Einleitung
In diesem Dokument wird die Fehlerbehebung für den Fehler "Entweder der API-Server wurde nicht gestartet oder ist nicht erreichbar" in der Secure Email Gateway (SEG)-Benutzeroberfläche der nächsten Generation beschrieben.
Voraussetzungen
Beginnend mit AsyncOS 11.4 und fortführend mit AsyncOS 12.x für Security Management Appliance (SMA), wurde die Web-Benutzeroberfläche (UI) umgestaltet und die interne Datenverarbeitung durchgeführt.
Anforderungen
Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:
- Secure Email Gateway (SEG)
- Security Management Appliance (SMA)
- Zugriff auf die Web-Benutzeroberfläche
Verwendete Komponenten
- SEG auf Version 11.4 oder höher
- SMA auf Version 12.x oder höheren Versionen
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Problem
Es konnte nicht auf die Webschnittstelle der nächsten Generation zugegriffen werden. Es wird folgender Fehler angezeigt: "Entweder der API-Server wurde nicht gestartet oder ist nicht erreichbar".
Lösung
Schritt 1: Überprüfen Sie, ob die HTTPS-Funktion der AsyncOS-API in der Verwaltungs-IP-Adresse des sicheren E-Mail-Gateways/der Sicherheitsverwaltungs-Appliance aktiviert ist.
Hinweis: Wenden Sie sich für Cisco Secure Email Cloud Gateway an das TAC, um die IP-Konfiguration zu überprüfen.
sma.local> interfaceconfig
Currently configured interfaces:
1. Management (10.31.124.134/26 on Management: esa14.mexesa.com)
Choose the operation you want to perform:
- NEW - Create a new interface.
- EDIT - Modify an interface.
- GROUPS - Define interface groups.
- DELETE - Remove an interface.
[]> edit
Enter the number of the interface you wish to edit.
[]> 1
IP interface name (Ex: "InternalNet"):
[Management]>
Would you like to configure an IPv4 address for this interface (y/n)? [Y]>
IPv4 Address (Ex: 192.168.1.2 ):
[10.31.124.134]>
Netmask (Ex: "24", "255.255.255.0" or "0xffffff00"):
[0xffffffc0]>
Would you like to configure an IPv6 address for this interface (y/n)? [N]>
Ethernet interface:
1. Management
[1]>
Hostname:
[sma.local]>
Do you want to configure custom SMTP Helo to use in the SMTP conversation? [N]>
Do you want to enable SSH on this interface? [Y]>
Which port do you want to use for SSH?
[22]>
Do you want to enable FTP on this interface? [N]>
Do you want to enable Cluster Communication Service on this interface? [N]>
Do you want to enable HTTP on this interface? [Y]>
Which port do you want to use for HTTP?
[80]>
Do you want to enable HTTPS on this interface? [Y]>
Which port do you want to use for HTTPS?
[443]>
Do you want to enable Spam Quarantine HTTP on this interface? [N]>
Do you want to enable Spam Quarantine HTTPS on this interface? [N]>
Do you want to enable AsyncOS API HTTP on this interface? [N]>
Do you want to enable AsyncOS API HTTPS on this interface? [N]> Y
Schritt 2: Konfiguration des Hostnamens bestätigen
Stellen Sie sicher, dass der Appliance-Hostname in keiner anderen Konfiguration oder Appliance verwendet wird, führen Sie den Befehl sethostname aus, um ihn zu überprüfen, oder ändern Sie ggf. die Konfiguration.
sma.local> sethostname
[sma.local]>
Schritt 3: Überprüfung des Netzwerkzugriffs
Für die Benutzeroberfläche der nächsten Generation ist erforderlich, um Trailblazer und Port 443 zuzulassen.
Führen Sie den Befehl trailblazerconfig status aus.
sma.local> trailblazerconfig status
trailblazer is not running
sma.local> trailblazerconfig enable
trailblazer is enabled.
Schritt 4: Zugriff auf die Benutzeroberfläche der nächsten Generation
Zugriff auf die Webschnittstelle der nächsten Generation
Wenn das Problem weiterhin besteht, wenden Sie sich an das Cisco TAC.
Zugehörige Informationen