Cisco Cisco Expressway

Page of 50
IM and Presence Service realm changes
Provisioning failures can occur when the IM and Presence Service realm has changed and the realm data on 
the Expressway-C has not been updated.
For example, this could happen if the address of an IM and Presence Service node has changed, or if a new 
peer has been added to an IM and Presence Service cluster.
The diagnostic log may contain an INFO message like "Failed to query auth component for 
SASL mechanisms
" because the Expressway-C cannot find the realm. 
Go to 
Configuration > Unified Communications > IM and Presence Service nodes
 and click Refresh 
servers and then save the updated configuration. If the provisioning failures persist, verify the IM and 
Presence Service nodes configuration and refresh again.
Jabber cannot sign in due to XMPP bind failure
The Jabber client may be unable to sign in ("Cannot communicate with the server” error messages) due to 
XMPP bind failures.
This will be indicated by resource bind errors in the Jabber client logs, for example:
 
XmppSDK.dll #0, 201, Recv:<iq id='uid:527a7fe7:00000cfe:00000000' type='error'><bind 
xmlns='urn:ietf:params:xml:ns:xmpp-bind'/><error code='409' type='cancel'><conflict 
xmlns='urn:ietf:params:xml:ns:xmpp-stanzas'/></error></iq>
 
XmppSDK.dll #0, CXmppClient::onResourceBindError
 
XmppSDK.dll #0, 39, CTriClient::HandleDisconnect, reason:16
This typically occurs if the IM and Presence Intercluster Sync Agent is not working correctly. See 
 for more information.
No voicemail service ("403 Forbidden" response)
Ensure that the Cisco Unity Connection (CUC) hostname is included on the HTTP server allow list on the 
Expressway-C.
"403 Forbidden" responses for any service requests
Services may fail ("403 Forbidden" responses) if the Expressway-C and Expressway-E are not synchronized 
to a reliable NTP server. Ensure that all Expressway systems are synchronized to a reliable NTP service.
Client HTTPS requests are dropped by Expressway
This can be caused by the automated intrusion protection feature on the Expressway-E if it detects repeated 
invalid attempts (404 errors) from a client IP address to access resources through the HTTP proxy.
To prevent the client address from being blocked, ensure that the HTTP proxy resource access failure 
category (
System > Protection > Automated detection > Configuration
) is disabled.
Unified Communications Mobile and Remote Access via Cisco Expressway Deployment Guide (X8.5.1)     
Page 47 of 50
Appendix 1: Troubleshooting