关键字：WEB无法治理、设备无法登录
一、故障景象
WEB 无法登录，，，，，，CLI治理正常，，，，，，业务转发正常。。。。。。。
二、故障排查
1、查看WEB服务端口
show state system web-server
2、查看接口服务状态和IP信息
show config fullpath vrf main | match interface
true 暗示状态为开启
接口IPV4 地址
3、抓包确认治理流量是否正常达到防火墙
cmd traffic-capture Ge0/1 count 1000 filter " port 443 "
Ge0/0暗示接口名称，，，，，，1000暗示抓取数据包数量，，，，，，" port 443 " 暗示抓取端口为 443。。。。。。。
例子：
把稳：以上数据包抓取显示为正常状态，，，，，，若是是异常情况防火墙不会回包。。。。。。。
三、故障根因
由于设备补丁包处置机造问题导致，，，，，，在升级补丁时会默认覆盖WEB端口配置为TCP 443，，，，，，但本地安全战术没有铺开TCP 443端口，，，，，，导致WEB无法打开。。。。。。。
触发前提：批改了设备WEB治理端口，，，，，，使用了非TCP 443端口对设备进行治理；；；；；
触发补丁！。。。。。NTOS1.0SP23_HP000776
涉及版本：V5.2-NGFW_NTOS1.0R6/V5.2-NGFW_NTOS1.0R6P1
四、解决规划
1、一时沉启防火墙复原WEB 治理
2、当前NTOS1.0SP23_HP000776补丁包已撤回颁布，，，，，，并更新颁布NTOS1.0SP23_HP000801补丁包，，，，，，该补丁包解决了上述问题。。。。。。。
【把稳】：该补丁包通过安全云自动推送，，，，，，市场上设备可自动实现升级。。。。。。。
如遇该情景无法定位解决的可点击：售后闪电兔 处理
颁布功夫：2024-06-19
点击量：1354
文档评价
