Routeur cisco 881 configuration via HTTP - Réseaux - Systèmes & Réseaux Pro
Marsh Posté le 06-04-2012 à 11:05:38
il te manque la création d'un compte local non ?
et si tu as la directive "secure-server" c'est du HTTPS et non pas du HTTP pour te connecter.
vérifies via les commandes:
how ip http server all
Marsh Posté le 06-04-2012 à 11:53:39
Le compte local est bien celui qui remplace cisco/cisco ? Si oui je l'ai modifié.
Voici le résultat de la commande :
routeur#show ip http server all
HTTP server status: Enabled
HTTP server port: 80
HTTP server active supplementary listener ports:
HTTP server authentication method: local
HTTP server digest algorithm: md5
HTTP server access class: 23
HTTP server base path:
HTTP server help root:
Maximum number of concurrent server connections allowed: 5
Server idle time-out: 60 seconds
Server life time-out: 86400 seconds
Maximum number of requests allowed on a connection: 10000
HTTP server active session modules: ALL
HTTP secure server capability: Present
HTTP secure server status: Enabled
HTTP secure server port: 443
HTTP secure server ciphersuite: 3des-ede-cbc-sha des-cbc-sha rc4-128-md5 rc4-128
-sha
HTTP secure server client authentication: Disabled
HTTP secure server trustpoint:
HTTP secure server active session modules: ALL
HTTP server application session modules:
Session module Name Handle Status Secure-status Description
HTTP_IFS 1 Active Active HTTP based IOS File Server
CWMP_SERVER 2 Active Active CWMP Connection Request Ser
ver
HOME_PAGE 3 Active Active IOS Homepage Server
WEB_EXEC 4 Active Active HTTP based IOS EXEC Server
IXI 5 Active Active IOS XML Infra Application S
erver
EzVPN-Web-Intercept 6 Active Active EzVPN Web Intercept URL Han
dler
lic-agent 7 Active Active license agent app
tti-petitioner 8 Active Active TTI Petitioner
HTTP server current connections:
local-ipaddress:port remote-ipaddress:port in-bytes out-bytes
HTTP server statistics:
Accepted connections total: 0
HTTP server history:
local-ipaddress:port remote-ipaddress:port in-bytes out-bytes end-time
HTTP server help path:
Marsh Posté le 06-04-2012 à 13:36:47
quand tu fais un telnet ip port , ça fonctionne ? sur le 80 ?
ou c'est l'authentification qui failed ?
faut etre privilege 15 pour l'accès hein.
vérifies aussi ton ACL ...
Marsh Posté le 06-04-2012 à 10:43:58
Bonjour,
Je viens de faire l’acquisition d'un routeur CISCO 881. Ce routeur doit me servir de passerelle entre mon réseau local et Internet. Je dois donc configurer l'interface WAN et une interface LAN sur ce routeur.
D'après ce que j'ai vu je dois pouvoir configurer ce routeur via une interface web. Or ca fait deux jours que j'essaie d'activer cet interface sans succès.
Voici la configuration actuel de mon routeur :
interface FastEthernet0
description intInterne
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
ip address 192.168.10.1 255.255.255.0
duplex auto
speed auto
!
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$
ip address 192.168.0.1 255.255.255.0
ip tcp adjust-mss 1452
!
interface Vlan2
no ip address
!
ip forward-protocol nd
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
J'ai donc créer un VLAN 1avec l'adresse IP 192.168.0.1 dans lequel se trouve l'interface fa1.
J'ai affecté l'adresse IP 192.168.10.1 (pour des tests) à l'interface fa4 (qui doit être l'interface WAN)
J'ai connecté un PC sur le port fa1 du routeur. La commande ping depuis le PC arrive à joindre le routeur sur l'IP 192.168.0.1. Mais quand je lance un navigateur web avec cette ip aucune interface web ne s'affiche.
J'ai fais le même teste avec l'interface fa4. et j'ai le même résultat.
Pourtant le serveur HTTP me semble actiuf sur le routeur. (Cf ligne en gras + haut).
J'ai fais la même configuration sur un switch. Et la j'arrive à accéder à l'interface web du switch. Pourquoi cela ne fonctionne pas sur un routeur ?