<html><head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
pre
        {mso-style-priority:99;
        mso-style-link:"HTML Preformatted Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:10.0pt;
        font-family:"Courier New";}
span.HTMLPreformattedChar
        {mso-style-name:"HTML Preformatted Char";
        mso-style-priority:99;
        mso-style-link:"HTML Preformatted";
        font-family:"Courier New";}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
span.EmailStyle20
        {mso-style-type:personal;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
span.EmailStyle21
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head><body lang="EN-US" link="#0563C1" vlink="#954F72">
    <br />
    <br />
   
<div class="WordSection1">
<p class="MsoNormal">Found the problem, appears CTS only used CTL and not ITL.  Did that change with CE 9.5 ?<o:p></o:p></p>
<p class="MsoNormal"><a href="https://community.cisco.com/t5/telepresence-and-video/telepresence-endpoints-itl-security-by-default/td-p/2702643">https://community.cisco.com/t5/telepresence-and-video/telepresence-endpoints-itl-security-by-default/td-p/2702643</a><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Pubs and subs have CTL, but not new subs.<o:p></o:p></p>
<p class="MsoNormal">admin:show ctl<o:p></o:p></p>
<p class="MsoNormal">Length of CTL file: 0<o:p></o:p></p>
<p class="MsoNormal">CTL File not found. Please run CTLClient plugin or run the CLI - utils ctl.. to generate the CTL file.<o:p></o:p></p>
<p class="MsoNormal">Error parsing the CTL File.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Looks like they ran a USB hardware eToken on the cluster,  I’d rather do a “utils ctl set-cluster non-secure-mode” and reboot cluster then convert to Tokenless CTL.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<p class="MsoNormal">Jason Aarons, CCIEx2 No. 38564<o:p></o:p></p>
<p class="MsoNormal">Advanced Technology Consultant<o:p></o:p></p>
<p class="MsoNormal">Dimension Data<o:p></o:p></p>
<p class="MsoNormal">904-338-3245<o:p></o:p></p>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b>From:</b> Jason Aarons (Americas) <br>
<b>Sent:</b> Friday, November 30, 2018 6:23 PM<br>
<b>To:</b> cisco-voip (cisco-voip@puck.nether.net) <cisco-voip@puck.nether.net><br>
<b>Subject:</b> Telepresence DX 80 CE 8.x to 9.5 and CTL vs ITL<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Anyone familiar about changes in CE endpoints going from 8.2 to 9.5 ?  Did older video endpoints use CTL and maybe change to ITL? 
<o:p></o:p></p>
<pre><o:p> </o:p></pre>
<pre>I added some new subscribers and TFTP server (realized now without running the capf utility) , and noticed the DX80s have issues talking to new subs/tftp (we are in Mixed Mode) but if I upgrade 9.5+ CE they work fine.  Maybe the upgrade is resetting security settings?  Kind of stumped why upgrade fixes problem.  Also think I need to run a “tils ctl set-cluster non-secure-mode” and reboot cluster.  Don’t really need mixed-mode.<o:p></o:p></pre>
<pre><o:p> </o:p></pre>
<pre><o:p> </o:p></pre>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Jason Aarons, CCIEx2 No. 38564<o:p></o:p></p>
<p class="MsoNormal">Advanced Technology Consultant<o:p></o:p></p>
<p class="MsoNormal">Dimension Data<o:p></o:p></p>
<p class="MsoNormal">904-338-3245<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
</div>



<br />
<br />

<font>
This email and all contents are subject to the following disclaimer:<br />

<a href="http://www.dimensiondata.com/Global/Policies/Pages/Email-Disclaimer.aspx" target="_blank">"http://www.dimensiondata.com/emaildisclaimer"</a>


</font>    
<font color="white"></font>
    
</body></html>