技术资料|Technical trainings

AR配置NAT服务器功能映射80端口时与设备自身的HTTP服务默认的80端口冲突的解决办法

Admin2017-02-24 10:41:21

正常访问AR路由器的WEB网管时，可以在浏览器中直接输入192.168.1.1，浏览器会自动使用http协议，即http://192.168.1.1访问，使用的默认端口号是80，此时路由器为了安全起见，会将终端的访问重定向为https协议，即跳转到https://192.168.1.1登录界面。但对于用户来讲，只是在浏览器中输入了192.168.1.1就可以访问了。其实用户也可以直接输入https://192.168.1.1进行访问的。 

在某些场景时可能会出现问题，如在路由器的接口上配置了NAT服务器功能，且使用的是路由器接口IP的80端口，此时在通过路由器的接口IP访问时，会弹出路由器的WEB管理界面，而不是NAT服务器功能映射的服务，对此给出以下两种解决方法，推荐使用方法一。 

方法一：关闭设备的HTTP服务，只使用HTTPS服务。 
[Huawei] undo http server enable 
Warning: The operation will stop HTTP  service. Continue? [Y/N]: y 
[Huawei] display http server           //查看当前HTTP服务器信息，下面信息表明HTTP服务是关闭的，HTTPS服务是开启的。
  HTTP server status    : Disabled       (default: disable) 
  HTTP server port      : 80             (default: 80) 
  HTTP timeout interval : 10             (default: 10 minutes) 
  Current online users  : 1                   
  Maximum users allowed : 5         
  HTTPS server status   : Enabled        (default: disable) 
  HTTPS server port     : 443            (default: 443) 
  HTTPS SSL Policy      : default_policy 

此方法的特点是需要使用https协议访问路由器，如https://192.168.1.1。

方法二：修改HTTP服务的端口号为非映射占用的，如配置HTTP服务器的端口号为1025。 
<Huawei> system-view 
[Huawei] http server port 1025

此方法的特点是在访问路由器的http服务时要带上端口号，如http://192.168.1.1:1025，然后会自动跳转到https://192.168.1.1。

• 上一篇： 华为AR路由器无线AC介绍
• 下一篇： HUAWEI篇 NGFW以策略方式与AR建立IPSec隧道