Solucionar problemas de SEG "O servidor de API não foi iniciado ou está inacessível"

Introdução

Este documento descreve como solucionar o erro "O servidor de API não foi iniciado ou está inacessível" na GUI de próxima geração do Secure Email Gateway (SEG).

Pré-requisitos

Começando com o AsyncOS 11.4 e continuando com o AsyncOS 12.x para o Security Management Appliance (SMA), a interface do usuário da Web (UI) passou por um novo design, bem como pelo processamento interno de dados.

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Secure Email Gateway (SEG)
• Dispositivo de gerenciamento de segurança (SMA)
• Acesso à interface de usuário da Web

Componentes Utilizados

• SEG na versão 11.4 ou versões posteriores
• SMA na versão 12.x. ou em versões posteriores

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Problema

Não é possível acessar a interface da Web de última geração e obter o erro 'O servidor de API não foi iniciado ou está inacessível'.

Solução

Etapa 1. Verifique se o AsyncOS API HTTPS está habilitado no IP de gerenciamento do Secure Email Gateway/Security Management Appliance

Observação: para o Cisco Secure Email Cloud Gateway, entre em contato com o TAC para revisar a configuração IP.

sma.local> interfaceconfig
Currently configured interfaces:
1. Management (10.31.124.134/26 on Management: esa14.mexesa.com)

Choose the operation you want to perform:
- NEW - Create a new interface.
- EDIT - Modify an interface.
- GROUPS - Define interface groups.
- DELETE - Remove an interface.
[]> edit

Enter the number of the interface you wish to edit.
[]> 1

IP interface name (Ex: "InternalNet"):
[Management]> 

Would you like to configure an IPv4 address for this interface (y/n)? [Y]> 

IPv4 Address (Ex: 192.168.1.2 ):
[10.31.124.134]> 

Netmask (Ex: "24", "255.255.255.0" or "0xffffff00"):
[0xffffffc0]> 

Would you like to configure an IPv6 address for this interface (y/n)? [N]> 

Ethernet interface:
1. Management
[1]> 

Hostname:
[sma.local]> 

Do you want to configure custom SMTP Helo to use in the SMTP conversation? [N]> 

Do you want to enable SSH on this interface? [Y]> 

Which port do you want to use for SSH?
[22]> 

Do you want to enable FTP on this interface? [N]> 

Do you want to enable Cluster Communication Service on this interface? [N]> 

Do you want to enable HTTP on this interface? [Y]> 

Which port do you want to use for HTTP?
[80]> 

Do you want to enable HTTPS on this interface? [Y]> 

Which port do you want to use for HTTPS?
[443]> 

Do you want to enable Spam Quarantine HTTP on this interface? [N]> 

Do you want to enable Spam Quarantine HTTPS on this interface? [N]> 

Do you want to enable AsyncOS API HTTP on this interface? [N]> 

Do you want to enable AsyncOS API HTTPS on this interface? [N]> Y

Etapa 2. Confirmar a configuração do nome do host

Certifique-se de que o nome de host do equipamento não esteja em uso em nenhuma outra configuração ou equipamento, execute o comando sethostname para verificá-lo ou altere a configuração, se necessário.

sma.local> sethostname
[sma.local]>

Etapa 3. Verificar o acesso à rede

Para GUI de próxima geração, é necessário permitir o trailer e a porta 443.

Execute o comando tracblazerconfig status.

sma.local> trailblazerconfig status

trailblazer is not running 

sma.local> trailblazerconfig enable 
trailblazer is enabled.

Etapa 4. Acessar a GUI de última geração

Acesse a interface da Web do Next Generation.

Se o problema persistir, entre em contato com o TAC da Cisco.

Informações Relacionadas

• Desativar/Ativar banner da nova interface de usuário nos dispositivos de gerenciamento de segurança
• Detalhes administrativos sobre o comando CLI 'trailer' para o Cisco Security Management Appliance (SMA)