Firewall Fortigate 60B con CPU a full

[WWFPERU]

Hola,

Tengo un fortigate 60B que desde hace un tiempo siempre el cpu esta a FULL entre 93% y 99% es esto "normal" que tendria que revisar para determinar lo que esta tomando tanto uso de CPU?

Soy relativamente neuvo en este dispositivo.

Gracias,

[gabyrossi]

hola, que firmware tiene?

si haces en el cli
diag sys top
que muestra?

saludos

[WWFPERU]

Gracias por tan pronta respuesta, esto muestra
ipsengine 18708 S < 5.5 14.9

miglogd 27 S 3.5 5.2

scanunitd 19302 S < 0.7 5.4

proxyworker 40 R 0.7 4.2

httpsd 67 S 0.3 8.6

newcli 20826 R 0.3 5.2

urlfilter 49 S 0.3 4.5

httpsd 20817 S 0.1 6.3

httpsd 63 S 0.0 8.6

cmdbsvr 17 S 0.0 7.5

httpsd 29 S 0.0 6.1

newcli 20813 S 0.0 5.1

scanunitd 19300 S < 0.0 4.6

updated 54 S 0.0 4.6

iked 53 S 0.0 4.6

cw_acd 65 S 0.0 4.4

authd 50 S 0.0 4.3

merged_daemons 43 S 0.0 4.3

fdsmgmtd 56 S 0.0 4.3

zebos_launcher 25 S 0.0 4.2

Run Time: 9 days, 23 hours and 57 minutes

7U, 3S, 89I; 248T, 89F, 58KF

ipsengine 18708 S < 2.9 14.9

scanunitd 19302 S < 1.9 5.4

miglogd 27 S 1.7 5.2

proxyworker 40 S 0.7 4.2

httpsd 20817 S 0.5 6.3

httpsd 67 S 0.3 8.6

newcli 20826 R 0.3 5.2

urlfilter 49 S 0.1 4.5

httpsd 63 S 0.0 8.6

cmdbsvr 17 S 0.0 7.5

httpsd 29 S 0.0 6.1

newcli 20813 S 0.0 5.1

scanunitd 19300 S < 0.0 4.6

updated 54 S 0.0 4.6

iked 53 S 0.0 4.6

cw_acd 65 S 0.0 4.4

authd 50 S 0.0 4.3

merged_daemons 43 S 0.0 4.3

fdsmgmtd 56 S 0.0 4.3

zebos_launcher 25 S 0.0 4.2

Este es el firmaware Versión de firmware v4.0,build0291,100824 (MR2 Patch 2)

[gabyrossi]

hola, proba de actualizar al mr2 pacth8

saludos

[WWFPERU]

Gracias asi lo voy a hacer, de donde bajo el firmware?

[gabyrossi]

hola, support.fortinet.com

entrando con el correo y password con que se registro el equipo.

saludos

[WWFPERU]

Gracias una vez mas.

Quiero intentar hacer una VPN entre mi oficina y mi casa y por lo que entiendo Fortigate tiene un cliente para poder hacer esto mas sencillo, de donde puedo bajarme el cliente? o me equivoco?

Perdon por salirme del hilo

[gabyrossi]

desde ahi mismo donde estan los firmware.

podes usar el forticlient para el ipsec o ssl y tambien hay un cliente solo ssl.

saludos