Problemas de Memoria FG620B

[j.urena]

Buenas tardes,

Mi nombre es Julio, soy un nuevo Administrador de un equipo Fortinet 620B, y he estado teniendo problemas con el consumo de la memoria. Diariamente, tengo que reiniciar el FG porque la memoria llega a más de 80% y todo empieza a fallar.

Utilizó el FG como Web Filtering, Wifi Controler, Router, VPN, y publico algunos servicios.

Quisiera saber qué está sucediendo en este equipo y porque la memoria llega a consumir tantos recursos. Pero no encuento la solución, alguna idea??

Uso el Firmware 4 MR3 Parch 12

Saludos!

[gabyrossi]

Hola,

revisa estos links:

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

saludos.

[j.urena]

Hola,

revisa estos links:

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

saludos.

Gracias por la respuesta, estuve revisando los links y aparentemente tengo mucho uso de memoria por los ipsengine, lo extraño es que no tengo políticas usando el IPS. Alguna idea???

Run Time: 0 days, 0 hours and 51 minutes
5U, 5S, 90I; 2020T, 1281F, 344KF
proxyworker 64 S 3.5 4.2
ipsengine 74 R < 2.9 3.2
ipsengine 75 S < 2.1 3.2
ipsengine 79 S < 1.9 3.2
miglogd 50 S 1.7 0.8
cw_acd 104 R 1.5 1.5
authd 82 S 1.1 0.7
urlfilter 81 S 0.7 0.7
quard 96 S 0.5 1.0
dnsproxy 99 S 0.3 0.6
httpsd 108 S 0.0 1.3
cmdbsvr 44 S 0.0 1.1
httpsd 65 S 0.0 1.1
updated 89 R 0.0 0.6
proxyacceptor 63 S 0.0 0.0
ssl 71 S 0.0 0.2
dhcpd 92 S 0.0 0.6
wpad_ac 105 S 0.0 0.6
initXXXXXXXXXXX 1 S 0.0 0.5
newcli 234 R 0.0 0.8

[gabyrossi]

hola, aplication control.... revisa los las listas de aplic. qe armaste.

[j.urena]

hola, aplication control.... revisa los las listas de aplic. qe armaste.

Uso 3

Código: Seleccionar todo

config application list
    edit "default"
        set comment "monitor all applications"
            config entries
                edit 1
                    set action pass
                    set log-packet enable
                next
            end
    next
end

Código: Seleccionar todo

config application list
    edit "estudiantes"
            config entries
                edit 2
                        set application 33321 33960 23397 16009                 
                    set log-packet enable
                next
                edit 4
                        set category 2
                    set log-packet enable
                next
                edit 5
                    set action pass
                        set category 5
                    set log-packet enable
                    set shaper "Internet_NH_512Kbps"
                    set shaper-reverse "Internet_NH_3Mbps"
                        set sub-category 3
                next
                edit 3
                    set action pass
                    set log-packet enable
                next
            end
    next
end

Código: Seleccionar todo

config application list
    edit "profesores"
            config entries
                edit 1
                    set action pass
                    set log-packet enable
                next
                edit 2
                    set action pass
                        set category 23
                    set log-packet enable
                    set shaper "Internet_NH_512Kbps"
                    set shaper-reverse "Internet_NH_2Mbps"
                next
                edit 3
                    set action pass
                        set category 5
                    set log-packet enable
                    set shaper "Internet_NH_512Kbps"
                    set shaper-reverse "Internet_NH_3Mbps"
                next
            end
    next
end

Qué tengo bien, que mal??

[gabyrossi]

Hola, saca el log packet.

monitoreas todas las aplicaciones por algun motivo??
donde logueas?

saludos.

[j.urena]

Hola, saca el log packet.

monitoreas todas las aplicaciones por algun motivo??
donde logueas?

saludos.

Las monitoreo para tener logs y saber qué cosas está consumiendo mi ancho de banda, quizás no sea necesario, pero cómo nuevo estoy configurando y aprendiendo.

Tengo un FortiAnalizer 200D, que recibe los logs.

Qué debería hacer y que no :S (sé un poco paciente, ya que estoy iniciando con esto de Fortinet) gracias!

[gabyrossi]

hola, como estas?

no es necesiario loguear eso.

ademas del analyzer estas logueando en el equipo? memoria o disco?

saludos.

[j.urena]

hola, como estas?

no es necesiario loguear eso.

ademas del analyzer estas logueando en el equipo? memoria o disco?

saludos.

Entonces, removeré eso de las políticas y te hago saber.

Por otro lado, cómo sé si estoy logueando en el equipo, memoria o disco??

[gabyrossi]

Hola,

revisa la doc.

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

saludos.