Fortiguard Web Filter memoria ya CPU 100%

Para discusiones sobre temas técnicos (solución de problemas, configuraciones) cuyo tema no pertenezca especificamente a otros foros.
Responder
yagoalonso
Mensajes: 4
Registrado: 09 Mar 2014, 20:35

Fortiguard Web Filter memoria ya CPU 100%

Mensaje por yagoalonso »

Hola,

tengo un fortigate 40c, y un entorno de trabajo interno de 7 computadoras. Cuando habilito en una regla de firewall el filtrado de sitios web o Antivirus, el CPU y la memoria se va al 100% y pierdo todas las conexiones a internet.

Alguna ayuda sobre esto?

Gracias,
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Fortiguard Web Filter memoria ya CPU 100%

Mensaje por gabyrossi »

hola, que versiones de firmware tenes?
estas logueando en disco? si lo haces, deshabilitalo.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
yagoalonso
Mensajes: 4
Registrado: 09 Mar 2014, 20:35

Re: Fortiguard Web Filter memoria ya CPU 100%

Mensaje por yagoalonso »

Hola, tengo la version v5.0,build0271 (GA Patch 6)

No tengo habilitado el logeo en disco, y tampoco el log en la regla.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Fortiguard Web Filter memoria ya CPU 100%

Mensaje por gabyrossi »

hola, si haces un diag sys top
que muestra=?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
yagoalonso
Mensajes: 4
Registrado: 09 Mar 2014, 20:35

Re: Fortiguard Web Filter memoria ya CPU 100%

Mensaje por yagoalonso »

El siempre que activo las reglas es el proxysrv y el ipsengine.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Fortiguard Web Filter memoria ya CPU 100%

Mensaje por gabyrossi »

hola, applicatipn control que tenes activo?
ips estas usando?

en el protocol option, que theshold tenes ?
Lo ves por cli a eso.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
efonseca
Mensajes: 7
Registrado: 12 Jul 2013, 00:06

Re: Fortiguard Web Filter memoria ya CPU 100%

Mensaje por efonseca »

hola buenas,

Lo mismo me pasaba a mi fortigate, probando y probando me di cuenta que el problema era logueo en el disco, ahora logueo en forticloud y ni me pasa de 10% mi cpu, y tenemos 700 computadoras, generalmente lo que sube el procesamiento es el logueo en disco y el ips.

Saludos.
Responder