Problema con Fortigate 60 C CPU al 100% y problemas navegac

Para discusiones sobre temas técnicos (solución de problemas, configuraciones) cuyo tema no pertenezca especificamente a otros foros.
Responder
mares001
Mensajes: 6
Registrado: 08 May 2012, 17:15

Problema con Fortigate 60 C CPU al 100% y problemas navegac

Mensaje por mares001 »

Hola,

Tenemos una Fortigate 60 C desde hace uno meses y desde que la instalamos nos da problemas de CPU Usage, cercando al 100% en muchas ocasiones. Solo somos unos 10 - 15 usuarios con uso normal de correo y navegación de Internet.
Hemos pedido a los técnicos que nos la instalaron que la revisen y no han dado con el problema.
La semana pasada nos ha ocurrido en 2 ocasiones que no se podía navegar ni recibir correos y se ha solucionado reiniciando el equipo, pero estamos procupados al no saber lo que está ocurriendo. La CPU sigue estando al casi 100%.
La versión del Firmware es: v4.0,build5367,101109 (MR2)

Toda ayuda será bienvenida.

Muchas gracias
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Problema con Fortigate 60 C CPU al 100% y problemas nav

Mensaje por gabyrossi »

Hola, cxomo estas?
primero revisa quepatch es, y llevalo al patch11.

luego revisa si estas logueando a disco y deshabilitalo.

# config lod disk setting

# set status disable

# end

# config lod memory setting

# set status enable

# end

config log gui

(gui) # set log-device memory
(gui) # end

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
mares001
Mensajes: 6
Registrado: 08 May 2012, 17:15

Re: Problema con Fortigate 60 C CPU al 100% y problemas nav

Mensaje por mares001 »

Muchas gracias por la respuesta.

Te agradecería que me comentases cómo puedo ver el patch y dónde puedo encontrar información sobre cómo actualizarlo (soy nueva en la gestión del equipo)

Respecto al tema de los logs, el tema de deshabilitarlos ¿es para solucionar el problema de tener la CPU al 100% o para el nuevo problema que nos ha surgido que de repente no podemos navegar hasta que reiniciamos el equipo? Lo comento porque son muy pocos los logs que están habilitados y la verdad es que me gustaría tenerlos.

Gracias de nuevo por la ayuda
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Problema con Fortigate 60 C CPU al 100% y problemas nav

Mensaje por gabyrossi »

hola si haces get system status
te muestra el mr y patch ?

en support.fortinet.com conectandote con el correo y pass con que se registro el equipo podes bajar los firmware y hay un pdf llamado releasenotes donde aclaran como actualizar los firmwares.

tenes alguna alerta en el fortigate?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Jason Martinez
Mensajes: 19
Registrado: 26 Jul 2011, 21:05

Re: Problema con Fortigate 60 C CPU al 100% y problemas nav

Mensaje por Jason Martinez »

Saludos.

Tengo este problema con un Fortigate 60C firmware v4.0 Mr3 Patch 6. No recibo logs en el equipo. En log&report >> traffic log despliega No entries found y tengo log location: disk

Realice la configuracion:

# config lod disk setting

# set status disable

# end

# config log memory setting

# set status enable

# end

config log gui

(gui) # set log-device memory
(gui) # end

Pero sigo sin recibir logs y obtengo esto

#config log memory setting

(setting) # get
diskfull : overwrite
ips-archive : enable
status : disable
Jason Martinez
Mensajes: 19
Registrado: 26 Jul 2011, 21:05

Re: Problema con Fortigate 60 C CPU al 100% y problemas nav

Mensaje por Jason Martinez »

Actualice el firmware v4.0 Mr3 patch 6 al patch 7 pude recibir logs conectando al fortianalyzer y aplicando la opcion

config log fortianalyzer setting
set upload-option realtime
end

ya que en la version mr3 patch 6 no se encontraba esta opcion por cli. Pero sigo sin recibir log en el propio Fortigate 60C.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Problema con Fortigate 60 C CPU al 100% y problemas nav

Mensaje por gabyrossi »

Hola, que logs no recibis?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Jason Martinez
Mensajes: 19
Registrado: 26 Jul 2011, 21:05

Re: Problema con Fortigate 60 C CPU al 100% y problemas nav

Mensaje por Jason Martinez »

No recibo ningun tipo de logs en el fortigate. En el Fortianalyzer si recibo todos los tipos de logs
Responder