consulta sobre v4.0MR2)

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
rrmfar
Mensajes: 36
Registrado: 01 Feb 2008, 22:01

consulta sobre v4.0MR2)

Mensaje por rrmfar »

Buenos dias, he realizado la actualizacion del un forti200a a la nueva version del firmware v4.0,build0272,100331 (MR2). El problema es que en la opcion UTM-Filtro Web no existe mas los sobresaltos de paginas que se realizan por el filtro de palabra. Alguien que este trabajando con esta nueva version ya encontro la forma de hacer un salto a de ese filtro a determinadas paginas.
Desde ya muchas gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: consulta sobre v4.0MR2)

Mensaje por gabyrossi »

hola, vos habals de los overrides (sobrepasar) ????????? que version tenias antes?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
rrmfar
Mensajes: 36
Registrado: 01 Feb 2008, 22:01

Re: consulta sobre v4.0MR2)

Mensaje por rrmfar »

Buenos dias, tenia la version v4.0.3,build0106,090616 y es la que decide conservar por el momento debido a que el consumo de procesador con el nuevo firmware paso del 40% al 99%.
Ya habra oportunidad de probar con otro hard este nuevo firmware.
Desde ya gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: consulta sobre v4.0MR2)

Mensaje por gabyrossi »

Hola, si parece que hay algun bugs con el ips en esa version para algunos modelos de fortigate.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
damagris
Mensajes: 68
Registrado: 29 Jul 2008, 17:39

Re: consulta sobre v4.0MR2)

Mensaje por damagris »

El bug del exceso de consumo de CPU se resuelve actualizando el motor del IPS. Basta con que habras un ticket con soporte de Fortinet y ellos te proporcionarán la actualización del motor que se carga en el Fortinet como si de una actualización del IPS manual se tratase.

Tanto la 4.0MR2 como la 4.0MR2 Patch 1 han salido con el motor 1.161. Hay dos actualizaciones posteriores del motor al margen de las del firmware, la 1.162 y la 1.164. Con ellas, la CPU no se dispara si se está haciendo uso del IPS en las reglas.

Un saludo.
Responder