技術(shù)資料|Technical trainings

AR配置NAT服務(wù)器功能映射80端口時與設(shè)備自身的HTTP服務(wù)默認的80端口沖突的解決辦法

Admin2017-02-24 10:41:21

正常訪問AR路由器的WEB網(wǎng)管時，可以在瀏覽器中直接輸入192.168.1.1，瀏覽器會自動使用http協(xié)議，即http://192.168.1.1訪問，使用的默認端口號是80，此時路由器為了安全起見，會將終端的訪問重定向為https協(xié)議，即跳轉(zhuǎn)到https://192.168.1.1登錄界面。但對于用戶來講，只是在瀏覽器中輸入了192.168.1.1就可以訪問了。其實用戶也可以直接輸入https://192.168.1.1進行訪問的。 

在某些場景時可能會出現(xiàn)問題，如在路由器的接口上配置了NAT服務(wù)器功能，且使用的是路由器接口IP的80端口，此時在通過路由器的接口IP訪問時，會彈出路由器的WEB管理界面，而不是NAT服務(wù)器功能映射的服務(wù)，對此給出以下兩種解決方法，推薦使用方法一。 

方法一：關(guān)閉設(shè)備的HTTP服務(wù)，只使用HTTPS服務(wù)。 
[Huawei] undo http server enable 
Warning: The operation will stop HTTP  service. Continue? [Y/N]: y 
[Huawei] display http server           //查看當前HTTP服務(wù)器信息，下面信息表明HTTP服務(wù)是關(guān)閉的，HTTPS服務(wù)是開啟的。
  HTTP server status    : Disabled       (default: disable) 
  HTTP server port      : 80             (default: 80) 
  HTTP timeout interval : 10             (default: 10 minutes) 
  Current online users  : 1                   
  Maximum users allowed : 5         
  HTTPS server status   : Enabled        (default: disable) 
  HTTPS server port     : 443            (default: 443) 
  HTTPS SSL Policy      : default_policy 

此方法的特點是需要使用https協(xié)議訪問路由器，如https://192.168.1.1。

方法二：修改HTTP服務(wù)的端口號為非映射占用的，如配置HTTP服務(wù)器的端口號為1025。 
<Huawei> system-view 
[Huawei] http server port 1025

此方法的特點是在訪問路由器的http服務(wù)時要帶上端口號，如http://192.168.1.1:1025，然后會自動跳轉(zhuǎn)到https://192.168.1.1。

• 上一篇： 華為AR路由器無線AC介紹
• 下一篇： HUAWEI篇 NGFW以策略方式與AR建立IPSec隧道