Yealink -telefoon kan geen verbinding maken met OpenVPN

Er kan geen verbinding gemaakt worden met OpenVPN.

Symptoom

1. Geen VPN-pictogram op het scherm met het verborgene VPN-bestand en de telefoon opnieuw gekozen

2. Geen reactie met het verborgen VPN-bestand

3. VPN maakt geen verbinding meer na verbreking van de verbinding

4. Kan OpenVPN niet gebruiken met tweerichtings-SSL-authenticatie

Relevante foutrapportage

Oplossing

1. Werk de telefoon bij naar de nieuwste firmware op de website: https://support.yealink.com/en/portal/home

2. Volg de OpenVPN-installatiehandleiding om het configuratiebestand vpn.cnf te controleren:

• Controleer het IP-adres van de VPN-server: remote 10.88.0.107 #IP-adres van de VPN-server.

• Controleer de namen van de VPN-bestanden: vpn.cnf, ca.crt, client.crt, client.key en hun route /config/openvpn/keys/xx.xxx (pagina 15).

• Stem de compressie-instelling af op de server en de client. (Als de server comp-lzo inschakelt, moet de client dit ook doen.)

• Het vpn.tar-bestand voor de telefoon moet het volgende bevatten: vpn.cnf, de kaartsleutels inclusief ca.crt, client.crt en client.key. (pagina 17).

• Importeer de VPN-bestanden in de webgebruikersinterface, ga naar  Netwerk  >  Geavanceerd  >  VPN .
  

3. Controleer of de VPN is geselecteerd via een van de volgende methoden:

• Ga naar de webgebruikersinterface  Instellingen  >  Geavanceerde instellingen  >  Netwerk  >  VPN  >  VPN Actief  >  Op .

• Ga naar de webgebruikersinterface  Netwerk  >  Geavanceerd  >  VPN  >  Actief  >  Op  (Modus: OpenVPN, indien aanwezig).

• Voorzieningsparameters:  netwerk.vpn_enable = 1

4. Controleer of het handtekeningalgoritme van het clientcertificaat door de telefoon wordt ondersteund. Oude modellen vóór V80-firmware ondersteunen MD5- en SHA1-handtekeningalgoritmen.
   Dubbelklik op het clientcertificaatbestand om de geldigheidsduur en het handtekeningalgoritme van het certificaat te controleren.
   

5. Omdat het certificaat niet feitelijk kan worden als de tijd wordt gewijzigd, moet u de correcte telefooncontrole controleren met de NTP-server.

6. Als u tweerichtings-SSL-authenticatie gebruikt, schakelt u deze uit via  Beveiliging  >  Betrouwbare certificaten  >  Accepteer alleen betrouwbare certificaten  op de webgebruikersinterface.
   Als de VPN daarna in orde is, wordt gecontroleerd dan de certificaatzijde.

7. Als het probleem zich blijft voordoen, volg dan de  gids  en reproduceer het probleem om het logboek van niveau 6 vast te leggen, zodat wij het kunnen analyseren:

1. Ga naar de webgebruikersinterface  Instellingen  >  Configuratie  om lokaal log/module log op niveau 6 te selecteren.

2. Start de telefoon opnieuw op.

3. Wacht 20 seconden nadat de telefoon is begonnen en het scherm inactief is.

4. Exporteer het logbestand.

5. Maak een ticket aan met de logs op  https://ticket.yealink.com/ .

6.