Yealink -Telefon kann keine Verbindung zu OpenVPN herstellen

Verbindung zu OpenVPN kann nicht hergestellt werden.

Problembeschreibung

1. Kein VPN-Symbol auf dem Bildschirm, wenn die VPN-Datei importiert und das Telefon neu gestartet wurde

2. Keine Reaktion beim Importieren der VPN-Datei

3. VPN stellt nach Trennung keine neue Verbindung her

4. OpenVPN kann nicht mit bidirektionaler SSL-Authentifizierung verwendet werden

Relevanter Fehlerbericht

Auflösung

1. Aktualisieren Sie das Telefon auf der Website auf die neueste Firmware: https://support.yealink.com/en/portal/home

2. Folgen Sie der Anleitung zur OpenVPN-Einrichtung, um die Konfigurationsdatei vpn.cnf zu überprüfen:

• Überprüfen Sie die IP-Adresse des VPN-Servers: Remote 10.88.0.107 #IP-Adresse des VPN-Servers.

• Überprüfen Sie die Namen der VPN-Dateien: vpn.cnf, ca.crt, client.crt, client.key und ihre Route /config/openvpn/keys/xx.xxx (Seite 15).

• Passen Sie die Komprimierungseinstellung comp-lzo für Server und Client an. (Wenn die Serverseite comp-lzo aktiviert, sollte die Clientseite es auch aktivieren.)

• Die Datei VPN.tar für das Telefon sollte Folgendes enthalten: VPN.cnf, Schlüsselordner einschließlich ca.crt, client.crt und client.key. (Seite 17).

• Importieren Sie die VPN-Dateien in der Web-Benutzeroberfläche, gehen Sie zu  Netzwerk  >  Fortschrittlich  >  VPN .
  

3. Bestätigen Sie mit einer der folgenden Methoden, dass das VPN aktiviert wurde:

• Gehen Sie auf der Web-Benutzeroberfläche zu  Einstellungen  >  Erweiterte Einstellungen  >  Netzwerk  >  VPN  >  VPN aktiv  >  An .

• Gehen Sie auf der Web-Benutzeroberfläche zu  Netzwerk  >  Fortschrittlich  >  VPN  >  Aktiv  >  An  (Modus: OpenVPN, falls vorhanden).

• Bereitstellungsparameter:  network.vpn_enable = 1

4. Überprüfen Sie, ob der Signaturalgorithmus des Client-Zertifikats vom Telefon unterstützt wird. Ältere Modelle vor der Firmware V80 unterstützen die Signaturalgorithmen MD5 und SHA1.
   Doppelklicken Sie auf die Client-Zertifikatsdatei, um die Gültigkeitsdauer und den Signaturalgorithmus des Zertifikats zu überprüfen.
   

5. Da das Zertifikat bei falscher Uhrzeit nicht verifiziert werden kann, stellen Sie sicher, dass das Telefon korrekt mit dem NTP-Server synchronisiert wird.

6. Wenn Sie die bidirektionale SSL-Authentifizierung verwenden, deaktivieren Sie diese bitte über  Sicherheit  >  Vertrauenswürdige Zertifikate  >  Akzeptieren Sie nur vertrauenswürdige Zertifikate  auf der Web-Benutzeroberfläche.
   Ob das VPN anschließend in Ordnung ist, überprüfen Sie bitte von der Zertifikatsseite aus.

7. Wenn das Problem weiterhin besteht, folgen Sie bitte den  Führung  und reproduzieren Sie das Problem, um das Level-6-Protokoll zur Analyse zu erfassen:

1. Gehen Sie auf der Web-Benutzeroberfläche zu  Einstellungen  >  Konfiguration  um das lokale Protokoll/Modulprotokoll bis Ebene 6 auszuwählen.

2. Starten Sie das Telefon neu.

3. Warten Sie 20 Sekunden, nachdem das Telefon hochgefahren ist und der Ruhebildschirm angezeigt wird.

4. Exportieren Sie die Protokolldatei.

5. Erstellen Sie ein Ticket mit den Protokollen unter  https://ticket.yealink.com/ .

6.