Limite conexion

Para temas sobre las capacidades de FortiGate que permiten el control del trafico basandose en el contenido de la información que se transmite (filtrado a nivel de aplicación)
Responder
Bukosama
Mensajes: 69
Registrado: 14 Jul 2007, 16:48

Limite conexion

Mensaje por Bukosama »

:arrow: Alguien sabe algo sobre esta alerta



Fortigate ha alcanzado el límite de conexión para 1 segundos.




[/img]
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Limite conexion

Mensaje por gabyrossi »

hola, como estas? esa alerta es cuando el fortigate esta en modo conservador, ya que esta por arriba de sus niveles.
generalemente hay que descativar los ips, el logueo, oyempezar a customizar mejor los filtros.

te paso un documento sobre esto:
[Debes identificarte para poder ver enlaces.]


si haces en consola "diagnose system top " te sale el consumo del fortigate y que servicio es el que mas esta consumiendo.

saludos
Gabriel


Bukosama escribió::arrow: Alguien sabe algo sobre esta alerta



Fortigate ha alcanzado el límite de conexión para 1 segundos.




[/img]
Bukosama
Mensajes: 69
Registrado: 14 Jul 2007, 16:48

Mensaje por Bukosama »

ok el comando me dio una mejor idea de l oqeu paso.


Gracias y Saludos
Bukosama
Mensajes: 69
Registrado: 14 Jul 2007, 16:48

Mensaje por Bukosama »

podrias ayudarme a interpretarlo ???

newcli 1887 R 99.9 0.9
thttp 49 S 0.0 6.8
ipsengine 56 S < 0.0 4.8
ipsengine 57 S < 0.0 4.8
cmdbsvr 17 S 0.0 2.5
snmpd 64 S 0.0 1.4
httpsd 1826 S 0.0 1.3
httpsd 1902 S 0.0 1.3
httpsd 35 S 0.0 1.3
scanunitd 1472 S < 0.0 1.3
sslvpnd 39 S 0.0 1.2
urlfilter 53 S 0.0 1.1
scanunitd 1473 S < 0.0 1.1
miglogd 34 R 0.0 0.9
imd 54 S 0.0 0.9
scanunitd 1471 S < 0.0 0.9
updated 61 S 0.0 0.9
newcli 1886 S 0.0 0.9
ipsecd 60 S 0.0 0.9
haproxy 75 S 0.0 0.9
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Mensaje por gabyrossi »

hola, como estas? esta odena de mayor a menor, los procesos que utilizan mas cpu.

lo pudiste solucionar?

saludos

Gabriel


Bukosama escribió:podrias ayudarme a interpretarlo ???

newcli 1887 R 99.9 0.9
thttp 49 S 0.0 6.8
ipsengine 56 S < 0.0 4.8
ipsengine 57 S < 0.0 4.8
cmdbsvr 17 S 0.0 2.5
snmpd 64 S 0.0 1.4
httpsd 1826 S 0.0 1.3
httpsd 1902 S 0.0 1.3
httpsd 35 S 0.0 1.3
scanunitd 1472 S < 0.0 1.3
sslvpnd 39 S 0.0 1.2
urlfilter 53 S 0.0 1.1
scanunitd 1473 S < 0.0 1.1
miglogd 34 R 0.0 0.9
imd 54 S 0.0 0.9
scanunitd 1471 S < 0.0 0.9
updated 61 S 0.0 0.9
newcli 1886 S 0.0 0.9
ipsecd 60 S 0.0 0.9
haproxy 75 S 0.0 0.9
coroneitor
Mensajes: 31
Registrado: 04 Ago 2009, 18:29

Re: Limite conexion

Mensaje por coroneitor »

Estuve buscando la descripción del diag sys top, y no la encuentro, me refiero a que significa cada servicio, por ejemplo tengo el sslvpnd, en el top de procesos y no hay ninguna vpn activa..
Gracias
marcos
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Limite conexion

Mensaje por gabyrossi »

Hola, pero ahi te dice si esta corriendo el servicio o no, si consume cpu o no, y memoria.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder