Händelse-ID 1649 – Ett TLS-fel uppstod eftersom fjärrservern kopplades från medan TLS-förhandling på skedde.

Sammanfattning

Log Name: Application 
Source: MSExchange Unified Messaging 
Date: 13/03/2014 14:25:38 
Event ID: 1649 
Task Category: UMCallRouter 
Level: Warning 
Keywords: Classic 
User: N/A 
Computer: 
Description: 
The Microsoft Exchange Unified Messaging Call Router service failed to exchange the required certificates with an IP gateway to enable Transport Layer Security (TLS). Please check that the gateway is configured to operate in the correct security mode. If the gateway is required to operate in TLS mode, check that the certificates being used are correct. More information: "A TLS failure occurred because the remote server disconnected while TLS negotiation was in progress. The error code = 0x80131500 and the message = Unknown error (0x80131500).". Remote certificate: (). Remote end point: . Local end point: . 
Event Xml: 
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> 
<System> 
<Provider Name="MSExchange Unified Messaging" /> 
<EventID Qualifiers="32772">1649</EventID> 
<Level>3</Level> 
<Task>8</Task> 
<Keywords>0x80000000000000</Keywords> 
<TimeCreated SystemTime="2014-03-13T14:25:38.000000000Z" /> 
<EventRecordID>2047317</EventRecordID> 
<Channel>Application</Channel> 

<Security /> 
</System> 
<EventData> 
<Data>A TLS failure occurred because the remote server disconnected while TLS negotiation was in progress. The error code = 0x80131500 and the message = Unknown error (0x80131500).</Data> 
<Data> 
</Data> 
<Data> 
</Data> 
</EventData> 
</Event> 

Vi ser att Lync-servern hittar Exchange-servern och umdialplan men får ett TLS-fel när samtalet omdirigeras till en tredje samtalshanterare som hämtar inställningen för automatisk dirigering.

Lösning

Rekommendationen är alltså:

  1. Ändra uppringningsplanen till att använda jokertecken och ändra UM-tjänstens startläge så att TLS används
  2. Tilldela certifikatet på servern om du vill ange FQDN som ämnesnamn men inte tilldela certifikatet på routertjänsten för UM- och UM-samtal. det går inte att ta bort det gamla certifikatet
  3. Inaktiverade startläget för att använda TCP 4) Ta nu bort det gamla certifikatet och tilldela ett nytt certifikat för UM& UM-callrouterservice
  4. Tilldela certifikatet med UM-tjänster
  5. Ändra startläget tillbaka till TLS

Mer information

Behöver du fortfarande hjälp? Gå till Microsoft Community.