全新NGFW无法管理web

发布时间：2023-04-11

点击量：128

1、故障背景

场景拓扑

NGFW路由模式作为出口设备

故障现象描述

故障现象：可以通过PING、SSH、TELNET访问防火墙，但是无法登录到防火墙的web界面（无论是否直连）

2、故障排查

2.1故障定位

原因：没有设置防火墙web登录证书导致无法管理防火墙web界面

2.2故障原因分析

1、检查接口是否开启HTTPS

Show system interface

config system interface

edit "dmz"

set vdom "vdom2"

set allowaccess ping https ssh http telnet

end

2、排查是否有信任主机配置，如果有设置信任主机，需要将自己电脑的IP也加如信任主机，命令如下：

show system admin

config system admin

edit "admin"

set trusthost1 10.10.10.1 255.255.255.255

set trusthost2 192.168.0.0 255.255.0.0

set vdom "root"

end

3、查看防火墙的登录端口，以下分别查看是HTTP和HTTPS的端口命令

show full | grep admin-port

set admin-port 80

show full | grep admin-sport

set admin-sport 443

4、访问防火墙web界面的同时，在命令行开启https进程的debug命令，输入信息如下：

[httpsd 1746 - 1552998712 error] log_error_core[439] --

[Tue 5 12:31:52 2019] [crit] Can't open certificate file /tmp/admin_server.crt, nor /ssl/certs//tmp/admin_server.crt

[httpsd 1749 - 1552998714 error] log_error_core[439] --

[Tue 5 12:31:54 2019] [crit] Can't open certificate file /tmp/admin_server.crt, nor /ssl/certs//tmp/admin_server.crt

[httpsd 1752 - 1552998716 error] log_error_core[439] --

[Tue 5 12:31:56 2019] [crit] Can't open certificate file /tmp/admin_server.crt, nor /ssl/certs//tmp/admin_server.crt

以上输出内容意思是无法打开证书文件，证书文件指的是防火墙的https登录证书，以下配置可查看防火墙web证书的配置：

Show system global

Confug system global set admin-server-cert "" -------此处代表web登录证书为空

end

3、故障解决方案/规避方案

设置防火墙web登录证书文件

Confug system global set admin-server-cert Ruijie_Factory

end

您可能还关注的问题

全新NGFW无法管理web

•RSR路由器如何配置OSPF

•RSR路由器忘记密码怎么处理？

•交换机如何SSH登录？

•S6000E 策略路由不生效

•N18010 LDP邻居建立失败

•ONC准入显示未获取到端口信息

•S5310E 交换机部署VOIP方案话机获取地址异常

•S7808C MAC地址未老化

•N18014 ipv6 neighbors表项异常

•N18012 接口加入防火墙内联聚合口重启后配置丢失

请选择服务项目