PROBLEMA CON HA FORTIGATE 400

Consultas variadas de naturaleza técnica

Responder
deybiluisi
Mensajes: 5
Registrado: 03 Sep 2009, 15:34

PROBLEMA CON HA FORTIGATE 400

Mensaje por deybiluisi »

Hola buenos días, quisiera que alguien me ayude con el siguiente problema que tengo con respecto a 2 equipos Fortigate400.
El problema es con el HA
Poseo un equipo con una Device priority de 128 y otro con 64
En lo que conecto el equipo con menor prioridad en el puerto de HA el mismo se coloca como esclavo por 30 seg aprox., a veces menos, luego el led se apaga y el equipo deja de responder.
Esto tambien en cualquiera de los 2 equipos que le coloque baja prioridad.
Pienso que algo en la configuracion debido a que si fuese el equipo no ocurriera en los 2.

Podrían ayudarme

Gracias
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: PROBLEMA CON HA FORTIGATE 400

Mensaje por gabyrossi »

Hola, como estas? que firmware tienen los 2? como tenes conectado los cables?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
deybiluisi
Mensajes: 5
Registrado: 03 Sep 2009, 15:34

Re: PROBLEMA CON HA FORTIGATE 400

Mensaje por deybiluisi »

Fortigate-400 3.00-b0668(MR6 Patch 2)

El detalle es que todo estaba funcionando bien hasta hace 3 semanas
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: PROBLEMA CON HA FORTIGATE 400

Mensaje por gabyrossi »

hola, porque no pruebas en actulizar los equipos al ultimo patch de mr6 ?

saludos

gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
deybiluisi
Mensajes: 5
Registrado: 03 Sep 2009, 15:34

Re: PROBLEMA CON HA FORTIGATE 400

Mensaje por deybiluisi »

:D jeje pequeño detalle. Se vencio la renovación en abril y no puedo bajar la ultima actualizacion. Sin embargo me pregunto porque con este mismo firmware trabajo sin problemas hasta hace 3 semanas. Saben de comandos que me ayuden a verificar la comunicacion del puerto HA que me ayuden a diagnosticar la falla
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: PROBLEMA CON HA FORTIGATE 400

Mensaje por gabyrossi »

Hola, bueno porque paso, eso es lo que no sabemos... por eso una alternativa era actulizando l firmware para ver si se solucionaba copiando nuevamente otro firmware.

2 link con guias de HA:

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

En los logs, que ves????? por consola ves algun mensaje de error?


SALUDOS

Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
deybiluisi
Mensajes: 5
Registrado: 03 Sep 2009, 15:34

Re: PROBLEMA CON HA FORTIGATE 400

Mensaje por deybiluisi »

Aparece este mensaje
slave and master have different hdisk status. Cannot work with HA master. Shutdown the box!
Sabes el procedimiento de recuperacion del disco?
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: PROBLEMA CON HA FORTIGATE 400

Mensaje por gabyrossi »

Hola, ok, esta fallando el disco de uno de los fortigate.

fijate si estos comando te responden algo:
diagnose debug enable

diagnose sys disk errors

Para reemplazo de disco:
[Debes identificarte para poder ver enlaces.]
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
deybiluisi
Mensajes: 5
Registrado: 03 Sep 2009, 15:34

Re: PROBLEMA CON HA FORTIGATE 400

Mensaje por deybiluisi »

Gracias gabriel por toda tu ayuda
use el comando execute formatlogdisk y corrigio la falla en la sincronizacion del HA de los firewall.
Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: PROBLEMA CON HA FORTIGATE 400

Mensaje por gabyrossi »

Hola, bien barbaro. Pasa esto cuando se llenan los disco. hay que tener precaucion con estos temas.

saludos y suerte

Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder