เรื่อง: เครื่องมีปัญหาเรื่อง conserve mode แก้ยังไงดีครับ 80c
 
 12490

My Name: ctnon49 ออฟไลน์
  • ดูรายละเอียด
24 เม.ย. 17, 10:45:59น.
พอดีผมเป็นมือใหม่มาก พึ่งเคยใช้เป็นครั้งแรกแล้วเจอปัญหาเลยครับ แก้ไขข้อมูลหรือทำอะไรไม่ได้เลยครับ จะขึ้น Cannot change configuration in conserve mode. ตลอด
รบกวนพี่ๆช่วยแนะนำหน่อยนะครับ ว่าควรแก้ไขอย่างไรดี. รุ่นที่ใช้เป็น fortigate 80c ขอบคุณครับ.

My Name: yield ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #1 24 เม.ย. 17, 13:49:09น.
สาเหตุน่าจะมาจาก มีการใช้งาน memory จนเกือบเต็มครับ  ลองRestart IPS ด้วย command นี้ดูครับ

#diag test application ipsengine 99

และให้ลอง disable logging to memory (Log&Report > Log Config > Log Setting) หากมีการให้เก็บlog จาก memory ถ้ามีการใช้งาน antivirus webfilter
หรือ UTM  ให้ปรับเป็น Flow-Based ที่ Security Profile ของ Anti-virusและ Web-Filter ครับ 







แก้ไขครั้งสุดท้าย: 24 เม.ย. 17, 15:20:05น. โดย yield

My Name: earth ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #2 25 เม.ย. 17, 00:42:00น.
ใน KB นี้ระบุการแก้ไข หรือ troubleshoot ลองศึกษาทำตามจาก KB นี้นะครับ

How conserve mode is triggered
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=FD33103

“The system has entered conserve mode” FortiGate log message explanation
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=11076

Technical Note : Antivirus failopen and optimization ( conserve mode and proxy connection pools scenario )
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=10209

FortiGate CPU resource optimization configuration steps
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=FD3307