Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Problema

Soluzione

Informazioni correlate

Introduzione

In questo documento viene descritto come risolvere l'errore "Il server API non è avviato o non è raggiungibile" in Secure Email Gateway (SEG) Next-Gen GUI.

Prerequisiti

A partire dalla versione AsyncOS 11.4 e continuando con AsyncOS 12.x per Security Management Appliance (SMA), l'interfaccia utente Web (UI) è stata riprogettata e sottoposta a un'elaborazione interna dei dati.

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- SEG (Secure Email Gateway)

- Security Management Appliance (SMA)

- Accesso all'interfaccia utente Web

Componenti usati

- SEG sulla versione 11.4 o successive

- SMA sulla versione 12.x. o successive

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Problema

Impossibile accedere all'interfaccia Web di nuova generazione. Verrà visualizzato il messaggio di errore 'Il server API non è avviato o non è raggiungibile'.

Soluzione

Passaggio 1. Verificare che l'API HTTPS di AsyncOS sia abilitata nell'IP di gestione di Secure Email Gateway/Security Management Appliance

Nota: per Cisco Secure Email Cloud Gateway, contattare TAC per rivedere la configurazione IP.

sma.local> interfaceconfig

Currently configured interfaces:

1. Management (10.31.124.134/26 on Management: esa14.mexesa.com)

Choose the operation you want to perform:

- NEW - Create a new interface.

- EDIT - Modify an interface.

- GROUPS - Define interface groups.

- DELETE - Remove an interface.

[]> edit

Enter the number of the interface you wish to edit.

[]> 1

IP interface name (Ex: "InternalNet"):

[Management]>

Would you like to configure an IPv4 address for this interface (y/n)? [Y]>

IPv4 Address (Ex: 192.168.1.2 ):

[10.31.124.134]>

Netmask (Ex: "24", "255.255.255.0" or "0xffffff00"):

[0xffffffc0]>

Would you like to configure an IPv6 address for this interface (y/n)? [N]>

Ethernet interface:

1. Management

[1]>

Hostname:

[sma.local]>

Do you want to configure custom SMTP Helo to use in the SMTP conversation? [N]>

Do you want to enable SSH on this interface? [Y]>

Which port do you want to use for SSH?

[22]>

Do you want to enable FTP on this interface? [N]>

Do you want to enable Cluster Communication Service on this interface? [N]>

Do you want to enable HTTP on this interface? [Y]>

Which port do you want to use for HTTP?

[80]>

Do you want to enable HTTPS on this interface? [Y]>

Which port do you want to use for HTTPS?

[443]>

Do you want to enable Spam Quarantine HTTP on this interface? [N]>

Do you want to enable Spam Quarantine HTTPS on this interface? [N]>

Do you want to enable AsyncOS API HTTP on this interface? [N]>

Do you want to enable AsyncOS API HTTPS on this interface? [N]> Y

Passaggio 2. Confermare la configurazione del nome host

Assicurarsi che il nome host dell'accessorio non sia utilizzato in altre configurazioni o accessori, eseguire il comando nomehost per verificarlo o modificare la configurazione, se necessario.

sma.local> sethostname

[sma.local]>

Passaggio 3. Verifica dell'accesso alla rete

Per l'interfaccia grafica di nuova generazione, è necessario consentire la funzione di trailer e la porta 443.

Eseguire il comando trailer blazerconfig status.

sma.local> trailblazerconfig status

trailblazer is not running

sma.local> trailblazerconfig enable

trailblazer is enabled.

Passaggio 4. Accesso all'interfaccia grafica di nuova generazione

Accedere all'interfaccia Web di nuova generazione.

Se il problema persiste, contattare Cisco TAC.

Informazioni correlate

- Disabilitazione/Abilitazione del banner New-GUI sulle appliance di gestione della sicurezza

- Dettagli amministrativi sul comando CLI "trailer" per Cisco Security Management Appliance (SMA)