Alto Consumo de CPU y Memoria

[iltoto]

Hola, tengo un gravisimo problema con un Fortigate 60C, que acabamos de colocar en la red de la compañía, la cuestión es que en las madrugadas cuando no hay ninguna actividad en la compañía solo quedan encendidos el servidor de datos y el servidor de cctv ...la falla es que el CPU y Memoria se disparan al 95% o mas en los recursos de sistema, esto ocasiona que el equipo entra en un modo que no permite el acceso al internet en algunas estaciones de trabajo y a otras si.

Para resolver la falla, por momentos tuve que desactivar la política de seguridad del Antivirus y Control de Aplicaciones, solo deje habilitado el filtrado Web. A continuacion les muestro unas capturas de pantalla a ver si les sirve de algo.

Saludos y gracias de antemano por la ayuda que me puedan ofrecer.

PD: soy nuevo con estos equipos, es mi primera experiencia

[gabyrossi]

hola, como estas? que firmware tenes?
proba con el mr2 patch6

saludos

[iltoto]

Hola, gracias por responder pronto, la Versión de Firmware en Ejecución es la: FGT60C-4.00-build441 ..supongo que esta es la ultima que ha salido hasta los momentos para este firewall.

[gabyrossi]

Hola, te recocomiendo que lo veas abriendo un ticket con soporte de fortinet.

saludos

[iltoto]

Hola nuevamente, al pasar los días estuve monitoreando con calma los eventos, las políticas aplicadas al firewall y el comportamiento general del equipo ..les puedo comentar que al parecer cuando aplico la política de "Control de Aplicaciones" a una dirección y/o rango ip, inmediatamente se dispara el consumo de cpu y el equipo entra en modo de fallo, esto hace que tumbe el internet.

Espero resolver pronto este problema que me tiene un poco molesto, si alguien tiene algo que aportar para ayudarme se los agradezco.

Bye

[gabyrossi]

Tiene que ver con elñ IPS.
si en ese momento haces diag sys top que te muestra?

abriste un ticket con soporte?

[iltoto]

Hola, no tengo activado el IPS ..nunca lo he habilitado desde que tengo el equipo, mira como lo tengo configurado:

..pero tengo que desabilitar el "Control de Aplicaciones" para tener acceso a internet.

como aplico el comando "diag sys top" en la consola de comando?

todavia no he solicitado ticket con soporte.

Saludos.

[gabyrossi]

Hola, revisa el application control (usa firmas de ips).

No uses el default, create uno nuevo con los bloqueos que vos quieras.

saludos

[iltoto]

Mira como lo he puesto tan básico e igualmente me sigue dando la falla cuando lo aplico a la política de una ip o un rango.

[gabyrossi]

Hola, revisa si podes bajar manualmente la firma de ips, o abri un ticket con soporte de fortinet.

saludos

[iltoto]

Ok. Gracias.

[betolan1]

Hola buen dia,

Tuviste alguna solución en relación a esto, tengo el mismo equipo y aun no encuentro como solucionarlo.

Mil gracias de antemano.

[gabyrossi]

Hola, pudiste hacer las recomendaciones que dimos?

saludos.

[Tonybarahonas]

Buen Dia Iltoto
a me sucedio algo similiar a lo tuyo con un 200-D y el problema era el sistema de CCTV tiene una cantidad de peticiones a internet enormes tenia hasta casi 19,000 sesiones lo cual hizo que el firewall entrara en shock y se botara el intenert.
Lo solucione creando una politica exclusiva que no tuviera acceso a internet para la IP que tenia el sistema de CCTV y listo.
asunto resuelto.

[Peter1007]

Hola Tony, disculpa mi ignoracia ... que es el CCTV??