求救https不小心给关了

panabit · 发表于 2008-8-26 16:52:13

原帖由 sprouter 于 2008-8-26 16:48 发表

如果现在把时间调度关掉，我想策略组就失效了，这样应该能登陆了，
但是如何在ssh登陆状态下关掉时间调度呢

“如果现在把时间调度关掉，我想策略组就失效了，这样应该能登陆了，”
-----〉不对，管理口流量不受策略组控制。你不能登陆应该是其它原因

sprouter · 发表于 2008-8-26 16:54:45

原帖由 panabit 于 2008-8-26 16:52 发表

“如果现在把时间调度关掉，我想策略组就失效了，这样应该能登陆了，”
-----〉不对，管理口流量不受策略组控制。你不能登陆应该是其它原因

刚才在操作策略组的时候，将https阻止掉后，登陆界面就无法登陆了

sprouter · 发表于 2008-8-26 16:58:31

咱们是不是可以试试将时间调度关掉，看看是否能进行登陆呢

panabit · 发表于 2008-8-26 17:00:59

原帖由 sprouter 于 2008-8-26 16:58 发表
咱们是不是可以试试将时间调度关掉，看看是否能进行登陆呢

不用试。

sprouter · 发表于 2008-8-26 17:03:30

原帖由 panabit 于 2008-8-26 17:00 发表

不用试。

那现在如何处理呢？

sprouter · 发表于 2008-8-26 17:07:36

我的管理接口是接在策略口的下面，我从外网访问管理口，要经过策略口的。

这样我操作策略口就造成了管理口访问数据包被过滤了

[ 本帖最后由 sprouter 于 2008-8-26 17:11 编辑 ]

panabit · 发表于 2008-8-26 17:13:24

通过ssh进入panabit，执行入下操作：
1. 关闭策略控制引擎：
sysctl kern.jos.ipe_check_policy=0

2. 通过Web界面删除https相关策略

3. 重新打开策略控制引擎
sysctl kern.jos.ipe_check_policy=1

sprouter · 发表于 2008-8-26 17:16:58

原帖由 panabit 于 2008-8-26 17:13 发表
通过ssh进入panabit，执行入下操作：
1. 关闭策略控制引擎：
sysctl kern.jos.ipe_check_policy=0

2. 通过Web界面删除https相关策略

3. 重新打开策略控制引擎
sysctl kern.jos.ipe_check_policy=1

好了问题解决了，谢谢管理员！！

windwolf001 · 发表于 2008-9-1 10:31:05

我倒是对楼主可以从外网登陆管理比较感兴趣，不知道楼主或者各位老大是否可以解释下如何实现远段管理呢？万分感谢。

ihweb · 发表于 2008-9-1 10:34:11

你直接用电脑用交叉线连到管理口上去，看能否链接 https ！！

		自动登录	找回密码
密码			注册