Le téléphone Yealink ne parvient pas à se connecter à OpenVPN

Échec de la connexion à OpenVPN.

Symptômes

1. Aucune icône VPN sur l'écran du téléphone avec le fichier VPN importé et le redémarré

2. Aucune réponse avec le fichier VPN importé

3. Le VPN ne se reconnecte pas après la déconnexion

4. Impossible d'utiliser OpenVPN avec l'authentification SSL bidirectionnelle

Rapport d'erreur pertinent

Résolution

1. Mettez à jour le téléphone avec le dernier firmware sur le site Web  : https://support.yealink.com/en/portal/home

2. Suivez le guide d'installation d'OpenVPN pour vérifier le fichier de configuration vpn.cnf :

• Vérifiez l'adresse IP du serveur VPN  : distant 10.88.0.107 #Adresse IP du serveur VPN.

• Vérifiez les noms des fichiers VPN : vpn.cnf, ca.crt, client.crt, client.key et leur itinéraire /config/openvpn/keys/xx.xxx (page 15).

• Alignez le paramètre de compression comp-lzo pour le serveur et le client. (Si le côté serveur actif comp-lzo, le côté client doit l'activer).

• Le fichier Vpn.tar pour le téléphone doit inclure : vpn.cnf, le dossier clés comprenant ca.crt, client.crt et client.key. (page 17).

• Pour importer les fichiers VPN dans l'interface utilisateur Web, accédez à  Réseau  >  Avancé  >  VPN .
  

3. Confirmez que le VPN a été activé à l'aide de l'une des méthodes suivantes  :

• Sur l'interface utilisateur Web, accédez à  Paramètres  >  Paramètres avancés  >  Réseau  >  VPN  >  VPN actif  >  Sur .

• Sur l'interface utilisateur Web, accédez à  Réseau  >  Avancé  >  VPN  >  Actif  >  Sur  (Mode : OpenVPN, le cas échéant).

• Paramètre de provisionnement  :  network.vpn_enable = 1

4. Vérifiez si l'algorithme de signature du certificat client est pris en charge par le téléphone. Les anciens modèles antérieurs au firmware V80 prennent en charge les algorithmes de signature MD5 et SHA1.
   Double-cliquez sur le fichier de certificat client pour vérifier la durée de validité et l'algorithme de signature du certificat.
   

5. Comme le certificat ne peut pas être vérifié si l'heure est incorrecte, assurez-vous que le téléphone se synchronise correctement avec le serveur NTP.

6. Si vous utilisez l'authentification SSL bidirectionnelle, veuillez la désactiver via  Sécurité  >  Certificats de confiance  >  Accepter uniquement les certificats de confiance  sur l'interface utilisateur Web.
   Si le VPN est OK par la suite, veuillez vérifier du côté du certificat.

7. Si le problème persiste, veuillez suivre les  guide  et reproduisez le problème pour capturer le journal de niveau 6 afin que nous puissions l'analyser  :

1. Sur l'interface utilisateur Web, accédez à  Paramètres  >  Configuration  pour sélectionner le journal local/journal du module au niveau 6.

2. Redémarrez le téléphone.

3. Une fois le téléphone démarré sur un écran inactif, attendez 20 secondes.

4. Exporter le fichier journal.

5. Créez un ticket avec les journaux à  https://ticket.yealink.com/ .

6.