Salut,
J'aimerai répondre à la question posée par: Par adiazs, le mercredi 7 novembre 2007 à 12h17:30
******************************************************************************************
Bonjour,
Je suis espagnole et mon français n'est pas trés bon.
Pouvez vous me dire comme je fait pour savoir si l'interface WEB est installée et activée y que est que je dois faire si elle n'est pas installée et/ou activée
je suis connecté par le cable console
Merci beaucoup
**********************************************************************************
Mon cher ami.
J'aimerai te donner quelques precision:
En Fait les routers et les switchs de Cisco on un ServerWeb implementé dans les fonctions de l'IOS.
Prenons le cas des routers Cisco.
Les routers Cisco ont un serveur Web implementer dans l'IOS pour permettre de le manager vers un navigateur Web comme Microsoft Internet Explorer ou Mozilla Firefox par exemple.
Note: la fonction Web Server ou HTTP Server sur un router est desactiver par défaut pour des raison de securité.
Premièrement, verfier si votre IOS Web Server n'est pas activer.
Utiliser la commande: show running-config
Si l'IOS Web server est desactiver, vous verez: no ip http server dans les résultats de la commande show running-config.
Alors pour l'activer à partir de votre console:
1) Dans la mode de config global du router:
RouterB(config)#ip http server
Note: cette commande active la fonction IOS Web Server sur votre router.
Pour securisé l'accès par HTTPS:
RouterB(config)#ip http secure server
2)Pour changer le port d'application, le port 80 par défaut pour le HTTP, ou encore si vous voulez le personaliser:
RouterB(config)#ip http port 1 - 65535
Note: à vous de choisir un nombre compris encore cette plage.
3) Une chose que vous ne devez pas oublier,
L'accès doit être protéger par un Login/Username/User ID et un Password/Mot de Passe
Vous devez créer une base de données d'authentification Local/ Local User Authentication Database.
Pour ce fait:
RouterB(config)#username "username" privilege 15 secret "password"
Si vous voulez plus d'explication sur cette commande, envoyez moi un mail et je vous en donnerez.
Appliquer cette base de données à l'accès http par:
RouterB(config)#ip http authentication local
4) Si vous souhaitez permettre quelques Host ou un Subnett d'avoir accès au router via HTTP
Creer des ACL Standard à cet effet:
RouterB(config)#access-list "1 - 99" permit "source ip address" "source wildcard mask"
exemple:
RouterB(config)#access-list 1 permit host 10.10.10.1
Note pour appliquer cette ACL à l'access HTTP:
RouterB(config)#ip http access-class 1
Je pense que c'est tout.
Cordialement
Johnny Kabundi Nkunda
Cisco Systems CCNA , Cisco Systems Advenced Security on Cisco Router and Switch Training Student.
Phone:+243 81 073 9390
E-mail: johnnyjeanmarc@yahoo.co.uk