День добрый.
Настраиваю в лабе ACR. Вроде всё сделал по документу «Avaya Contact Recorder Release 15.2 Planning, Installation and Administration Guide». ACR в пятидневном триале. Использую только DMCC. На AES DMCC Service Summary - Session Summary видно подключение ACR.
Switch Connections Summary – Talking, Online.
Настроил на станции два софтфона, для тотальной записи (6428) и по требованию (6429).
Софтфоны зарегистрировались. Если в конференцию добавить 6429 – запись идёт.
Не работает тотальная запись. Operation -> Bulk Recording Добавлен телефон, который надо писать. Если посмотреть Status -> CTI Monitors, то у софтфона (6428), который должен слушать Observing – No, Rec – No. Я так понимаю так не должно быть?
Достаточно настроить DMCC, или надо настроить AES TSAPI Server в ACR?
Где и что можно посмотреть что бы отдебажить?
Спасибо.

> посмотреть Status -> CTI Monitors, то у софтфона (6428), который
> должен слушать Observing – No, Rec –
> No. Я так понимаю так не должно быть?
> Достаточно настроить DMCC, или надо настроить AES TSAPI Server в
> ACR?

Абсолютно верно - чтобы мониторить -нужен TSAPI
в ASA команда list monitor должна показать порты записи и тех кого хотим bulk recording

list monitor конечно пуст.
В ACR - General Setup задал
AES TSAPI Server(s) 172.20.32.172
AES TSAPI Switch Name(s) aes
AES TSAPI Service Login ID aestcapi
AES TSAPI Service password

aestcapi - завел на AES юзера
Avaya Role - userservice.useradmin
CT User - Y
а затем поставил галку Unrestricted Access

На AES
TSAPI Service ONLINE Running NORMAL MODE
TSAPI Link Details - Talking Online

А вот на ACR
Link to TSAPI at 172.20.32.172 DOWN
В логе
Exception creating TSAPI provider [172.20.32.172] no such TLINK

Что ещё можно посмотреть?
Где в AES логи посмотреть?

tsapi link в AES security both или encrypted?
ибо по несекюрному более не работает вроде бы

> tsapi link в AES security both или encrypted?
> ибо по несекюрному более не работает вроде бы
Да, только не "вроде бы", а точно.

А посему надо еще на ACR сертификат от AES не забыть поставить, описано в доке в главе: Adding Additional AES CA Root Certificates to ACR
Иначе tls не поднимется и никакого Tlink не поднимется.

Сертификат с AES и SMGR сохранены в D:AvayaACR152keystorecacerts
В логах AES /var/log/avaya/aes в файлах за сегодняшний день ошибок по сертификатам не нашел.

Вот еще вспомнил:
Не знаю, как в ACR 15.2, но до 15.1 ACR умул только tls 1.0
Надо было на AES разрешать TLS v1.0 - Networking/TCP/TLS Settings

И еще вспомнил, мне в свое время кто-то говорил (возможно Игорь Зафиевский) следующее:

/etc/hosts
Иногда не поднимается TSAPI со стороны ACR, если не работает name resolution на ACR.
Тогда надо прописать имя и адрес AES в файле /etc/hosts на ACR.

Но я такого не встречакл и не проверял.

Мне вот что не понятно.
Я создал запрос на ACR. Подписал этот запрос на SMGR - получил сертификат ACR подписанный root от SMGR. А вот как его импортировать на ACR - не пойму. Сейчас ACR в томкате использует само подписанный сертификат.

Workforce Optimization 15.2 Technical Reference, страница 113

5. Import the CA certificate and Signed Server Certificate into ACR

> Мне вот что не понятно.
> Я создал запрос на ACR. Подписал этот запрос на SMGR - получил сертификат ACR подписанный root от
> SMGR. А вот как его импортировать на ACR - не пойму. Сейчас ACR в томкате использует само подписанный
> сертификат.
На работу связки ACR - AES этот сертификат не влияет.

