[Çözüldü] Fortigate 100E Kilitlenme Sorunu

Merhaba,

FortiGate'in direkt olarak sunucuyu kapatma gibi bir özelliği yok. Mevcut versiyonunuz şuan da önerilen versiyonlarından.

Problemi biraz daha detaylı iletebilir misiniz? Bağlantıyı nasıl sağlıyorsunuz,nasıl testler yaptığınız gibi açıklık getirebilirseniz yardımcı olabilirim.

@hasanhuseynozer 

Merhaba, 

Şöyle anlatayım, fortigate'imdewandan giriş yapıp landan çıkış yaptığım bir ağım var. bu ağda bir adet web sunucum var. 

örneğin dış ip: 95.78.58.xx

iç ip 192.168.100.0 (Sunucu: 192.168.100.100)

bu düzende yazılan policy'lerde dıştan içe 80 ve 443 portları açık. normal şartlarda iç sunucuya dışarıdan erişim sağlayabiliyorum.

Fakat 1-2 gün geçtikten sonra erişim gidiyor. portlar kapalı gibi görünüyor ve siteye ulaşamıyorum.

Cihazı reboot ettikten sonra tekrar erişimim sağlanıyor. 

bu şekilde 1-2 gün arayla sürekli reboot etmem gerekiyor.

Sebebini çözemedim.

Merhaba,

Erişim gittiğinde local networkten erişmeyi deneyebilir misiniz? Eğer aynı networkten denediğinizde gelmiyorsa sunucu tarafını kontrol etmeniz gerekiyor. Portlar açık ve erişebilir durumdaysa ve sadece dışarıdan erişemiyorsanız Firewall tarafında olduğuna karar verebiliriz.

Eğer localden erişebilirseniz ve belirttiğiniz dış bacak adresi interface olarak tanımlıysa interface altında https ve http kapalı mı onu kontrol etmeniz gerekiyor.

@hasanhuseynozer 

evet localden erişimde herhangi bir sorunum yok. sunucu sağlıklı bir şekilde çalışıyor. 

http ve https açık. 

zaten reboot'dan sonra bir süre sorunsuz çalışıyor. daha sonra kendiliğinden erişim engelleniyor ama cihaz durup dururken bu trafiği neden engelliyor çözebilmiş değilim.

Merhaba,

Eğer default https ve http portları değiştirilmediyse hem Virtual IP tanımlaması yaparken 80 ve 443 portu kullanılıyor hemde interface altında 80 ve 443 kullanıldığı için bu problemle karşılaşıyor olabilirsiniz.

Eğer bu kısımda olmazsa erişim gittiğinde policy üzerinde hit olup olmadığını sıfırlayıp kontrol edebilir misiniz? 

@hasanhuseynozer 

Default https portumu 10443, http portumu 8080 olarak değiştirmiştim zaten, onlar uzun zamandır öyle. 

Ve enteresan şekilde hit de var. 

hani sabit şekilde, sürekli erişim sorunu yaşasam bir şeyleri değiştirip sorunu çözmeye odaklı işlem yapacağım, ama normalde çalışan bir sistemin durup dururken erişime kapanması ve reboot'dan sonra kendine gelmesi elimi kolumu bağlıyor.

Merhaba,

Loglara baktığınızda paketlerin gönderilme ve alınma bilgisini görebiliyor musunuz?

Problem anında kullanabileceğiniz CLI komutları;

https://community.fortinet.com/t5/FortiGate/Technical-Tip-Troubleshooting-VIP-port-forwarding/ta-p/195542

Eğer ki loglarda bir şey çıkmazsa versiyon upgrade yapmanız gerekebilir.

logları kontrol edin denied yiyen ipler olabilir. cihaz kendini korumaya alıyordur belki. ips ids kontrol edin belki değerler size uygun değildir.

Intrusion Prevention bölümünde eklediğim resimdeki gibi çok sayıda atak görüyorum. aceba bunlar sebep olabilir mi?

Kurallarınızı bölgesel oluşturun dilerseniz en azından sadece Türkiye bölgesini eklersiniz. Böylece yurtdışından erişimleri engellemiş olursunuz. Sonrasında tekrar gözlemleyin.