Tôi đang cố bật REST-api cho thiết bị Juniper SRX 300 của mình và tôi phát điên lên được. Mấu chốt chính của vấn đề là bất cứ khi nào tôi cố gắng thực hiện cuộc gọi đến một URL RPC, tôi được thông báo rằng yêu cầu đó là trái phép và không thể mở phiên để thực thi RPC. Tôi đã không tìm thấy bất cứ điều gì trong tài liệu điều đó sẽ chỉ ra rằng một người dùng sẽ yêu cầu bất kỳ đặc quyền nào và do đó giả định rằng một siêu người dùng sẽ đủ khả năng để đăng nhập. Ngoài vấn đề này, tôi đã phát hiện ra trong khi cố gắng bắt đầu dịch vụ một cách tuyệt vọng, rằng thư mục nhật ký trong đó dịch vụ rest-api cố lưu dấu vết tin nhắn của nó là "/var/chroot/rest-api/var/log/", chỉ được đọc. Do đó, tôi không thể bật tính năng theo dõi thư và xem nhật ký để biết bất kỳ thông tin nào liên quan đến sự cố liên quan đến thông tin xác thực này. Tôi đã thử thực hiện cuộc gọi RPC bằng CURL và trình khám phá API REST trên srx 300.
câu hỏi chính của tôi là:
- Tôi có cần bất kỳ cấu hình nào cho từng người dùng để làm cho chúng có thể sử dụng được với rest-api không?
- Có điều gì khác có thể gây ra lỗi phiên RPC sẽ trả về phản hồi với trạng thái 401 không?
- Đây có thể là sự cố phần mềm (Trước đây tôi phải cập nhật phiên bản phát hành vì truy cập web https bị lỗi)?
Đây là phiên bản phát hành Juniper srx 300 của tôi
JUNOS 17.4R1.16 được xây dựng 2017-12-19 19:58:10 UTC
Đây là cấu hình rest-api của tôi
hiển thị phần còn lại của dịch vụ hệ thống
http {
cổng 3000;
địa chỉ ***.***.***.***;
}
https {
cảng 3443;
địa chỉ ***.***.***.***;
chứng chỉ máy chủ ***;
danh sách mật mã ecdhe-rsa-with-aes-256-gcm-sha384;
}
kiểm soát {
nguồn được phép [ ******** ];
giới hạn kết nối 8;
}
kích hoạt trình thám hiểm;
Đây là tiêu đề phản hồi tôi nhận được từ srx 300 khi thực hiện cuộc gọi RPC
ngày: Thứ tư, ngày 18 tháng 5 năm 2022 12:49:43 GMT
máy chủ: lighttpd/1.4.32
trạng thái: 401
chuyển mã hóa: chunked
Đây là cơ quan phản ứng
Không thể mở phiên để thực thi RPC
