration file SEP20BBC0DFE737.cnf.xml.sgn <br>
17:29:38, 06/07/2012 : invalid file SEP20BBC0DFE737.cnf.xml.sgn, authenticated fail. Reas<br>
n:14. <br><br>
--> dot1x_activate(468) : </p>
<p></p>
</div>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;margin-bottom:12.0pt"> </p>
<p></p>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">On Thu, Jan 23, 2014 at 12:32 PM, Brian Meade (brmeade) <<a href="mailto:brmeade@cisco.com">brmeade@cisco.com</a>> wrote:</p>
<p></p>
<div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Would probably want to look at the console logs on one of those 8945s with the authentication errors. 
 First verify they are getting the CTL okay.  Possible the TFTP address on the phones isn’t pointed to the TFTP server?</span></p>
<p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'> </span></p>
<p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> cisco-voip [mailto:<a href="mailto:cisco-voip-bounces@puck.nether.net">cisco-voip-bounces@puck.nether.net</a>]
<b>On Behalf Of </b>Ed Leatherman<br><b>Sent:</b> Thursday, January 23, 2014 12:01 PM</span></p>
<p></p>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><br><b>To:</b> Cisco VOIP<br><b>Subject:</b> [cisco-voip] CTL question</p>
<p></p>
</div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> </p>
<p></p>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Hi folks,</p>
<p></p>
<div>
<div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> </p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">I have a cluster in mixed mode, last weekend we were scheduled to replace the publisher and TFTP server hardware (migrate to VMWare), cm 8.6. No version upgrade just a re-install
 onto VMWare.</p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> </p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">We ran out of maintenance window waiting for publisher to restore and db replication, so I left the TFTP server alone for another weekend. Also since pub is not registering phones
 or running TFTP, I did not resign the CTL file to avoid any more cluster wide phone reboots. I plan on resigning it after I migrate TFTP this weekend.</p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> </p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Up until now i haven't had any issues with leaving the CTL file alone; however this morning we tried deploying some brand new 8945's and they are coming up with authentication error
 on their config files, which I can't figure out why at this point. I can't reproduce the issue on my office phone (also a 8945), it happily downloads the current config files without complaint, even if I delete CTL/ITL. </p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> </p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Am I barking up the wrong tree here with this? shouldn't the phones just be checking the TFTP server's signature, which didnt change, against the CTL or ITL?</p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> </p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">I asked the technician to delete the security files on the 8900s in case for some reason they had a CTL or ITL from the factory, said it didnt help. I'm having him bring a couple
 phones back to troubleshoot with and verify though.</p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> </p>
<p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">We are only doing signed configs right now, not encrypted files or control/media.<br clear="all"></p>
<p></p>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> </p>
<p></p>
</div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">--
<br>
Ed Leatherman</p>
<p></p>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><br><br clear="all"></p>
<p></p>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> </p>
<p></p>
</div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">--
<br>
Ed Leatherman</p>
<p></p>
</div>
</div>
</div>
</div>
</div>
</div>
<p class="MsoNormal"><br><br clear="all"></p>
<p></p>
<div>
<p class="MsoNormal"></p>
<p> </p>
</div>
<p class="MsoNormal">-- <br>
Ed Leatherman</p>
<p></p>
</div>
</div></blockquote></div><br>