El teléfono Yealink no se conecta a OpenVPN

Error al conectarse a OpenVPN.

Síntomas

1. No hay ningún icono de VPN en la pantalla con el archivo VPN importado y el teléfono reiniciado

2. No hay respuesta con el archivo VPN importado

3. La VPN no se vuelve a conectar después de la desconexión

4. No se puede utilizar OpenVPN con autenticación SSL bidireccional

Informe de error relevante

Resolución

1. Actualice el teléfono al firmware más reciente en el sitio web: https://support.yealink.com/en/portal/home

2. Siga la guía de configuración de OpenVPN para comprobar el archivo de configuración vpn.cnf:

• Verifique la dirección IP del servidor VPN: remoto 10.88.0.107 #Dirección IP del servidor VPN.

• Verifique los nombres de los archivos VPN: vpn.cnf, ca.crt, client.crt, client.key y su ruta /config/openvpn/keys/xx.xxx (página 15).

• Alinee la configuración de compresión comp-lzo para el servidor y el cliente. (Si el lado del servidor habilita comp-lzo, el lado del cliente debería habilitarlo).

• El archivo vpn.tar del teléfono debe incluir: vpn.cnf, carpeta de claves que incluye ca.crt, client.crt y client.key. (página 17).

• Para importar los archivos VPN en la interfaz de usuario web, vaya a  Red  >  Avanzado  >  VPN .
  

3. Confirme que la VPN se ha habilitado mediante uno de los siguientes métodos:

• En la interfaz de usuario web, vaya a  Ajustes  >  Configuración avanzada  >  Red  >  VPN  >  VPN activa  >  En .

• En la interfaz de usuario web, vaya a  Red  >  Avanzado  >  VPN  >  Activo  >  En  (Modo: OpenVPN, si lo hay).

• Parámetro de aprovisionamiento:  red.vpn_enable = 1

4. Compruebe si el algoritmo de firma del certificado del cliente es compatible con el teléfono. Los modelos anteriores al firmware V80 admiten los algoritmos de firma MD5 y SHA1.
   Haga doble clic en el archivo del certificado del cliente para comprobar el tiempo de validez y el algoritmo de firma del certificado.
   

5. Como el certificado no se puede verificar si la hora es incorrecta, asegúrese de que el teléfono se sincronice correctamente con el servidor NTP.

6. Si está utilizando la autenticación SSL bidireccional, deshabilítela a través de  Seguridad  >  Certificados de confianza  >  Acepte únicamente certificados de confianza  en la interfaz de usuario web.
   Si la VPN funciona bien después, verifique desde el lado del certificado.

7. Si el problema persiste, siga las instrucciones  guía  y reproducir el problema para capturar el registro de nivel 6 para que lo analicemos:

1. En la interfaz de usuario web, vaya a  Ajustes  >  Configuración  para seleccionar el registro local/registro del módulo al nivel 6.

2. Reinicia el teléfono.

3. Después de que el teléfono se inicie en una pantalla inactiva, espere 20 segundos.

4. Exportar el archivo de registro.

5. Levanta un ticket con los registros en  https://ticket.yealink.com/ .

6.