CPU sobrecargada en FG60ADSL

Para temas relacionados con la definición, detección y protección de virus.
Responder
fstrier
Mensajes: 55
Registrado: 13 Nov 2008, 14:50

CPU sobrecargada en FG60ADSL

Mensaje por fstrier »

Hola, tengo un FG60ADSL y con MR3 tenía la CPU siempre abajo del 20%. Actualicé a MR7 patch 1 e incrementé el nivel de inspección de paquetes tanto por IPS como por antivirus:
-Activación de toda la detección grayware.
-Activación del DoS sensor del IPS (que entiendo funciona en forma global sobre TODO el tráfico).
-Activación de firmas de IPS para tráfico Cliente, OS Microsoft, protocolos HTTP, FTP, SMTP, POP3.
-Activacion de antivirus con 1 MB como tope máximo de inspección, para todo el tráfico saliente.

Dispongo de vínculo 512 kbps.

Se agradece cualquier sugerencia.
Fabián.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: CPU sobrecargada en FG60ADSL

Mensaje por gabyrossi »

hola, trata de actualizar al patch nuevo de mr7.

y veremos

saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
fstrier
Mensajes: 55
Registrado: 13 Nov 2008, 14:50

Re: CPU sobrecargada en FG60ADSL

Mensaje por fstrier »

Gabriel, lo que me engaña es el dashboard: si bien ahi la CPU se ve siempre entre 70% y 97%, cuando le pido que trace el History de las últimas horas, nunca superó el 10%. O sea, tengo que tener cuidado con la información de consumo de cpu, porque debe ser como el perro que se busca la cola: trata de averiguar el consumo y en ese mismo instante muestra un valor influenciado porque intentó averiguarlo!

No se tu opinión al respecto, pero viendo esto, seguiría con mr7 patch1...

Abrazo y, como simepre, mil gracias.
Fabián.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: CPU sobrecargada en FG60ADSL

Mensaje por gabyrossi »

hola, como estas?Si podes actulizar al patch2 seria lo mejor.

Hubo varios errores que se resolvieron:
ftp://support.fortinet.com/FortiGate/v3 ... ease-2.pdf

saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder