[proftp666]

Здравствуйте.

Не работает WEB интерфейс SNR-S2985G-48T.

Что только не делал - обновлял прошивки, конфиг сравнивал с другими версиями (все один в один)

Ничего не помогает.

Подскажите куда копать?

SNR-S2985G-48T Device, Compiled on Aug 12 17:39:36 2024
  sysLocation Building 57/2,Predelnaya st, Ekaterinburg, Russia
  CPU Mac f8:f0:82:7a:af:c3
  Vlan MAC f8:f0:82:7a:af:c2
  SoftWare Version V702R101C009
  BootRom Version 7.2.40
  HardWare Version 1.0.1
  CPLD Version N/A
  Serial No.:SW052510K314000440
  Copyright (C) 2024 NAG LLC
  All rights reserved

[Vladimir Efimtsev]

@proftp666, здравсвтуйте! Подскажите, пожалуйста, в чем именно проявляется проблема? Какую ошибку выдает браузер? Проблема актуальна для разных браузеров, разных устройств?

 

Если так, то можете попробовать отключить антивирус/фаервол для проверки. Если поможет, значит нужно заходить через защищенный протокол https, а не http, при этом включив поддержку https на самом коммутаторе.

[proftp666]

Вообще не открывается.

Антивир отключал. Заходил через разные протоколы и прописывал их на ней.

[Vladimir Efimtsev]

не совсем понял, что и где вы прописывали.

 

1. Покажите, пожалуйста, скриншот с примером ошибки или что происходит при попытке открыть веб-интерфейс.

 

2. Вообще связность с коммутатором есть? через telnet/ssh доступен? Проблема актуальна для одного или для нескольких коммутаторов?

 

3. Если у вас используется, к примеру, антивирус "Касперский", то там, насколько помню, недостаточно приостановить его работу, необходимо именно глобально его отключить на устройстве.

 

4. покажите настройки, касаемо http-сервера с вашего коммутатора.

 

У вас должен быть включен http:

SNR-S2985G-24T(config)#ip http server ?
  <cr>

 

или https для того, чтобы антивирус позволил открыть незащищенное соединение:

SNR-S2985G-24T(config)#ip http secure-server ?
  <cr>

 

И для этого сперва необходимо выбрать один из надежных типов шифрования:

SNR-S2985G-24T(config)#ip http secure-ciphersuite ?
  aes128-gcm-sha256            AES128-GCM-SHA256
  aes128-sha                   AES128-SHA
  aes128-sha256                AES128-SHA256
  aes256-sha                   AES256-SHA
  aes256-sha256                AES256-SHA256
  des-cbc3-sha                 DES-CBC3-SHA
  ecdhe-rsa-aes128-gcm-sha256  ECDHE-RSA-AES128-GCM-SHA256
  ecdhe-rsa-aes128-sha         ECDHE-RSA-AES128-SHA
  ecdhe-rsa-aes256-sha         ECDHE-RSA-AES256-SHA

 

Например, ecdhe-rsa-aes256-sha.

 

и после этого открывать веб-инетфейс в браузере через протокол https (https://...).

[proftp666]

1. Ничего не происходит

2. Все есть, у нас более 100 таких коммутаторов и проблема только с 3мя

3. Вообще не влияет

 

snr.txt

[Vladimir Efimtsev]

@proftp666, вижу что связность все-таки есть, браузер лишь предупрждает, что соединение может быть небезопасным из-за определенных алгоритмов шифрования. Попробуйте нажать "принять риск и продолжить", что будет в таком случае?

[proftp666]

ничего не происходит, даже ошибки

если не по https заходить просто крутится и ничего тоже не происходит, даже ошибки

[Vladimir Efimtsev]

Quote

2. Все есть, у нас более 100 таких коммутаторов и проблема только с 3мя

Что отличает эти три коммутатора от остальных? что у них общего? может быть расположение, схема сети? Какая на них версия ПО и какая на остальных? Вы пытаетесь подключиться на них с тех же устройств, с которых подключаетесь на остальные рабочие коммутаторы или с других?

Вообще предлагаю перейти в nag.support, продолжим взаимодействие там, здесь просто отпишемся по результату.