技術(shù)資料|Technical trainings

AR配置NAT服務(wù)器功能映射80端口時(shí)與設(shè)備自身的HTTP服務(wù)默認(rèn)的80端口沖突的解決辦法

Admin2017-02-24 10:41:21

正常訪問AR路由器的WEB網(wǎng)管時(shí)，可以在瀏覽器中直接輸入192.168.1.1，瀏覽器會(huì)自動(dòng)使用http協(xié)議，即http://192.168.1.1訪問，使用的默認(rèn)端口號(hào)是80，此時(shí)路由器為了安全起見，會(huì)將終端的訪問重定向?yàn)閔ttps協(xié)議，即跳轉(zhuǎn)到https://192.168.1.1登錄界面。但對(duì)于用戶來講，只是在瀏覽器中輸入了192.168.1.1就可以訪問了。其實(shí)用戶也可以直接輸入https://192.168.1.1進(jìn)行訪問的。 

在某些場(chǎng)景時(shí)可能會(huì)出現(xiàn)問題，如在路由器的接口上配置了NAT服務(wù)器功能，且使用的是路由器接口IP的80端口，此時(shí)在通過路由器的接口IP訪問時(shí)，會(huì)彈出路由器的WEB管理界面，而不是NAT服務(wù)器功能映射的服務(wù)，對(duì)此給出以下兩種解決方法，推薦使用方法一。 

方法一：關(guān)閉設(shè)備的HTTP服務(wù)，只使用HTTPS服務(wù)。 
[Huawei] undo http server enable 
Warning: The operation will stop HTTP  service. Continue? [Y/N]: y 
[Huawei] display http server           //查看當(dāng)前HTTP服務(wù)器信息，下面信息表明HTTP服務(wù)是關(guān)閉的，HTTPS服務(wù)是開啟的。
  HTTP server status    : Disabled       (default: disable) 
  HTTP server port      : 80             (default: 80) 
  HTTP timeout interval : 10             (default: 10 minutes) 
  Current online users  : 1                   
  Maximum users allowed : 5         
  HTTPS server status   : Enabled        (default: disable) 
  HTTPS server port     : 443            (default: 443) 
  HTTPS SSL Policy      : default_policy 

此方法的特點(diǎn)是需要使用https協(xié)議訪問路由器，如https://192.168.1.1。

方法二：修改HTTP服務(wù)的端口號(hào)為非映射占用的，如配置HTTP服務(wù)器的端口號(hào)為1025。 
<Huawei> system-view 
[Huawei] http server port 1025

此方法的特點(diǎn)是在訪問路由器的http服務(wù)時(shí)要帶上端口號(hào)，如http://192.168.1.1:1025，然后會(huì)自動(dòng)跳轉(zhuǎn)到https://192.168.1.1。

• 上一篇： 華為AR路由器無線AC介紹
• 下一篇： HUAWEI篇 NGFW以策略方式與AR建立IPSec隧道