交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
行业精选无线系列
物联网
安全
大数据安全平台
下一代防火墙
安全网关
检测管理安全
安全服务
安全云
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
首页 >服务与支持 >常见问题 >全新NGFW无法管理web
1、故障背景
场景拓扑
NGFW路由模式作为出口设备
故障现象描述
故障现象:可以通过PING、SSH、TELNET访问防火墙,但是无法登录到防火墙的web界面(无论是否直连)
2、故障排查
2.1故障定位
原因:没有设置防火墙web登录证书导致无法管理防火墙web界面
2.2故障原因分析
1、检查接口是否开启HTTPS
Show system interface
config system interface
edit "dmz"
set vdom "vdom2"
set allowaccess ping https ssh http telnet
next
end
2、排查是否有信任主机配置,如果有设置信任主机,需要将自己电脑的IP也加如信任主机,命令如下:
show system admin
config system admin
edit "admin"
set trusthost1 10.10.10.1 255.255.255.255
set trusthost2 192.168.0.0 255.255.0.0
set vdom "root"
end
3、查看防火墙的登录端口,以下分别查看是HTTP和HTTPS的端口命令
show full | grep admin-port
set admin-port 80
show full | grep admin-sport
set admin-sport 443
4、访问防火墙web界面的同时,在命令行开启https进程的debug命令,输入信息如下:
[httpsd 1746 - 1552998712 error] log_error_core[439] --
[Tue 5 12:31:52 2019] [crit] Can't open certificate file /tmp/admin_server.crt, nor /ssl/certs//tmp/admin_server.crt
[httpsd 1749 - 1552998714 error] log_error_core[439] --
[Tue 5 12:31:54 2019] [crit] Can't open certificate file /tmp/admin_server.crt, nor /ssl/certs//tmp/admin_server.crt
[httpsd 1752 - 1552998716 error] log_error_core[439] --
[Tue 5 12:31:56 2019] [crit] Can't open certificate file /tmp/admin_server.crt, nor /ssl/certs//tmp/admin_server.crt
以上输出内容意思是无法打开证书文件,证书文件指的是防火墙的https登录证书,以下配置可查看防火墙web证书的配置:
Show system global
Confug system global set admin-server-cert "" -------此处代表web登录证书为空
end
3、故障解决方案/规避方案
设置防火墙web登录证书文件
Confug system global set admin-server-cert Ruijie_Factory
end