Cisco Cisco TelePresence Video Communication Server Expressway

If you are using secure profiles, ensure that the root CA of the authority that signed the VCS Control 
certificate is installed as a CallManager-trust certificate (

 in the 

 application).

A "401 unauthorized" failure message can occur when the VCS attempts to authenticate the credentials 
presented by the endpoint client.The reasons for this include:

 

n

The client is supplying an unknown username or the wrong password.

 

n

ILS (Intercluster Lookup Service) has not been set up on all of the Unified CM clusters. This may result in 
intermittent failures, depending upon which Unified CM node is being used by  VCS for its UDS query to 
discover the client's home cluster.

Call failures can occur if the traversal zones on VCS are configured with an Authentication policy of Check 
credentials. Ensure that the  Authentication policy on the traversal zones used for mobile and remote 
access is set to Do not check credentials.

This can be caused by video bit rate restrictions within the regions configured on Unified CM.

Ensure that the Maximum Session Bit Rate for Video Calls between and within regions (

) is set to a suitable upper limit for your system, for example 6000 kbps.

Endpoints may fail to register for various reasons:

 

n

Endpoints may not be able to register to Unified CM if there is also a SIP trunk  configured between   Unified 
CM and  VCS Control. If a SIP trunk is configured, you must ensure that it uses a different listening port on 
Unified CM from that used for SIP line registrations to Unified CM. See 

 for more information.

 

n

Secure registrations may fail ('Failed to establish SSL connection' messages) if the server certificate on 
the VCS Control does not contain in its Subject Alternate Name list, the names of all of the Phone Security 
Profiles in Unified CM that are configured for encrypted TLS and are used for devices requiring remote 
access. Note that these names — in both Unified CM and in the VCS's certificate — must be in FQDN 
format.

The Jabber client may be unable to sign in ("Cannot communicate with the server” error messages) due to 
XMPP bind failures.

This will be indicated by resource bind errors in the Jabber client logs, for example:

Unified Communications Mobile and Remote Access via Cisco VCS Deployment Guide (X8.2)     

Page 37 of 40

Appendix 1: Troubleshooting