Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Problema

Solução

Informações Relacionadas

Introdução

Este documento descreve como solucionar o erro "O servidor de API não foi iniciado ou está inacessível" na GUI de próxima geração do Secure Email Gateway (SEG).

Pré-requisitos

Começando com o AsyncOS 11.4 e continuando com o AsyncOS 12.x para o Security Management Appliance (SMA), a interface do usuário da Web (UI) passou por um novo design, bem como pelo processamento interno de dados.

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Secure Email Gateway (SEG)

- Dispositivo de gerenciamento de segurança (SMA)

- Acesso à interface de usuário da Web

Componentes Utilizados

- SEG na versão 11.4 ou versões posteriores

- SMA na versão 12.x. ou em versões posteriores

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Problema

Não é possível acessar a interface da Web de última geração e obter o erro 'O servidor de API não foi iniciado ou está inacessível'.

Solução

Etapa 1. Verifique se o AsyncOS API HTTPS está habilitado no IP de gerenciamento do Secure Email Gateway/Security Management Appliance

Observação: para o Cisco Secure Email Cloud Gateway, entre em contato com o TAC para revisar a configuração IP.

sma.local> interfaceconfig

Currently configured interfaces:

1. Management (10.31.124.134/26 on Management: esa14.mexesa.com)

Choose the operation you want to perform:

- NEW - Create a new interface.

- EDIT - Modify an interface.

- GROUPS - Define interface groups.

- DELETE - Remove an interface.

[]> edit

Enter the number of the interface you wish to edit.

[]> 1

IP interface name (Ex: "InternalNet"):

[Management]>

Would you like to configure an IPv4 address for this interface (y/n)? [Y]>

IPv4 Address (Ex: 192.168.1.2 ):

[10.31.124.134]>

Netmask (Ex: "24", "255.255.255.0" or "0xffffff00"):

[0xffffffc0]>

Would you like to configure an IPv6 address for this interface (y/n)? [N]>

Ethernet interface:

1. Management

[1]>

Hostname:

[sma.local]>

Do you want to configure custom SMTP Helo to use in the SMTP conversation? [N]>

Do you want to enable SSH on this interface? [Y]>

Which port do you want to use for SSH?

[22]>

Do you want to enable FTP on this interface? [N]>

Do you want to enable Cluster Communication Service on this interface? [N]>

Do you want to enable HTTP on this interface? [Y]>

Which port do you want to use for HTTP?

[80]>

Do you want to enable HTTPS on this interface? [Y]>

Which port do you want to use for HTTPS?

[443]>

Do you want to enable Spam Quarantine HTTP on this interface? [N]>

Do you want to enable Spam Quarantine HTTPS on this interface? [N]>

Do you want to enable AsyncOS API HTTP on this interface? [N]>

Do you want to enable AsyncOS API HTTPS on this interface? [N]> Y

Etapa 2. Confirmar a configuração do nome do host

Certifique-se de que o nome de host do equipamento não esteja em uso em nenhuma outra configuração ou equipamento, execute o comando sethostname para verificá-lo ou altere a configuração, se necessário.

sma.local> sethostname

[sma.local]>

Etapa 3. Verificar o acesso à rede

Para GUI de próxima geração, é necessário permitir o trailer e a porta 443.

Execute o comando tracblazerconfig status.

sma.local> trailblazerconfig status

trailblazer is not running

sma.local> trailblazerconfig enable

trailblazer is enabled.

Etapa 4. Acessar a GUI de última geração

Acesse a interface da Web do Next Generation.

Se o problema persistir, entre em contato com o TAC da Cisco.

Informações Relacionadas

- Desativar/Ativar banner da nova interface de usuário nos dispositivos de gerenciamento de segurança

- Detalhes administrativos sobre o comando CLI 'trailer' para o Cisco Security Management Appliance (SMA)