Routeur cisco 881 configuration via HTTP

Routeur cisco 881 configuration via HTTP - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 06-04-2012 à 10:43:58    

Bonjour,
 
    Je viens de faire l’acquisition d'un routeur CISCO 881. Ce routeur doit me servir de passerelle entre mon réseau local et Internet. Je dois donc configurer l'interface WAN et une interface LAN sur ce routeur.
 
    D'après ce que j'ai vu je dois pouvoir configurer ce routeur via une interface web. Or ca fait deux jours que j'essaie d'activer cet interface sans succès.
 
Voici la configuration actuel de mon routeur :
 
interface FastEthernet0
 description intInterne
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
 ip address 192.168.10.1 255.255.255.0
 duplex auto
 speed auto
!
interface Vlan1
 description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$
 ip address 192.168.0.1 255.255.255.0
 ip tcp adjust-mss 1452
!
interface Vlan2
 no ip address
!
ip forward-protocol nd
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
 
J'ai donc créer un VLAN 1avec l'adresse IP 192.168.0.1 dans lequel se trouve l'interface fa1.
J'ai affecté l'adresse IP 192.168.10.1 (pour des tests) à l'interface fa4 (qui doit être l'interface WAN)
 
J'ai connecté un PC sur le port fa1 du routeur. La commande ping depuis le PC arrive à joindre le routeur sur l'IP 192.168.0.1. Mais quand je lance un navigateur web avec cette ip aucune interface web ne s'affiche.
 
J'ai fais le même teste avec l'interface fa4. et j'ai le même résultat.
 
Pourtant le serveur HTTP me semble actiuf sur le routeur. (Cf ligne en gras + haut).
 
J'ai fais la même configuration sur un switch. Et la j'arrive à accéder à l'interface web du switch. Pourquoi cela ne fonctionne pas sur un routeur ?
 
 
 
 
 

Reply

Marsh Posté le 06-04-2012 à 10:43:58   

Reply

Marsh Posté le 06-04-2012 à 11:05:38    

il te manque la création d'un compte local  non ?
et si tu as la directive "secure-server" c'est du HTTPS et non pas du HTTP pour te connecter.
 
vérifies via les commandes:  
how ip http server all  

Reply

Marsh Posté le 06-04-2012 à 11:53:39    

Le compte local est bien celui qui remplace cisco/cisco ? Si oui je l'ai modifié.
 
Voici le résultat de la commande :
 
routeur#show ip http server all
HTTP server status: Enabled
HTTP server port: 80
HTTP server active supplementary listener ports:
HTTP server authentication method: local
HTTP server digest algorithm: md5
HTTP server access class: 23
HTTP server base path:
HTTP server help root:
Maximum number of concurrent server connections allowed: 5
Server idle time-out: 60 seconds
Server life time-out: 86400 seconds
Maximum number of requests allowed on a connection: 10000
HTTP server active session modules: ALL
HTTP secure server capability: Present
HTTP secure server status: Enabled
HTTP secure server port: 443
HTTP secure server ciphersuite: 3des-ede-cbc-sha des-cbc-sha rc4-128-md5 rc4-128
-sha
HTTP secure server client authentication: Disabled
HTTP secure server trustpoint:
HTTP secure server active session modules: ALL
 
HTTP server application session modules:
 Session module Name  Handle Status   Secure-status  Description
HTTP_IFS              1      Active   Active         HTTP based IOS File Server
 
CWMP_SERVER           2      Active   Active         CWMP Connection Request Ser
ver
HOME_PAGE             3      Active   Active         IOS Homepage Server
 
WEB_EXEC              4      Active   Active         HTTP based IOS EXEC Server
 
IXI                   5      Active   Active         IOS XML Infra Application S
erver
EzVPN-Web-Intercept   6      Active   Active         EzVPN Web Intercept URL Han
dler
lic-agent             7      Active   Active         license agent app
 
tti-petitioner        8      Active   Active         TTI Petitioner
 
 
 
HTTP server current connections:
local-ipaddress:port  remote-ipaddress:port in-bytes   out-bytes
 
 
HTTP server statistics:
Accepted connections total: 0
 
 
HTTP server history:
local-ipaddress:port  remote-ipaddress:port in-bytes   out-bytes  end-time
 
 
HTTP server help path:
 

Reply

Marsh Posté le 06-04-2012 à 13:36:47    

quand tu fais un telnet ip port , ça fonctionne ? sur le 80 ?
ou c'est l'authentification qui failed ?
 
faut etre privilege 15 pour l'accès hein.
vérifies aussi ton ACL ...

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed