Forum

FortiGate 80C Conse...
 
Bildirimler
Hepsini Temizle

FortiGate 80C Conserve Mode

12 Yazılar
2 Üyeler
0 Reactions
1,571 Görüntüleme
(@irfan-deveci)
Gönderiler: 271
Reputable Member
Konu başlatıcı
 

kolay gelsin arkadaşlar elimde fortigate 80c var uzun bir süredir şirketimizde hep fortinet cihazları kullandık hiç bir sıkıntı çıkmadı ama son 4 aydır 3 aydır Cannot change configuration in conserve mode.  hatasını alıyorum bunun için reset attım hiç bir türkçe karakter kullanmadım ama genede yapıyor 1 -2 gün hiç yapmıyor bazen bazen hemen yapıyor bunu düzeltmenin tek yolu reboot etmekten geçiyor gün içinde reboot ettiğim zaman şirket içinde sorunlar çıkıyor internet kesilmesi nedeni ile çözümü olan varsa bekliyorum arkadaşlar

 
Gönderildi : 19/01/2016 12:09

(@yilmazbarcin)
Gönderiler: 315
Illustrious Member
 

Merhaba,

Cihaz üzerinde config backup aldıktan sonra cihazı formatlayarak tekrar firmware yüklemenizi öneririm. Kernel seviyesinde olan bu tip sorunlarda kesin çözüm olarak uyguluyoruz...

NOT: doğrudan firmware upgrade edilmeyecek, console bağlantısı ile boot edip loader'dancihazı formatlayarak yeni firmware 'i sıfırdan atarak yapabilirsiniz. sonra config backup'ınızı restore edebilirsiniz.

 

 

 
Gönderildi : 19/01/2016 14:32

(@irfan-deveci)
Gönderiler: 271
Reputable Member
Konu başlatıcı
 

Merhaba,

Cihaz üzerinde config backup aldıktan sonra cihazı formatlayarak tekrar firmware yüklemenizi öneririm. Kernel seviyesinde olan bu tip sorunlarda kesin çözüm olarak uyguluyoruz...

NOT: doğrudan firmware upgrade edilmeyecek, console bağlantısı ile boot edip loader'dancihazı formatlayarak yeni firmware 'i sıfırdan atarak yapabilirsiniz. sonra config backup'ınızı restore edebilirsiniz.

 

 

excecute factoryreset yazmam yeterlimi formatlamak için formatlogdisk de yapmam formatlogdisk yapamamda gerekiyormu

 
Gönderildi : 19/01/2016 14:38

(@yilmazbarcin)
Gönderiler: 315
Illustrious Member
 

Merhaba,

hayır fabrika ayarlarına dönmeniz değil burada önemli olan. mevcut donanım içerisindeki os 'i kaldırarak firmware 'i yazmak önemli olan.

 

Şu video size yardımcı olacaktır, https://www.youtube.com/watch?v=2E9sUC2exjY

 
Gönderildi : 20/01/2016 01:58

(@irfan-deveci)
Gönderiler: 271
Reputable Member
Konu başlatıcı
 

Merhaba,

hayır fabrika ayarlarına dönmeniz değil burada önemli olan. mevcut donanım içerisindeki os 'i kaldırarak firmware 'i yazmak önemli olan.

 

Şu video size yardımcı olacaktır, https://www.youtube.com/watch?v=2E9sUC2exjY

kolay gelsin yılmaz bey

FortiOS v5.2.5, Build 701   versiyonu yüklü şuanda cihazimda acaba hangi versiyon önerirsiniz bu sorun çözülmesi için cihaza format atacağım ama FortiOS v5.0.12, Build 318 versiyonuna mi dönüyüm yoksa tekrar 5.2.5 mi yükleyim bi fikriniz varmi
 
Gönderildi : 23/01/2016 21:36

(@yilmazbarcin)
Gönderiler: 315
Illustrious Member
 

Merhaba,

5.2.5 en stabil sürüm şuan için tecrübe ettiğimiz kadarı ile.

Bunun dışında yeni OS 5.4 kullanabilirsiniz. Yenilenen GUI 'i tecrübe etmek isterseniz 5.4 ü öneriyorum.

 

 
Gönderildi : 24/01/2016 21:51

(@irfan-deveci)
Gönderiler: 271
Reputable Member
Konu başlatıcı
 

Merhaba,

5.2.5 en stabil sürüm şuan için tecrübe ettiğimiz kadarı ile.

