IP connectior error
-
- Mensajes: 6
- Registrado: 22 Oct 2015, 08:39
IP connectior error
Estimados
Les escribo para ver si me pueden ayudar con un problema que aqueja a la red que administro. El caso es el siguiente, por alguna razón el firewall esta arrojando el siguiente error en el forward trafic:
- Deny: IP connection error.
EL problema es generalizado en toda la red, por lo que se descarta que solo sea de un segmento. Este tema a traído como consecuencia que, muchos usuarios no puedan llegar a los destinos deseados, esto sucede en todo momento y es ahí donde topamos, por que si fuera por una saturación de trafico por interfaz o un uso excesivo de cpu y ram, podríamos parcelar el problema.
La verdad es que este problema nos tiene superados, incluso fortinet nos descarto que fuera un problema del firewall, pero es inevitable decir que no es así, dado que se llego hasta a cambiar los switch para descartar problemas. Adjunto el log del error reportado.
El modelo del firewall es el siguiente:
fortigate 600c y su firmware es el 5.4.
De antemano muchas gracias.
Les escribo para ver si me pueden ayudar con un problema que aqueja a la red que administro. El caso es el siguiente, por alguna razón el firewall esta arrojando el siguiente error en el forward trafic:
- Deny: IP connection error.
EL problema es generalizado en toda la red, por lo que se descarta que solo sea de un segmento. Este tema a traído como consecuencia que, muchos usuarios no puedan llegar a los destinos deseados, esto sucede en todo momento y es ahí donde topamos, por que si fuera por una saturación de trafico por interfaz o un uso excesivo de cpu y ram, podríamos parcelar el problema.
La verdad es que este problema nos tiene superados, incluso fortinet nos descarto que fuera un problema del firewall, pero es inevitable decir que no es así, dado que se llego hasta a cambiar los switch para descartar problemas. Adjunto el log del error reportado.
El modelo del firewall es el siguiente:
fortigate 600c y su firmware es el 5.4.
De antemano muchas gracias.
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
Re: IP connectior error
hola, que parche de 5.4 tenes?
en las alertas el equipo se va a modo conservador?
en cuanto esta la memoria y cpu el equipo en promedio?
en las alertas el equipo se va a modo conservador?
en cuanto esta la memoria y cpu el equipo en promedio?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
NSE 5 - Network Security Analyst
Re: IP connectior error
no recomiendo que loguees en disco, en memoria con nivel informacion o analyzer, forticloud o syslog.
saludos
saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
NSE 5 - Network Security Analyst
-
- Mensajes: 6
- Registrado: 22 Oct 2015, 08:39
Re: IP connectior error
gabyrossi:
1) tenemos el parche 5.4.1
2) El equipo no se va a modo conservativo
3) la memoria fructua entre el 73% a 78% y la cpu entre el 7% a 13%
Tenemos habilitado el log en todas las reglas del firewall, ¿Puede que sea ese el problema? Lo único extraño es que
no vemos alzas de cpu ni memoria.
Saludos
1) tenemos el parche 5.4.1
2) El equipo no se va a modo conservativo
3) la memoria fructua entre el 73% a 78% y la cpu entre el 7% a 13%
Tenemos habilitado el log en todas las reglas del firewall, ¿Puede que sea ese el problema? Lo único extraño es que
no vemos alzas de cpu ni memoria.
Saludos
Re: IP connectior error
pero donde logueas finalmente? memoria? disco? analyzer? syslog? forticloud?
saludos
saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
NSE 5 - Network Security Analyst
-
- Mensajes: 6
- Registrado: 22 Oct 2015, 08:39
Re: IP connectior error
En el disco
saludos
saludos
Re: IP connectior error
bueno, trata de deshabilitar el logueo a disco
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
NSE 5 - Network Security Analyst
-
- Mensajes: 1
- Registrado: 24 Mar 2017, 23:41
Re: IP connectior error
Buenas,
Estoy encontrando el mismo problema con mi Fortigate 60E. Cómo lo resolvieron?
Gracias!
Estoy encontrando el mismo problema con mi Fortigate 60E. Cómo lo resolvieron?
Gracias!
Re: IP connectior error
Hola, que es lo que mas te consume en el equipo? Que version de firmware estas usando?
[Debes identificarte para poder ver enlaces.]
saludos
[Debes identificarte para poder ver enlaces.]
saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
NSE 5 - Network Security Analyst