Comunidad FORTIGATE.es

Buenos dias compañeros.
Espero alguien me pueda ayudar con este problemita o darme alguna idea....
En la institucion donde laboro tenemos un Fortigate60 que nos ha trabajado de maravilla, en los ultimos dias nos empezo a dar un error y no funciona.
Luz Internal 1 Encendida y parpadeando como si tuviera algun equipo conectado y con actividad... al conectar un cable p tratar de controlarlo via web, con la direccion IP q tiene asignada no responde, tampoco al conectar el cable en el resto de interna2, 3, 4. Al conectar el cable en el internal 2,3,4 q estan apagadas se encienden inmediatamente al detectar el computador, pero con el inconveniente de q el el internal1 sigue encendida sin tener nada conectado, lo cual me indica q algo malo esta pasando....
Me da acceso via consola sin ningun problema, con parametros p obtener informacion del fortinet me los da sin ningun problema, todo con el cable Rj conectandolo al puerto RS232 del computador..... pero ademas de eso no tengo comunicacion con el Fortinet...
Q podria hacer??? pueda q sea un problema de OS o un problema definitivo de hardware q no es reparable??????Anteriormente ya yo mismo le habia cambiado algunos filtros, los cambie y siguio funcionando sin ningun problema hasta ahora q me esta causando esta falla.

Gracias....

Hola, pero no entendi, funciona el internal 1? o no? los demas si?


parece ser algun problema con el controlador del port

si haces un diag hardware deviceinfo internal
que te muestra?
saludos

No Señor don Gaby
El internal 1 no funciona, ni el 2,3,4 al tratar d controlar el fortinet via web conectando una compu a cualquiera de los puertos no obtengo respuesta o le hago un ping a la Ip del fortinet y no responde....
Como te indique antes, aunque no este conectado ningun equipo al puerto internal 1 del fortinet las luces frontales de actividad del internal 1 permanecen encendidas lo q me indica q algo no esta bien y de ahi q el fortinet no responda en ninguno de los internal...
Tambien le hice el "diag hardware deviceinfo internal " todo seguido y da error desconocido o no reconoce, eso le dijito en el hiperterminal luego dq pongo el nombre usuario y contraseña y no me da informacion d nada...


Gracias

Hola, ok parece que se han quemado los puertos o algo parecido.

los demas puertos funcionan?

Proba de utlizar el test "FortiGate Hardware System Advanced Test Guide" de emea de fortinet.
[Debes identificarte para poder ver enlaces.]


probaste de formatear el equipo y cargarle un firmware nuevo?

saludos

Buenos dias.
No señor, efectivamente los demas puertos no funcionan. Ninguno d los Internal me da acceso al Fortinet60 ni tampoco responden en un Ping a la IP.
No he probado formatearlo la verdad, soy sincero tengo poco conocimiento en el tema de formatear y cargar un nuevo firmware, pues nunca me habia dado problemas graves hasta el momento.
Si tuvieras algun manual x ahi?????
Ahora mediante consola de HiperTerminal q es la unica forma en el q lo puedo accesar como hago p averiguar cual version de firmware tiene y cual es la version correcta q le debo cargar nuevamente.
Me suena bien el hecho d formatearlo y cargarle nuevamente el OS.

Gracias por su ayuda don GabyRossi

Estimado, buenos dias

baja este programa putty ( [Debes identificarte para poder ver enlaces.] )
luego abrelo y selecciona en modo de coneccion serial (es la ultima opcion de la parte superior derecha)

con cable consola conectado al puerto de serie de tu PC (COM1 en windows o ttyS0 en Linux)
configurado con velocidad de 9600 baudios (suena complicado pero aparece ahi por defecto generalmente)
Enciendes tu fortinet y te dara la informacion deseada.
si puedes accesar a los comandos primero haz un diagnostico de hardware

# diagnose netlink device list
# diagnose hardware sysinfo cpu
# diagnose hardware sysinfo memory
# diagnose sys top


Pega la info aqui a ver si te podemos ayudar en algo

Saludos

holal, añado el comando para ver que version de firmware tenes

get system status


Manuales e info podes ver en:

[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]

saludos

Ahora, si el equipo no te responde para ingresar a la consola de comandos ve si puedes cargarle un nuevo firmware desde "0"

Y si no te deja cargar el firmware, dime en que pais te encuentras que te puedo vender uno

Espero que no pase a mayores

Saludos

Sedlav

Don Gaby esta es la info de los comandos q me da el fortigate60

Fortigate-60 # diagnose netlink device list
Interface| bytes packets errs drop fifo other compressed mcast colls
lo.Rx: 0 0 0 0 0 0 0 0 N/A
.Tx: 0 0 0 0 0 0 0 N/A 0
wan2.Rx: 0 0 0 0 0 0 0 0 N/A
.Tx: 60 1 0 0 0 0 0 N/A 0
wan1.Rx: 0 0 0 0 0 0 0 0 N/A
.Tx: 60 1 0 0 0 0 0 N/A 0
dmz.Rx: 0 0 0 0 0 0 0 0 N/A
.Tx: 60 1 0 0 0 0 0 N/A 0
internal.Rx: 120 2 0 0 0 0 0 0 N/A
.Tx: 102 2 0 0 0 0 0 N/A 0
root.Rx: 600 12 0 0 0 0 0 0 N/A
.Tx: 600 12 0 0 0 0 0 N/A 0
vsys_ha.Rx: 0 0 0 0 0 0 0 0 N/A
.Tx: 0 0 0 0 0 0 0 N/A 0
port_ha.Rx: 0 0 0 0 0 0 0 0 N/A
.Tx: 0 0 0 0 0 0 0 N/A 0


