Yealink T19P_E2 - Problema provisionamento automático

[Erick.Alvares]

Olá pessoal, tudo bem!

O provisionamento automático não está funcionando, os aparelhos não atualizam.

A configuração atual dos telefones:
Yealink T19P_E2
Firmware Version 53.84.0.140
Hardware Version 53.0.0.224.0.0.0

Sistema de telefonia da 3CX em Nuvem AWS.
Produto Profissional Anual
Número da versão 18.0 (Build 312)

Alguém consegue ajudar?

Obrigado

 

[Alejandro_3CX]

Olá Erick, você está usando um fqdn fornecido pela 3cx ou próprio?

a porta https do pabx está aberta públicamente?

os telefones estão provisionados por trás do sbc 3cx?

 

[Erick.Alvares]

Olá Alejandro bom dia, tudo bem!

Agradeço por responder.

Segue respostas:

você está usando um fqdn fornecido pela 3cx ou próprio?
Resposta: Sim utilizamos o FQDN app.meupabx.online

a porta https do pabx está aberta públicamente?
Resposta: Sim, está sim, estamos conseguindo acessar, inclusive conseguimos provisionar aparelhos da Fanvil X1S sem nenhum problema para outros clientes.

os telefones estão provisionados por trás do sbc 3cx?
Resposta: Estamos tentando o STUN remoto mas não funcionou, como proceder para posicionar via SBC 3CX, poderia nos ajudar?

Obrigado

 

[Alejandro_3CX]

Olá Erick, o seu problema são os certificados ssl usados nesse FQDN próprio




Os certificados NÃO tem os certificados intermediários instalados.

Isso deve ser corregido, então os telefones poderão pegar o arquivo de provisionamento.

Por último, STUN não é suportado, os telefones IP remotos devem estar provisionados por trás do SBC 3CX por motivos de segurança.

Tenha um ótimo dia!

 

[Erick.Alvares]

Olá Alejandro,

Vou seguir o que você falou e te falo.

Obrigado por enquanto.

 

[Alejandro_3CX]

Sim, ao corregir o assunto do certificado SSL os telefones não terão problema para pegar o arquivo de provisionamento.

Pois lembre que o provisionamento é via HTTPS e na negociação TLS não deve existir nenhum tipo de erro com o certificado.

 

[Erick.Alvares]

Olá Alejandro boa tarde, tudo bem!

A equipe de segurança/rede está ajustando a instalação do certificado intermediário.

O SBC foi instalado e configurado e os telefones estão aparecendo no novo 3CX, mas é necessário o certificado intermediário para que eu consiga provisionar ou existe outra forma de provisionar os telefones?

 

[Alejandro_3CX]

Olá o provsionamento é via HTTPS portanto o assunto do certificado ssl deve ser corregido para que os telefones possam pegar o arquivo de provisionamento.

Tenha um ótimo dia!

 

[Erick.Alvares]

Olá Alejandro bom dia, tudo bem!

O pessoal fez a correção do certificado, no 3CX informa que as configurações foram recebidas pelo aparelho mas o aparelho ainda não consegue se registrar.





Obrigado

 

[Alejandro_3CX]

Prezado você ainda continua com o mesmo problema no certificado ssl.

Devem adicionar na cadeia os certificados intermediários para corregir esse problema




Quando corregir o assunto então pode usar o seguinte link para a sua validação https://www.sslshopper.com/ssl-checker.html

 

[Erick.Alvares]

Olá Alejandro,

Você poderia enviar o procedimento para instalação da cadeia os certificados intermediários?

Obrigado

 

[Alejandro_3CX]

Você poderia enviar o procedimento para instalação da cadeia os certificados intermediários?

Prezado, vocês estão usando um domínio próprio, é tarefa do administrador realizar essas configurações.

Caso contrário então usem o FQDN fornecido pela 3CX onde nós podemos gerenciar esses certificados

 

[Erick.Alvares]

Oi Alejandro boa tarde, tudo bem!

Problema resolvido!

Certificados em cadeia foram instalados e os aparelhos Yealink foram configurados corretamente.

Agradeço a atenção, abraço!

 

[Alejandro_3CX]

Perfeito, tenha uma ótima semana!