Yealink Phone falha ao conectar ao OpenVPN

Falha ao conectar ao OpenVPN.

Sintomas

1. Nenhum ícone VPN na tela com o arquivo VPN importado e o telefone reiniciado

2. Nenhuma resposta com o arquivo VPN importado

3. A VPN não reconecta após a desconexão

4. Falha ao usar o OpenVPN com autenticação SSL bidirecional

Relatório de erro relevante

Resolução

1. Atualize o telefone para o firmware mais recente no site: https://support.yealink.com/en/portal/home

2. Siga o guia de configuração do OpenVPN para verificar o arquivo de configuração vpn.cnf:

• Verifique o endereço IP do servidor VPN: remoto 10.88.0.107 #endereço IP do servidor VPN.

• Verifique os nomes dos arquivos VPN: vpn.cnf, ca.crt, client.crt, client.key e sua rota /config/openvpn/keys/xx.xxx (página 15).

• Alinhe a configuração de compactação comp-lzo para servidor e cliente. (Se o lado do servidor habilitar comp-lzo, o lado do cliente deverá habilitá-lo).

• O arquivo vpn.tar para o telefone deve incluir: vpn.cnf, pasta keys incluindo ca.crt, client.crt e client.key. (página 17).

• Importando os arquivos VPN na interface do usuário da web, vá para  Rede  >  Avançado  >  VPN .
  

3. Confirme se a VPN foi habilitada usando um dos seguintes métodos:

• Na interface do usuário da web, vá para  Configurações  >  Configurações avançadas  >  Rede  >  VPN  >  VPN Ativo  >  Sobre .

• Na interface do usuário da web, vá para  Rede  >  Avançado  >  VPN  >  Ativo  >  Sobre  (Modo: OpenVPN, se houver).

• Parâmetro de provisionamento:  rede.vpn_enable = 1

4. Verifique se o algoritmo de assinatura do certificado do cliente é suportado pelo telefone. Modelos antigos antes do firmware V80 suportam algoritmos de assinatura MD5 e SHA1.
   Clique duas vezes no arquivo do certificado do cliente para verificar o tempo de validade e o algoritmo de assinatura do certificado.
   

5. Como o certificado não pode ser verificado se a hora estiver incorreta, certifique-se de que o telefone sincronize corretamente com o servidor NTP.

6. Se você estiver usando autenticação SSL bidirecional, desative-a via  Segurança  >  Certificados confiáveis  >  Aceite somente certificados confiáveis  na interface do usuário da web.
   Se a VPN estiver OK depois, verifique no lado do certificado.

7. Se o problema persistir, siga as instruções  guia  e reproduzir o problema para capturar o log de nível 6 para que possamos analisar:

1. Na interface do usuário da web, vá para  Configurações  >  Configuração  para selecionar log local/log do módulo para o nível 6.

2. Reinicie o telefone.

3. Depois que o telefone inicializar na tela inativa, aguarde 20 segundos.

4. Exporte o arquivo de log.

5. Abra um tíquete com os logs em  https://ticket.yealink.com/ .

6.