Nicht auf die Web-Konsole über HTTP oder HTTPS zugreifen
Nicht auf die Web-Konsole über HTTP oder HTTPS zugreifen
188292
Created On 09/25/18 20:34 PM - Last Modified 01/24/23 14:09 PM
Resolution
Problem
Nicht auf die Web-Konsole über HTTP oder HTTPS zugreifen. Der Zugriff über SSH ist möglich.
Lösung
Dies könnte auf das Fehlen des Web-GUI-Zertifikats zurückzuführen sein. Da der SSH-Zugriff möglich ist, kann aus dem CLI ein neues Zertifikat erstellt werden. Der folgende Befehl wird ein Zertifikat mit dem Namen webuicertdemo mit einem FQDN von Panlab.com generieren:
> Anfrage Zertifikat generieren Zertifikat-Name webuicertdemo Name Panlab.com
Um dieses Zertifikat für Web-UI-Zwecke zu nutzen, geben Sie folgenden Befehl ein:
> Konfiguration # Set DeviceConfig System Web-Server-Zertifikat webuicertdemo # Commit # Exit
Ausgehend von PAN-OS 7,0 ist die Prozedur etwas anders:
> Anfrage Zertifikat generieren ca ja-Zertifikat-Name CERT Name> Name IP oder FQDN> Algorithmus RSA RSA-nbits 2048
> Konfiguration # Set geteilt SSL-TLS-Service-Profil Profilname> Zertifikat CERT Name> Protokoll-Einstellungen min-Version TLS1-0 Max-Version TLS1-2 # Set DeviceConfig System SSL-TLS-Service-Profil Profilname> # Commit # Exit