Fortigate-60 # diagnose hardware sysinfo cpu
processor : 0
vendor_id : CentaurHauls
cpu family : 6
model : 7
model name : VIA Samuel 2
stepping : 3
cpu MHz : 400.917
cache size : 64 KB
fdiv_bug : no
hlt_bug : no
f00f_bug : no
coma_bug : no
fpu : yes
fpu_exception : yes
cpuid level : 1
wp : yes
flags : fpu de tsc msr cx8 mtrr pge mmx 3dnow
bogomips : 799.53

Fortigate-60 # diagnose hardware sysinfo memory
total: used: free: shared: buffers: cached: shm:
Mem: 129404928 76853248 52551680 0 638976 50159616 5603328
Swap: 0 0 0
MemTotal: 126372 kB
MemFree: 51320 kB
MemShared: 0 kB
Buffers: 624 kB
Cached: 48984 kB
SwapCached: 0 kB
Active: 5544 kB
Inactive: 62492 kB
HighTotal: 0 kB
HighFree: 0 kB
LowTotal: 126372 kB
LowFree: 51320 kB
SwapTotal: 0 kB
SwapFree: 0 kB


Run Time: 0 days, 0 hours and 20 minutes
0U, 0S, 99I; 123T, 50F, 5KF
newcli 55 R 0.2 2.4
ipsengine 41 S < 0.0 5.1
httpsd 25 S 0.0 3.9
httpsd 44 S 0.0 3.8
thttp 35 S 0.0 3.8
newcli 54 S 0.0 2.3
scanunitd 45 S 0.0 1.4
ospfd 20 S 0.0 1.3
scanunitd 27 S 0.0 1.3
imi 21 S 0.0 1.3
zebos_laun 17 S 0.0 1.3
nsm 18 S 0.0 1.2
ripd 19 S 0.0 1.2
smtp 30 S 0.0 1.0
imapd 33 S 0.0 1.0
pop3 31 S 0.0 1.0
ftpd 37 S 0.0 1.0
updated 38 S 0.0 0.9
urlfilter 32 S 0.0 0.9


Fortigate-60 # get system status
Version:Fortigate-60 2.80,build359,050210
virus-db:4.638(04/04/2005 15:12)
ids-db:2.177(02/09/2005 17:06)
Serial-Number:FGT-602904402774
Bios version:03005000
Log hard disk:Not available
Operation Mode: NAT
Hostname:Fortigate-60
Max number of virtual domains:2
Current virtual domain:root
Current HA status: mode=standalone

Consulta... (se me olvido comentarte antes) el test de las interfaces lo hiciste con todo conectado normalmente o no tenia nada conectado??

Ahora, supongo (por la version del Firmware) que no tenias la licencia activa, por otro lado tienes como obtener una version de firmware mas actual?? (tienes usuario y contraseña para el area de soporte de Fortinet?

Habias hecho algun respaldo de la configuracion del forti en el ultimo tiempo??

Saludos

La verdad esos test al fortinet lo hice sin nada conectado, solo el cable serial a la computadora.
No tengo forma de obterne el firmware p este fortigate.
No tengo usuario ni contraseña p soporte fortigate
Mediante las opciones en la consola me meti a las opciones q me da la consola y le di formatear, y creo q ahora si no sirve p nada..... xq la luz d estatus se qda parpadeando xq supongo q al formatearlo no le qda ningun OS instalado y por eso no levanta..... ahora d igual forma la luz internal1 sigue encendida sin tener nada conectado, lo cual me indica q efectivamente no era un error d OS sino es algo malo fisico en el puerto, la cosa es q en ninguno d los puertos q lo conectara me respondia...
Sin embargo, voy a buscar el firmware tratar de cargarlo pero segun me parece mi fortinet tienen un problema mas serio q d OS

Gracias....

[quote="gabyrossi"]
Proba de utlizar el test "FortiGate Hardware System Advanced Test Guide" de emea de fortinet.
[Debes identificarte para poder ver enlaces.]
saludos[/quote]

Trata de hacer este test de hardware (aprovechando que ya no tienes sistema), lo puedes descargar sin necesidad de estar registrado, pega el resultado y veamos si es que podemos ayudar mas.

Saludos

Hola 2 cosas:

trata de hacer el test que pase el link y que comento en su ultimo post sedlav.

sadlav, vender un firmware? jaja....

[quote="gabyrossi"]

sadlav, vender un firmware? jaja.... [/quote]

Jajaja nunca [size=50]tan[/size] abusador

Eso solo era una broma....

Ahora veamos como resulta el test a ver si tiene un lindo "ladrillo" o se le puede dar una mano.

Buenos dias.
Agradecerles toda la ayuda y soporte q me han brindado.
Efectivamente tengo un ladrillo.
Hice varios test al Fortigate60, pero este no da señal de vida....
Al tratar d cargar un firmware, como la comunicacion y la carga la hace mediante un puerto internal q es donde estoy teniendo problemas no logro tener exito.
Lo he intentado muchas formas, cables y ahora q lo tengo reseteado, sin OS, pense q hiba a facilitar, hice el test q me recomendaron en el ultimo post pero de igual manera al comenzar a cargar la imagen no inicia la carga del archivo se queda parpadeando un cursor en el hiperterminal y d ahi no pasa esto tomando en cuenta q tengo el servidor TFTP instalado, conectado y el archivo cargado, y la Ip asignada a la maquina...
Llegue a esa conclusion, fisicamente son los puertos Internal los q murieron, asi q no le veo mayor posibilidad de reparacion, dnd no qda mas q guardarlo d prensa papel, sosten d una puerta o un ladrillo como dice un amigo...
Gracias....