Problema con el antispam de un fortinet 60B

Para temas sobre las caracteristicas AntiSpam disponibles desde la versión 2.80 o sobre la versión de filtrado de correo de la versión 2.50
Responder
urhien
Mensajes: 10
Registrado: 15 Sep 2011, 12:00

Problema con el antispam de un fortinet 60B

Mensaje por urhien »

Buenas,

Llevo un tiempo con un Fortinet 60B y en principio todo bien, solo que desde hace un mes y medio el antispam deja de funcionar, ya le actualizé el firmware (ahora tiene el FGT60B-4.00-build338) y al reiniciarlo funciona unos días y luego otra vez deja de filtrar. No se le ha modificado ninguna configuración. También le cambiamos el puerto de Web Filtering and Email Filtering Options, pero pasaba lo mismo, iba unos días y luego se paraba.

Alguna idea??

Muchas gracias!!

Urhien
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Problema con el antispam de un fortinet 60B

Mensaje por gabyrossi »

hola, las licencias estan activas?
filtrado web por categoria funciona?

por cli haces:

diag debug rating

que te muestra?
que dns usa el fortigate?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
urhien
Mensajes: 10
Registrado: 15 Sep 2011, 12:00

Re: Problema con el antispam de un fortinet 60B

Mensaje por urhien »

HOla!

pues a ver:

-las licencias están activas
-filtrado web tampoco funciona, le pasa lo mismo que al antispam es cierto no lo comenté
-el diag debug rating me muesta la licencia que esta activa, el hostname de service.fortinet.net y una lista de direcciones IP
-he visto que tenía de dns primario mi servidor de dominio, esto Ok, pero en dns secundario tenía una IP que ya no esta en uso. puede ser por eso? igualmente esto lleva puesto mucho tiempo y la IP del secundario hace como un año que ya no usamos... entonces no se si puede tener realmente que ver. Hace falta reiniciar el fortinet para que se apliquen los cambios? he quitado el dns secundario y le he dado simplemente a apply..

gracias!!
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Problema con el antispam de un fortinet 60B

Mensaje por gabyrossi »

hola, lo ideal seria que el fortigate use los dns del provveedor de internet.

No necesitas reiniciar para guardar cambios.

si vas a system ->maitenance-> fortiguard-> deberia estar todo en verde.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
urhien
Mensajes: 10
Registrado: 15 Sep 2011, 12:00

Re: Problema con el antispam de un fortinet 60B

Mensaje por urhien »

Hola,

El tema es que el dns que usamos para navegar es el nuestro interno. Igualmente si ponemos alguno de los públicos (p.ej, los de google) no tengo claro que se solucione el problema, ya que llevamos con esta configuración mucho tiempo y siempre ha ido bien.

Si miro en system ->maitenance-> fortiguard-> está todo verde

Alguna otra idea?

Muchas gracias
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Problema con el antispam de un fortinet 60B

Mensaje por gabyrossi »

hola, podrias mostrar las politicas ye l perfil que dices que no funciona el filrafdo?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
urhien
Mensajes: 10
Registrado: 15 Sep 2011, 12:00

Re: Problema con el antispam de un fortinet 60B

Mensaje por urhien »

Una pregunta

En la parte de System > maintenance > Fortiguard > Web Filtering and Email Filtering Options" hay una parte de "Test" (Select to test the connection to the servers. Results are shown below the button and on the Status indicators) En caso de hacer el test este, entiendo que la conexión a Internet no se ve afecatada no?? ni hace ningún reinicio ni nada verdad?

Gracias
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Problema con el antispam de un fortinet 60B

Mensaje por gabyrossi »

hola, no pasa nada, hacela tranquilo y postea si te da algun mensaje.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
urhien
Mensajes: 10
Registrado: 15 Sep 2011, 12:00

Re: Problema con el antispam de un fortinet 60B

Mensaje por urhien »

Hola,

Lo hice pero no me mostró nada de nada...es lo normal? no debería sacar algun log?

gracias
urhien
Mensajes: 10
Registrado: 15 Sep 2011, 12:00

Re: Problema con el antispam de un fortinet 60B

Mensaje por urhien »

Buenas!

me acaban de comentar, que lo que puede estar pasando es que el firewall gasta mucha memoria, y ha entrado en "conserve mode"

como se puede volver al modo normal??

Gracias!!
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Problema con el antispam de un fortinet 60B

Mensaje por gabyrossi »

hola, revisa este link

que firmware tenes?
si tenes mr2 llevalo al mr2 patch11
si tenes mr3 llevalo a mr3 patch6

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder