Ist ein Yealink T4xS oder CP9x0 Telefon geeignet für die SwyxON Funktion RemoteConnector für Yealink?

Die Information in diesem Artikel betrifft die folgenden Produkte:

• Yealink Desktop Telefon T41S
• Yealink Desktop Telefon T42S
• Yealink Desktop Telefon T46S
• Yealink Desktop Telefon T48S
• Yealink Konferenztelefon CP920
• Yealink Konferenztelefon CP960
• SwyxON Version 13.30 oder höher
• AddOn "Swyx RemoteConnector für Yealink"

ZUSAMMENFASSUNG

Mit SwyxON Version 13.30 wird der Anschluss eines Yealink Telefones auch ohne eine dedizierte Corporate VPN Verbindung in das Enreach Data Center (z.B. aus dem Home Office oder einer kleinen Filiale) unterstützt.
Bei älteren Geräten der T4S- und der CP9x0-Serie, sofern diese vor dem 1.Januar 2019 gebaut wurden, sind jedoch die dafür notwendigen technischen Voraussetzungen nicht gegeben. 

In diesem Artikel wird beschrieben, wie man die Eignung eines Telefones vorab feststellen kann.

INFORMATION

Mit SwyxON Version 13.30 wird die neue Funktion "Swyx RemoteConnector für Yealink" freigegeben. Analog zum "Swyx RemoteConnector für SwyxIt" erlaubt es den Betrieb einzelner Yealink Telefone auch außerhalb des Firmennetzwerkes und der Corporate VPN Verbindung in das Enreach Data Center. 

Prinzipiell erlaubt der RemoteConnector für Yealink den Anschluss aller durch die Swyx Plattformen unterstützten Yealink Telefone (T5W-Serie, T4S-Serie, T31G, CP92x, CP96x). Dabei erfolgt aus Sicherheitsgründen die Authentisierung der Telefone mittels mTLS auf Basis des aktuellen Stand der Technik bzw. der Empfehlungen des BSI. Ältere Baulose der T4S-Serie und der Konferenztelefone CP920/960, die vor dem 1.Januar 2019 gefertigt wurden, erfüllen diese Voraussetzung allerdings nicht.

Im folgenden wird beschrieben, wie vorab festgestellt werden kann, ob ein Telefon die Voraussetzungen für den Betrieb am Swyx RemoteConnector für Yealink erfüllt.

Hinweis: Die Aktivierung des AddOns "Swyx RemoteConnector für Yealink" und der Anschluss der Telefone wird in der Online Dokumentation im SwyxON Partnerportal und dem Swyx Control Center beschrieben.

ÜBERPRÜFUNG DER VORAUSSETZUNGEN FÜR DEN BETRIEB

Ob ein Gerät der T4S-/CP9x0 Serie geeignet ist oder nicht, lässt sich leider nicht ohne weiteres  z.B. an der Seriennummer, der MAC-Adresse oder gar einem aufgedruckten Fertigungsdatum ablesen.  

Natürlich kann man auch mittels Try and Error feststellen, ob ein Telefon geeignet ist, aufwandsärmer und eindeutiger ist allerdings der folgende Weg:

• Verbinden Sie sich mit ihrem Web-Browser mit der Web-UI des betreffenden Telefons, indem sie die IP-Adresse des Telefons eingeben: https://xxx.xxx.xxx.xxx. Die IP-Adresse können Sie einfach im Telefonmenü unter "Menü/Status" ablesen.
• Im Web-Browser wird Ihnen angezeigt, dass es sich um eine unsichere Verbindung handelt. Sie müssen sich nicht einloggen, klicken Sie stattdessen auf die Meldung "nicht sicher", links neben dem Eingabefeld für die URL: 

• Die folgenden Schritte unterscheiden sich jetzt von Browser zu Browser. In MS Edge klicken sie auf den Pfeil ">" neben der Meldung über die unsichere Webseite (siehe Bild), in Chrome auf den Eintrag "Zertifikat ungültig" unterhalb der Meldung:

• (Nur Edge) Klicken Sie auf das Zertifikats-Symbol in der oberen rechten Ecke:

• Öffnen Sie im Zertifikats-Viewer (Chrome/Edge) den Tab "Details", scrollen Sie nach unten zu dem Punkt "Zertifikatsignaturalgorithmus (engl. Certificate Signature Algorithm)" und klicken Sie diesen an:

• Im darunterlliegenden Feld wird ihnen nun der dazugehörige Wert angezeigt, der aufzeigt, ob das vorliegenden Telefon geeignet ist:
  • “PKCS #1 MD5 With RSA Encryption” → Dieses Telefon wird durch den Swyx RemoteConnector für Yealink nicht supported
  • “PKCS #1 SHA-256 With RSA Encryption” → Dieses Telefon wird durch den Swyx RemoteConnector für Yealink supported