Comunidad FORTIGATE.es

Muy buenos dias, un gusto saludarlos.
estoy teniendo el siguiente problema, tengo 9 Fortigate 80C y todos los dias tengo que estarlos Reseteando, por que alcanzan el 100% del CPU en los recursos del Sistema y dejan de navegar los usuarios o el internet se pone demasiado lento.
ya corri alguno procesos que encontre en la WEB, pero no se resuelve el problema, siempre sigue igual y ya no se que hacer, sera que me pueden ayudar por favor.

estos son los procesos que corri en la consola.

config system session-ttl
set default 300
end
config system fortiguard
set webfilter-cache-ttl 500
set antispam-cache-ttl 500
end
config system dns
set dns-cache-limit 300
end

en uno de los firewalls tengo el firmware v4.0,build0291,100824 (MR2 Patch 2)

y en el resto tienen el siguiente Firmware: v4.0,build0196,100319 (MR1 Patch 4)

alguna ayuda por favor, para no seguir teniendo este inconveniente.
de antemano muchas gracias.

hola, los que tienen mr2 patch2, podrias llevarlos al patch10

y los que tienen mr1 patch4 podrias llevarlo al patch10 de mr1.

Ninguno lo usas como wireless controller?
Cuantas pc tenes detras?

saludos

Hola Gracias por contestar, me decian que al actualizar el Firmware consumia recursos y por eso puede saturarse tambien.
en algunos solamente hay 20 usuarios conectados y en otros solamente 7 usuarios y da el mismo problema.

en realidad no se que pueda ser eso..? tu sabes a que se debe, y no tiene que ver con las sesiones de los usuarios ya que son pocos.

hola, si no usas wireless controller actualzia al ultimo patch de cada version.

antes hace un diag sys top
y mostranos que te muestra

saludos

Hola, la verdad no uso Wireless controler.
con eso que tu me dices, se resolveria el problema..??

cual es la ultima version..?

esto es lo que me muestra con el comando que tu me has dado, disculpa mi ignorancia que son estos datos que muestra..?
gracias.

pdated 66 S 0.0 2.3
iked 65 R 0.0 2.3
cw_acd 80 S 0.0 2.2
sslvpnd 64 S 0.0 2.1
merged_daemons 51 S 0.0 2.1
Run Time: 0 days, 3 hours and 29 minutes
2U, 0S, 97I; 502T, 221F, 127KF
scanunitd 283 S < 1.9 2.6
proxyworker 49 S 0.5 2.0
ipsengine 240 S < 0.1 26.3
miglogd 35 S 0.1 2.6
cmdbsvr 20 S 0.0 5.3
httpsd 87 S 0.0 3.5
httpsd 59 S 0.0 3.5
httpsd 1753 S 0.0 3.4
httpsd 37 S 0.0 3.0
fgfmd 77 S 0.0 2.6
newcli 1804 R 0.0 2.5
newcli 1798 S 0.0 2.5
urlfilter 58 S 0.0 2.5
scanunitd 281 S < 0.0 2.3
updated 66 S 0.0 2.3
cw_acd 80 S 0.0 2.2
sslvpnd 64 S 0.0 2.1
merged_daemons 51 S 0.0 2.1
Run Time: 0 days, 3 hours and 29 minutes
9U, 0S, 90I; 502T, 221F, 127KF
scanunitd 283 S < 9.1 2.6
iked 65 S 0.1 2.3
ipsengine 240 S < 0.0 26.3
cmdbsvr 20 S 0.0 5.3
httpsd 87 S 0.0 3.5
httpsd 59 S 0.0 3.5
httpsd 1753 S 0.0 3.4
httpsd 2249 S 0.0 3.0
httpsd 37 S 0.0 3.0
fgfmd 77 S 0.0 2.6
miglogd 35 S 0.0 2.6
newcli 1804 R 0.0 2.5
newcli 1798 S 0.0 2.5

hola,

[Debes identificarte para poder ver enlaces.]


en el protocol option cuanto tenes en:

Oversized File/Email
Threshold (1-50 MB) ----> ?

Y usas ips¿?

ok. gracias de nuevo.
si, utilizo IP´s
Oversized File/Email ---> Pasar
en la parte del umbral o Threshold (1 - 50 )MB ---> 10

asi esta configurado.

Hola, si esta pasar ponelo a 1 o 2 Mb.
EL IPS esta bien configurado? o usas alguno por default?


saludos

ok. lo tengo que bajar el umbral entonces..
y esto por que..?? me lo puedes explicar por favor..

el IPS, si esta bien configurado.

Haber una consulta, para cambier eso de manera general donde me tengo que ir.

Firewall
politicas
opciones de protocolo

y ahi cambio en los parametros de POP3, SMTP, IM, HTTP, HTTPS, ETC..?? por cada uno.?
o hay alguna forma en general...??

gracias.

Hola, uno por uno , no son muchos tampoco....

y el IPS?

si, el IPS esta bien configurado. con eso no tengo problemas.

por que hay que hacer eso, aver explicamelo por fa.