Но если очень хочется, чтобы web-иорда acr была с валидным сертификатом, то делается, как описано в документации.
Единственное, мне очень не понравилось, как там всё это описано.
Разбирался я с этим на 15.1, и в итоге написал для себя вот такую интструкцию:
--------------------------------------------------
Установка root и identity certificates (если надо)
Сертификаты хранятся в keystores, они лежат в папке /opt/witness/keystore.
Дефолтовый keystore для ACR – keystore.jks, пароль Contact5tor3
В нем лежит rootCA в alias – root и identity сертификат в alias – tomcat
PS. В ACR v.15.1FP2 дефолтового keystore нет вообще, и его надо делать самостоятельно (см. далее).

Просмотреть можно командой
# keytool -list -v -keystore keystore.jks
Далее – строго по доке:

- удалить старый keystore (предварительно сделать бэкап), если он был вообще.
# rm keystore.jks

- создать новый keystore
# keytool -genkeypair -keystore keystore.jks -alias tomcat -keyalg RSA

- создание CSR
# keytool -certreq -keystore keystore.jks -alias tomcat

- Save the root as rcert.crt and identity as cert.crt

- импорт rootCA
# keytool -importcert -keystore keystore.jks -alias root -file rcert.crt

- подпись SCR на SMGR

- импорт подписанного identity
# keytool -importcert -keystore keystore.jks -alias tomcat -file cert.crt
--------------------------------------------------

В принципе, всё это я проделал, только сохранял в формате р12, а не jks. Avaya рекомендует делать так. Ни в одном файле на aes /var/log/avaya/aes и в ACR на сертификат ругани нет. Раньше были сразу после разворачивания. Думаю дело не в сертификатах всё же.
AES TSAPI Switch Name(s) - тут я указал HostName для AES (aes, FQDN у него aes.avayalab.local)
AES TSAPI Service Login ID - на AES сделал юзера, поставил Avaya Role и CT User. Затем в Security для него указал Unrestricted Access.
Это ведь всё?

DNS заведен, по имени с ACR - AES&CM пингуются.

Денис, можно получить документ "Workforce Optimization 15.2 Technical Reference"? К своему стыду не могу найти на support.
(avaya-ip@yandex.ru)

Документ PROPRIETARY INFORMATION, потому при всём уважении...

> В принципе, всё это я проделал, только сохранял в формате р12, а не jks. Avaya рекомендует делать
> так.
Ну, если для 15.2 надо так - значит так, я 15.2 не мучал еще.

> AES TSAPI Switch Name(s) - тут я указал HostName для AES (aes, FQDN у него aes.avayalab.local)
А у вас с СМ в ip-services тоже, прописано "aes", должно совпадать. Хотя, если бы не совпадало, то наверное и в Talking не встало бы...
> AES TSAPI Service Login ID - на AES сделал юзера, поставил Avaya Role и CT User. Затем в Security для
> него указал Unrestricted Access.
Я обычно делал роль - None, но думаю это не принципиально.
> Это ведь всё?
В принципе всё, если не брать в расчет сертификаты и версию tls.
Еще можно проверить открыт ли секьюрный порт для tsapi на aes, но он вроде открыт по-умолчанию...

А что, в логах ACR ничего нет наводящего на мысли куда копать?

> А что, в логах ACR ничего нет наводящего на мысли куда копать?
Пропишите в
/opt/witness/properties/acr.properties

log.level=DEBUG

Перезапустите сервис и посомтрите в лог, может что дополнительно понавыводит?

/opt/witness/logs/acr.log

Моих познаний не хватает.
Вроде ACR общается с AES. Ошибка только такая

2019-02-04 16:48:55,662 [1-TSAPI thread] DEBUG com.swhh.cti.r.i - AVAYA#LABACM#CSTA-S#AES@1066
2019-02-04 16:48:55,662 [1-TSAPI thread] WARN com.swhh.cscm.h.a - Exception creating TSAPI provider [172.20.32.172] no such TLINK
com.swhh.cti.r.j: no such TLINK
at com.swhh.cti.r.q.a(SourceFile:76)
at com.swhh.cti.r.k.a(SourceFile:103)
at com.swhh.csta.a.q.a(SourceFile:643)
at com.swhh.cscm.h.a.a(SourceFile:347)
at com.swhh.cti.i.a.run(SourceFile:217)
at com.swhh.cscm.h.a.run(SourceFile:306)
at java.lang.Thread.run(Thread.java:748)
2019-02-04 16:48:55,662 [1-TSAPI thread] ERROR com.swhh.cs.a.o - Alarm raised alarms.cti.error [172.20.32.172] [no such TLINK]
2019-02-04 16:48:55,662 [1-TSAPI thread] ERROR com.swhh.cs.a.o - Alarm raised alarms.cti.error [172.20.32.172] []
2019-02-04 16:48:55,662 [1-TSAPI thread] INFO com.swhh.cs.b.h - Master-Brain Redundant state change on com.swhh.cscm.h.a@36b123c9
2019-02-04 16:48:55,662 [queue.name.alarms-0] DEBUG com.swhh.cs.f.e - Sending alarm to 800000 on clientlink

