Picture of Patrick 4945
Registered 4 years 234 days
Patrick 4945 Tuesday, 28 April 2020, 10:08 AM
V13 IP0011 kann sich nicht zu Devices App URL verbinden
Hallo zusammen,
ich hab ein ganz seltsames Verhalten einer IP0011 (Hardware 600) bei der Provisionierung an einer AP, die Huckepack auf einer anderen IP0011 (Hardware 601) auf SSD läuft.

Die Devices App URL kann von dieser einen IP0011 nicht aufgerufen werden. Ich kann entweder den Assitenten durchlaufen, oder die URL manuell eintragen. Beides endet darin, dass sich die PBX nicht zu der AP verbinden kann. Zeitgleich tauchen im Webserver Log auf der AP folgende Fehler auf:

OpenSSLInstance::HandleSSLCallResult OpenSSL error -1 1 336130315:error:1408F10B:SSL routines:ssl3_get_record:wrong version number

Wenn ich die AP (gleiche Version/Backup Restore) auf einer VM laufen lasse (gleiche IP) dann kann sich die IP0011 verbinden. An der AP hängen sonst noch andere Devices - alles ohne Probleme. Nur die eine macht Zicken...einizger Unterschied ist bisher die HW-Version der IP0011. Hat jemand ne zündende Idee?

Software überall letzter Stand V13r1sr12.

Danke und Gruss,
Patrick
Picture of Patrick 4945
Registered 4 years 234 days
Patrick 4945 Wednesday, 29 April 2020, 06:56 PM
Re: V13 IP0011 kann sich nicht zu Devices App URL verbinden
Nachtrag:

Es funktioniert solange ich das default Zertifikat der AP nicht mit einem eigenen Zertifikat überschreibe. Ggfs. spielen hier Schlüssellängen eine Rolle? Nur wieso trifft es nur diese eine IP0011?!

Hat die Hardware der IP0011 etwas mit der SSL-Verschlüsselung der Websockets zu tun oder macht das alles die Firmware? Gedanklich bin ich voll in der Sackgasse..
Picture of Muschelpuster
Registered 7 years 342 days
Muschelpuster Thursday, 30 April 2020, 07:26 AM
Re: V13 IP0011 kann sich nicht zu Devices App URL verbinden
Also das mit den Zertifikaten hatte ich auch schon mal. Ich hatte vergessen das Zertifikat der App-PF auf der PBX u trusten. Aber das erklärt nicht, warum es nur die IP001 betrifft, bei mir war es eine IPVA und auch die Fehlermeldung passt nicht so wirklich. Hat das Zertifikat Seine Chain mit drin? Das ist auf jeden Fall bei mir so und das klappt.

zertifizierte Grüße
Niels
Picture of Patrick 4945
Registered 4 years 234 days
Patrick 4945 Thursday, 30 April 2020, 09:52 AM
Re: V13 IP0011 kann sich nicht zu Devices App URL verbinden
Hi Niels,
ja selbst die Reihenfolge der Trustlist ist gleich der anderen.

Keine Chance - mein Tipp ist nachwievor die HW-Revision, das ist aus meiner Sicht noch das letzte Alleinstellungsmerkmal...oder das Device hat grundsätzlich nen Knacks...die ist auch auf der Admin-GUI äußerst Träge...

VG,
Patrick
Picture of Daniel Deterding (innovaphone)
Moderator Registered 14 years 346 days
Daniel Deterding (innovaphone) Thursday, 30 April 2020, 10:06 AM
Re: V13 IP0011 kann sich nicht zu Devices App URL verbinden
Hallo Patrick,

hat die Box eine gültige NTP-Zeit? Letztens hatte schon jemand ein ähnliches Problem, wenn die Box keine NTP-Zeit hatte.

Gruß,
Daniel
Picture of Patrick 4945
Registered 4 years 234 days
Patrick 4945 Thursday, 30 April 2020, 10:46 AM
Re: V13 IP0011 kann sich nicht zu Devices App URL verbinden
Hi Daniel,
ja NTP passt, Zeitzone gesetzt und gleich und auch die Zeit passt.

VG,
Patrick
Picture of Patrick 4945
Registered 4 years 234 days
Patrick 4945 Thursday, 30 April 2020, 12:10 PM
Re: V13 IP0011 kann sich nicht zu Devices App URL verbinden
Hallo zusammen,
ich hab die AP nun wieder auf die VM gezogen - damit können sich dann auch wieder alle Devices mit dem offiziellen Zertifikat verbinden...falls ich doch noch zur Erleuchtung finden sollte, teile ich meine Erkenntnisse hier =)

Verwirrte Grüsse,
Patrick
← You can define your color theme preference here