关键字：WEB无法治理、设备无法登录
一、故障景象
WEB 无法登录 ，CLI治理正常 ，业务转发正常 。
二、故障排查
1、查看WEB服务端口
show state system web-server
2、查看接口服务状态和IP信息
show config fullpath vrf main | match interface
true 暗示状态为开启
接口IPV4 地址
3、抓包确认治理流量是否正常达到防火墙
cmd traffic-capture Ge0/1 count 1000 filter " port 443 "
Ge0/0暗示接口名称 ，1000暗示抓取数据包数量 ，" port 443 " 暗示抓取端口为 443 。
例子：
把稳：以上数据包抓取显示为正常状态 ，若是是异常情况防火墙不会回包 。
三、故障根因
由于设备补丁包处置机造问题导致 ，在升级补丁时会默认覆盖WEB端口配置为TCP 443 ，但本地安全战术没有铺开TCP 443端口 ，导致WEB无法打开 。
触发前提：批改了设备WEB治理端口 ，使用了非TCP 443端口对设备进行治理；
触发补 。NTOS1.0SP23_HP000776
涉及版本：V5.2-NGFW_NTOS1.0R6/V5.2-NGFW_NTOS1.0R6P1
四、解决规划
1、一时沉启防火墙复原WEB 治理
2、当前NTOS1.0SP23_HP000776补丁包已撤回颁布 ，并更新颁布NTOS1.0SP23_HP000801补丁包 ，该补丁包解决了上述问题 。
【把稳】：该补丁包通过安全云自动推送 ，市场上设备可自动实现升级 。
如遇该情景无法定位解决的可点击：售后闪电兔 处理
颁布功夫：2024-06-19
点击量：92
文档评价
