Comunidad FORTIGATE.es

Hola,

Me podrían brindar info sobre el IPS- Fail Open mode por fa?.

Todos los docs apuntan hacia conserve mode pero el equipo no esta en conserve mode, la memoria no sube hasta 70% Y Solo es la cpu quien da el mensaje de fail open de ips:

Hola...
dando seguimiento por aqui...encontré que simplemente es porque la cpu esta alta y sale el modo fail open...sí la cpu esta alta el fortigate se tildea ya que esta en 99%.

le aplique unos comandos que brinda fortinet de low algorithm y reinicie los procesos ips monitor-engine.
pareciera que esta trabajando menos forzado.

hola, exactamente.
el fail open es configurable igualmente.

saludos