А у вас действительно вот так прописано:
> AES TSAPI Switch Name(s) - тут я указал HostName для AES (aes, FQDN у него aes.avayalab.local)

Здесь прописывается имя вашего Switch Connection, созданный в AES для CM, но не как не AES hostname

Что сюда писать, я не понял и написал Host. Так как в поле "Avaya Communication Manager Name" имя Switch Connection уже указывалось.
Собственно вот и ошибка.
Линк в состоянии UP, и появились ошибки другие. Теперь буду разбираться с ними.

Спасибо!!

AES TSAPI Service Observation of 6431 reports error:ACSUniversalFailureConfEvent error=tserverDeviceNotSupported
Address 6000 not recognized by TSAPI.
AES TSAPI Service Observation of 6429 reports error:ACSUniversalFailureConfEvent error=tserverDeviceNotSupported
AES TSAPI Service Observation of 6428 reports error:ACSUniversalFailureConfEvent error=tserverDeviceNotSupported

> error=tserverDeviceNotSupported
> Address 6000 not recognized by TSAPI.
> AES TSAPI Service Observation of 6429 reports error:ACSUniversalFailureConfEvent
> error=tserverDeviceNotSupported
> AES TSAPI Service Observation of 6428 reports error:ACSUniversalFailureConfEvent
> error=tserverDeviceNotSupported
Какие аппараты 6429 и 6428?

> > error=tserverDeviceNotSupported
> > Address 6000 not recognized by TSAPI.
> > AES TSAPI Service Observation of 6429 reports error:ACSUniversalFailureConfEvent
> > error=tserverDeviceNotSupported
> > AES TSAPI Service Observation of 6428 reports error:ACSUniversalFailureConfEvent
> > error=tserverDeviceNotSupported
> Какие аппараты 6429 и 6428?
Ругается на все софтфоны, заведенные для записи 6428, 6429, 6431.
А 6000 это телефон, который должен записываться.

 
 display station 6428                                            Page   1 of   6 
                                      STATION 
  
 Extension: 6428                          Lock Messages? n               BCC: 0 
      Type: 4624                          Security Code: *                TN: 1 
      Port: S00089                      Coverage Path 1:                 COR: 1 
      Name: ACR Recording 1             Coverage Path 2:                 COS: 1 
                                        Hunt-to Station:               Tests? y 
 STATION OPTIONS 
                 Location:                  Time of Day Lock Table: 
               Loss Group: 19         Personalized Ringing Pattern: 1 
                                                  Message Lamp Ext: 6428 
             Speakerphone: 2-way               Mute Button Enabled? y 
         Display Language: english 
  Survivable GK Node Name: 
           Survivable COR: internal              Media Complex Ext: 
    Survivable Trunk Dest? y                          IP SoftPhone? y 
  
                                                    Multimedia Early Answer? n 
  Remote Softphone Emergency Calls: as-on-local Direct IP-IP Audio Connections? n 
   Emergency Location Ext: 6428          Always Use? n IP Audio Hairpinning? n 
  
 BUTTON ASSIGNMENTS 
  1: call-appr                            7: 
  2: call-appr                            8: 
  3:                                      9: 
  4: conf-dsp                            10: 
  5:                                     11: 
  6:                                     12: 
  
 status station 6428                                             Page   1 of   7 
                               GENERAL STATUS 
      Administered Type: 4624               Service State: in-service/on-hook 
         Connected Type: N/A            TCP Signal Status: connected 
              Extension: 6428              Network Region: 12 
                   Port: S00089        Parameter Download: pending 
            Call Parked? no                 SAC Activated? no 
       Ring Cut Off Act? no 
 Active Coverage Option: 1            one-X Server Status: N/A 
  
 

Проверьте:

display system-parameters customer-options
Computer Telephony Adjunct Links? y
Enhanced Conferencing? y

И на всякий случай это:
change system-parameters features
Create Universal Call ID (UCID)? y
UCID Network Node ID: 1
Send UCID to ASAI? y

И list monitor хоть что-то показывает?

Проблема была в снятой галке Unrestricted Access у tsapi user в AES. Это мой косяк, когда начал в панике всё подряд пробовать вечером.

Большое всем спасибо!!

> Моих познаний не хватает.
> Вроде ACR общается с AES. Ошибка только такая...
ACR посредством AES поднимает сессию с СМ c Application "ContactStore",а на СМ регистрируюся ТА DMCC...

> AES TSAPI Switch Name(s) - тут я указал HostName для AES (aes, FQDN у него aes.avayalab.local)
Сдается мне тут должно быть имя линка в TSAPI в AES к СМ...

стоял both, попробовал encrypted - ничего не поменялось.
Может это быть связано с лицензиями? Игорь говорил, что минимум нужно лицензии веринта. Веринт в триале пока. На AES:
Feature
(License Keyword) License Capacity Currently available
CVLAN Proprietary Links
(VALUE_AES_PROPRIETARY_LINKS) 20 20
Product Notes
(VALUE_NOTES) SmallServerTypes:
s8300c;s8300d;icc;premio;tn8400;laptop;CtiSmallServer MediumServerTypes:
ibmx306;ibmx306m;dell1950;xen;hs20;hs20_8832_vm;CtiMediumServer LargeServerTypes:
isp2100;ibmx305;dl380g3;dl385g1;dl385g2;unknown;CtiLargeServer TrustedApplications: IPS_001, BasicUnrestricted,
AdvancedUnrestricted, DMCUnrestricted; 1XP_001, BasicUnrestricted,
AdvancedUnrestricted, DMCUnrestricted; 1XM_001, BasicUnrestricted, AdvancedUnrestricted, DMCUnrestricted; PC_001,
BasicUnrestricted, AdvancedUnrestricted, DMCUnrestricted; CIE_001,
BasicUnrestricted, AdvancedUnrestricted, DMCUnrestricted; OSPC_001, BasicUnrestricted, AdvancedUnrestricted,
DMCUnrestricted; VP_001, BasicUnrestricted, AdvancedUnrestricted,
DMCUnrestricted; SAMETIME_001, VALUE_AEC_UNIFIED_CC_DESKTOP,,;
CCE_001, BasicUnrestricted, AdvancedUnrestricted, DMCUnrestricted;
CSI_T1_001, BasicUnrestricted, AdvancedUnrestricted,
DMCUnrestricted; CSI_T2_001, BasicUnrestricted,
AdvancedUnrestricted, DMCUnrestricted; AVAYAVERINT_001,
BasicUnrestricted, AdvancedUnrestricted, DMCUnrestricted;
CCT_ELITE_CALL_CTRL_001, BasicUnrestricted, AdvancedUnrestricted,
DMCUnrestricted, AgentEvents; Not counted

ACR общается с AES "по-свойски", ему не нужны лицензии на DMCC/TSAPI, проверено на себе неоднократно. Единственное условие - DMCC и TSAPI connections должны быть TLSные.

Игорь

Можете подсказать с ACR 15.2-1093.
Не могу подключить сертификат от AES для ACR-> DMCC + TSAPi
Для ACR 15.1 прокатывало

Adding AES CA Root Certificates to ACR
Go to the AES Server and navigate to Security > Certificate Management > CA Trusted Certificates.
Select each new CA Root Certificate in turn via the associated tick box.
Now click on the Export button and you will be presented with a window that contains the CA Root cert in a textual format.
Copy the entire contents of this text (including the -----BEGIN CERTIFICATE and END CERTIFICATE lines) and paste it into a filename of your choosing - a sensible choice would be the CAname.pem, for example, inhouseca.pem
Save this file in installdir/keystore/cacerts

А для ACR 15.2 нет

Помогите пожалуйста.

Увы , но наверно с 15.2.1 не сталкивались ?

Увы , но наверно с 15.2.1 не сталкивались ?