IP connectior error

Para discusiones sobre temas técnicos (solución de problemas, configuraciones) cuyo tema no pertenezca especificamente a otros foros.
Responder
rodo.marroquin
Mensajes: 6
Registrado: 22 Oct 2015, 08:39

IP connectior error

Mensaje por rodo.marroquin »

Estimados

Les escribo para ver si me pueden ayudar con un problema que aqueja a la red que administro. El caso es el siguiente, por alguna razón el firewall esta arrojando el siguiente error en el forward trafic:

- Deny: IP connection error.

EL problema es generalizado en toda la red, por lo que se descarta que solo sea de un segmento. Este tema a traído como consecuencia que, muchos usuarios no puedan llegar a los destinos deseados, esto sucede en todo momento y es ahí donde topamos, por que si fuera por una saturación de trafico por interfaz o un uso excesivo de cpu y ram, podríamos parcelar el problema.

La verdad es que este problema nos tiene superados, incluso fortinet nos descarto que fuera un problema del firewall, pero es inevitable decir que no es así, dado que se llego hasta a cambiar los switch para descartar problemas. Adjunto el log del error reportado.

El modelo del firewall es el siguiente:

fortigate 600c y su firmware es el 5.4.

De antemano muchas gracias.
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: IP connectior error

Mensaje por gabyrossi »

hola, que parche de 5.4 tenes?

en las alertas el equipo se va a modo conservador?

en cuanto esta la memoria y cpu el equipo en promedio?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: IP connectior error

Mensaje por gabyrossi »

no recomiendo que loguees en disco, en memoria con nivel informacion o analyzer, forticloud o syslog.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
rodo.marroquin
Mensajes: 6
Registrado: 22 Oct 2015, 08:39

Re: IP connectior error

Mensaje por rodo.marroquin »

gabyrossi:

1) tenemos el parche 5.4.1

2) El equipo no se va a modo conservativo

3) la memoria fructua entre el 73% a 78% y la cpu entre el 7% a 13%

Tenemos habilitado el log en todas las reglas del firewall, ¿Puede que sea ese el problema? Lo único extraño es que
no vemos alzas de cpu ni memoria.

Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: IP connectior error

Mensaje por gabyrossi »

pero donde logueas finalmente? memoria? disco? analyzer? syslog? forticloud?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
rodo.marroquin
Mensajes: 6
Registrado: 22 Oct 2015, 08:39

Re: IP connectior error

Mensaje por rodo.marroquin »

En el disco

saludos
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: IP connectior error

Mensaje por gabyrossi »

bueno, trata de deshabilitar el logueo a disco
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Rabinobitz
Mensajes: 1
Registrado: 24 Mar 2017, 23:41

Re: IP connectior error

Mensaje por Rabinobitz »

Buenas,

Estoy encontrando el mismo problema con mi Fortigate 60E. Cómo lo resolvieron?

Gracias!
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: IP connectior error

Mensaje por gabyrossi »

Hola, que es lo que mas te consume en el equipo? Que version de firmware estas usando?
[Debes identificarte para poder ver enlaces.]

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder