无法通过 HTTP 或 HTTPS 访问 Web 控制台
188314
Created On 09/25/18 20:34 PM - Last Modified 01/24/23 14:09 PM
Resolution
问题
无法通过 HTTP 或 HTTPS 访问 web 控制台。可以通过 SSH 访问。
解决办法
这可能是由于没有 Web GUI 证书。由于可能存在 SSH 访问, 因此可以从 CLI 创建新证书。下面的命令将生成一个名为 webuicertdemo 的证书, 其 FQDN 为 panlab.com:
>> 请求证书生成证书-名称 webuicertdemo 名称 panlab.com
要将此证书用于 Web UI 用途, 请输入以下命令:
>> 配置
# 设置 deviceconfig 系统 web 服务器-证书 webuicertdemo
# 提交
# 退出
从 PAN OS 7.0 开始过程略有不同:
>> 请求证书生成 ca 是证书-名称证书名称> 名称IP 或 FQDN>> 算法 rsa rsa-nbits 2048
> 配置
# 设置共享 ssl-tls-服务配置文件名称> 证书认证名称>协议设置最小版本 tls1-0 最大版本 tls1-2
集 deviceconfig 系统 ssl-tls-服务配置文件配置文件名>>
提交
# 退出
所有者： bpappas