Introdução
Este documento descreve como solucionar o erro "O servidor de API não foi iniciado ou está inacessível" na GUI de próxima geração do Secure Email Gateway (SEG).
Pré-requisitos
Começando com o AsyncOS 11.4 e continuando com o AsyncOS 12.x para o Security Management Appliance (SMA), a interface do usuário da Web (UI) passou por um novo design, bem como pelo processamento interno de dados.
Requisitos
A Cisco recomenda que você tenha conhecimento destes tópicos:
- Secure Email Gateway (SEG)
- Dispositivo de gerenciamento de segurança (SMA)
- Acesso à interface de usuário da Web
Componentes Utilizados
- SEG na versão 11.4 ou versões posteriores
- SMA na versão 12.x. ou em versões posteriores
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Problema
Não é possível acessar a interface da Web de última geração e obter o erro 'O servidor de API não foi iniciado ou está inacessível'.
![Email Gateway User sign-on](/c/dam/en/us/support/docs/security/secure-email-gateway/221656-troubleshoot-seg-either-api-server-is-n-00.png)
Solução
Etapa 1. Verifique se o AsyncOS API HTTPS está habilitado no IP de gerenciamento do Secure Email Gateway/Security Management Appliance
Observação: para o Cisco Secure Email Cloud Gateway, entre em contato com o TAC para revisar a configuração IP.
sma.local> interfaceconfig
Currently configured interfaces:
1. Management (10.31.124.134/26 on Management: esa14.mexesa.com)
Choose the operation you want to perform:
- NEW - Create a new interface.
- EDIT - Modify an interface.
- GROUPS - Define interface groups.
- DELETE - Remove an interface.
[]> edit
Enter the number of the interface you wish to edit.
[]> 1
IP interface name (Ex: "InternalNet"):
[Management]>
Would you like to configure an IPv4 address for this interface (y/n)? [Y]>
IPv4 Address (Ex: 192.168.1.2 ):
[10.31.124.134]>
Netmask (Ex: "24", "255.255.255.0" or "0xffffff00"):
[0xffffffc0]>
Would you like to configure an IPv6 address for this interface (y/n)? [N]>
Ethernet interface:
1. Management
[1]>
Hostname:
[sma.local]>
Do you want to configure custom SMTP Helo to use in the SMTP conversation? [N]>
Do you want to enable SSH on this interface? [Y]>
Which port do you want to use for SSH?
[22]>
Do you want to enable FTP on this interface? [N]>
Do you want to enable Cluster Communication Service on this interface? [N]>
Do you want to enable HTTP on this interface? [Y]>
Which port do you want to use for HTTP?
[80]>
Do you want to enable HTTPS on this interface? [Y]>
Which port do you want to use for HTTPS?
[443]>
Do you want to enable Spam Quarantine HTTP on this interface? [N]>
Do you want to enable Spam Quarantine HTTPS on this interface? [N]>
Do you want to enable AsyncOS API HTTP on this interface? [N]>
Do you want to enable AsyncOS API HTTPS on this interface? [N]> Y
Etapa 2. Confirmar a configuração do nome do host
Certifique-se de que o nome de host do equipamento não esteja em uso em nenhuma outra configuração ou equipamento, execute o comando sethostname para verificá-lo ou altere a configuração, se necessário.
sma.local> sethostname
[sma.local]>
Etapa 3. Verificar o acesso à rede
Para GUI de próxima geração, é necessário permitir o trailer e a porta 443.
Execute o comando tracblazerconfig status.
sma.local> trailblazerconfig status
trailblazer is not running
sma.local> trailblazerconfig enable
trailblazer is enabled.
Etapa 4. Acessar a GUI de última geração
Acesse a interface da Web do Next Generation.
Se o problema persistir, entre em contato com o TAC da Cisco.
Informações Relacionadas