Bunun dışında yeni OS 5.4 kullanabilirsiniz. Yenilenen GUI 'i tecrübe etmek isterseniz 5.4 ü öneriyorum.

 

5.2.5 Sürümünü yükledim formatlayarak yedeğide geri yükledim sıkıntı olmadı Ama  gene Conserve Mode düşüyor napacağım bilemiyorum 

not:114 ip adresim var acaba 80c modeli için fazlamı 

 
Gönderildi : 25/01/2016 11:27

(@yilmazbarcin)
Gönderiler: 315
Illustrious Member
 

Merhaba,

80C cpu ve ram kullanımı hangi seviyelerde ? üzerinde dhcp açık mı ? dhcp açıksa memory ile ilgili sorun olabilir.

 

birde aşağıdakileri daha önce yapmış mıydınız bu hata için .

 

 

  • change the default session TTL:

        config system session-ttl
            set default 300
        end

  • change the fortiguard TTL:

        config system fortiguard
            set webfilter-cache-ttl 500
            set antispam-cache-ttl 500
        end

  • change DNS cache:

        config system dns
            set dns-cache-limit 300
        end

  • disable DNS forwarding:

        config system dns
            unset fwdintf
        end

 

 
Gönderildi : 25/01/2016 13:38

(@yilmazbarcin)
Gönderiler: 315
Illustrious Member
 

son olarak test için 90D yada 100D gibi bir modelle aynı config'i test edebilirsiniz. Demo isterseniz özelden yazışalım, yardımcı olabilirim.

Donanım yetersiz geliyorsa farklı ürün ile net gözükür...

iyi çalışmalar.

 
Gönderildi : 25/01/2016 13:41

(@irfan-deveci)
Gönderiler: 271
Reputable Member
Konu başlatıcı
 

Merhaba,

80C cpu ve ram kullanımı hangi seviyelerde ? üzerinde dhcp açık mı ? dhcp açıksa memory ile ilgili sorun olabilir.

 

birde aşağıdakileri daha önce yapmış mıydınız bu hata için .

 

 

  • change the default session TTL:

        config system session-ttl
            set default 300
        end

  • change the fortiguard TTL:

        config system fortiguard
            set webfilter-cache-ttl 500
            set antispam-cache-ttl 500
        end

  • change DNS cache:

        config system dns
            set dns-cache-limit 300
        end

  • disable DNS forwarding:

        config system dns
            unset fwdintf
        end

 

Kodları yazdım daha önce ama bu zeferde webfilter lisans almıyor yani dns hatası veriyor 

 
Gönderildi : 25/01/2016 14:07

(@yilmazbarcin)
Gönderiler: 315
Illustrious Member
 

Merhaba,

anlık memory kullanımında %76 görüyorsanız, bunun pik zamanlarında %85-90 'ları görmesi muhtemeldir. Her durumda yükseltmeyi düşünebilirsiniz.

belirttğiniz kullanıcı sayılrında ve yük durumunda 100D gibi bir ürün yeterli olur.

 

dns forwarder iptal olduğu için lisansı çekmekte sorun yaşayabilirsiniz, System --> Config --> Fortiguard altında Use Alternate Port (8888 ) i seçip web filter lisansını aktif edebilirsiniz.

 

 
Gönderildi : 25/01/2016 21:56

(@irfan-deveci)
Gönderiler: 271
Reputable Member
Konu başlatıcı
 

Merhaba,

anlık memory kullanımında %76 görüyorsanız, bunun pik zamanlarında %85-90 'ları görmesi muhtemeldir. Her durumda yükseltmeyi düşünebilirsiniz.

belirttğiniz kullanıcı sayılrında ve yük durumunda 100D gibi bir ürün yeterli olur.

 

dns forwarder iptal olduğu için lisansı çekmekte sorun yaşayabilirsiniz, System --> Config --> Fortiguard altında Use Alternate Port (8888 ) i seçip web filter lisansını aktif edebilirsiniz.

 

Yilmaz bey Teşekkür ederim cevap için biraz daha idare etmekte yarar var daha sonra 100D ye geçme zamanı gelmiş demektir.

 
Gönderildi : 26/01/2016 11:10

Paylaş: