Impossible d'accéder à la console Web via http ou https

Demande client

Impossible d'accéder à la console Web via http ou HTTPS. L'Accès via SSH est possible.

Résolution

Cela peut être dû à l'absence du certificat GUI Web. Depuis l'accès SSH est possible, un nouveau certificat peut être créé à partir de la CLI. La commande suivante génère un certificat nommé webuicertdemo avec un nom de domaine complet de PanLab.com:

> Request Certificate Generate Certificate-Name webuicertdemo nom PanLab.com

Pour utiliser ce certificat à des fins d'INTERFACE utilisateur Web, entrez la commande suivante:

> configurer
# Set deviceconfig System Web-Server-certificat webuicertdemo
# Commit
# quitter    

À partir de PAN-OS 7,0, la procédure est légèrement différente:

> demande de certificat générer ca Oui certificat-nom CERT nom> nom IP ou FQDN> algorithme RSA RSA-nbits 2048 > configure


# Set Shared SSL-TLS-service-Profile nom du profil> Certificate CERT nom> Protocole-Settings min-version TLS1-0 max-version TLS1-2
# Set deviceconfig System SSL-TLS-service-Profil Profile >
# Commit
#  Exit            

propriétaire : bpappas