Risoluzione dei problemi di SEG "Il server API non è avviato o non è raggiungibile"

Introduzione

In questo documento viene descritto come risolvere l'errore "Il server API non è avviato o non è raggiungibile" in Secure Email Gateway (SEG) Next-Gen GUI.

Prerequisiti

A partire dalla versione AsyncOS 11.4 e continuando con AsyncOS 12.x per Security Management Appliance (SMA), l'interfaccia utente Web (UI) è stata riprogettata e sottoposta a un'elaborazione interna dei dati.

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• SEG (Secure Email Gateway)
• Security Management Appliance (SMA)
• Accesso all'interfaccia utente Web

Componenti usati

• SEG sulla versione 11.4 o successive
• SMA sulla versione 12.x. o successive

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Problema

Impossibile accedere all'interfaccia Web di nuova generazione. Verrà visualizzato il messaggio di errore 'Il server API non è avviato o non è raggiungibile'.

Soluzione

Passaggio 1. Verificare che l'API HTTPS di AsyncOS sia abilitata nell'IP di gestione di Secure Email Gateway/Security Management Appliance

Nota: per Cisco Secure Email Cloud Gateway, contattare TAC per rivedere la configurazione IP.

sma.local> interfaceconfig
Currently configured interfaces:
1. Management (10.31.124.134/26 on Management: esa14.mexesa.com)

Choose the operation you want to perform:
- NEW - Create a new interface.
- EDIT - Modify an interface.
- GROUPS - Define interface groups.
- DELETE - Remove an interface.
[]> edit

Enter the number of the interface you wish to edit.
[]> 1

IP interface name (Ex: "InternalNet"):
[Management]> 

Would you like to configure an IPv4 address for this interface (y/n)? [Y]> 

IPv4 Address (Ex: 192.168.1.2 ):
[10.31.124.134]> 

Netmask (Ex: "24", "255.255.255.0" or "0xffffff00"):
[0xffffffc0]> 

Would you like to configure an IPv6 address for this interface (y/n)? [N]> 

Ethernet interface:
1. Management
[1]> 

Hostname:
[sma.local]> 

Do you want to configure custom SMTP Helo to use in the SMTP conversation? [N]> 

Do you want to enable SSH on this interface? [Y]> 

Which port do you want to use for SSH?
[22]> 

Do you want to enable FTP on this interface? [N]> 

Do you want to enable Cluster Communication Service on this interface? [N]> 

Do you want to enable HTTP on this interface? [Y]> 

Which port do you want to use for HTTP?
[80]> 

Do you want to enable HTTPS on this interface? [Y]> 

Which port do you want to use for HTTPS?
[443]> 

Do you want to enable Spam Quarantine HTTP on this interface? [N]> 

Do you want to enable Spam Quarantine HTTPS on this interface? [N]> 

Do you want to enable AsyncOS API HTTP on this interface? [N]> 

Do you want to enable AsyncOS API HTTPS on this interface? [N]> Y

Passaggio 2. Confermare la configurazione del nome host

Assicurarsi che il nome host dell'accessorio non sia utilizzato in altre configurazioni o accessori, eseguire il comando nomehost per verificarlo o modificare la configurazione, se necessario.

sma.local> sethostname
[sma.local]>

Passaggio 3. Verifica dell'accesso alla rete

Per l'interfaccia grafica di nuova generazione, è necessario consentire la funzione di trailer e la porta 443.

Eseguire il comando trailer blazerconfig status.

sma.local> trailblazerconfig status

trailblazer is not running 

sma.local> trailblazerconfig enable 
trailblazer is enabled.

Passaggio 4. Accesso all'interfaccia grafica di nuova generazione

Accedere all'interfaccia Web di nuova generazione.

Se il problema persiste, contattare Cisco TAC.

Informazioni correlate

• Disabilitazione/Abilitazione del banner New-GUI sulle appliance di gestione della sicurezza
• Dettagli amministrativi sul comando CLI "trailer" per Cisco Security Management Appliance (SMA)