Транспорт TLS и телефон FANVIL

[SnipZai]

Здравствуйте. Поднят 3CX 18 на своем сервере с собственным доменным именем. Есть WC сертификат (подписан GlobalSign), добавлен в Secure SIP (crt и key). Подключить телефон (в частности, FANVIL X4 и X3S) по транспортному протоколу TLS не получается, работает только UDP. В телефон в доверенные подгружал и сам WC сертификат и корневой GlobalSign. Может кто-нибудь подскажет, в какую сторону можно посмотреть? Или я что-то не так делаю?

 

[SnipZai]

Дополню. Получилось еще раздобыть Yealink T21, ситуация такая же. При этом через UDP SRTP, вроде как, работает и на Yealink и на Fanvil (при звонке отображается иконка замка). Автопровижн не помогает.

В разделе "Автонастройка телефона" для екстеншена настроено:
Сетевой интерфейс для регистрации и автонастройки - FQDN сервера
SIP-транспорт - TLS
Режим RTP - только безопасный

На роутере (MikroTik) все порты проброшены (5060, 5061 и прочие из инструкции), на сервере (Win2019) FW отключен. Редакция 3CX PRO.

 

[igorsnezhko]

Вы по этой инструкции делали? https://www.3cx.com/docs/secure-sip/ С этими прошивками? https://www.3cx.com/docs/phone-firmwares/

 

[SnipZai]

Вы по этой инструкции делали? https://www.3cx.com/docs/secure-sip/ С этими прошивками? https://www.3cx.com/docs/phone-firmwares/

Да, инструкция эта, а вот по прошивкам- не обратил внимания, что нужно именно прошивку 3СХ, спасибо!
Через автопровижн телефона автоматически настроился через UDP, исправил порт и протокол на TLS, добавил сертификат СА и все заработало.
После этого сбросил телефон, попробовал настроить вручную аккаунт и не подключается Не подскажете, какой опции не хватает для TLS?

 

[igorsnezhko]

Вручную аккаунт на телефоне обычно не настраивают. Вам желательно сделать новый шаблон автонастройки телефона с включенным TLS https://www.3cx.com/docs/custom-ip-phone-templates/

 

[SnipZai]

Вручную аккаунт на телефоне обычно не настраивают. Вам желательно сделать новый шаблон автонастройки телефона с включенным TLS https://www.3cx.com/docs/custom-ip-phone-templates/

Спасибо.