Fortinetthai.com

Fortinet Products => Fortigate => ข้อความที่เริ่มโดย: ctnon49 ที่ 24 เม.ย. 17, 10:45:59น.

หัวข้อ: เครื่องมีปัญหาเรื่อง conserve mode แก้ยังไงดีครับ 80c
เริ่มหัวข้อโดย: ctnon49 ที่ 24 เม.ย. 17, 10:45:59น.
พอดีผมเป็นมือใหม่มาก พึ่งเคยใช้เป็นครั้งแรกแล้วเจอปัญหาเลยครับ แก้ไขข้อมูลหรือทำอะไรไม่ได้เลยครับ จะขึ้น Cannot change configuration in conserve mode. ตลอด
รบกวนพี่ๆช่วยแนะนำหน่อยนะครับ ว่าควรแก้ไขอย่างไรดี. รุ่นที่ใช้เป็น fortigate 80c ขอบคุณครับ.
หัวข้อ: Re: เครื่องมีปัญหาเรื่อง conserve mode แก้ยังไงดีครับ 80c
เริ่มหัวข้อโดย: yield ที่ 24 เม.ย. 17, 13:49:09น.
สาเหตุน่าจะมาจาก มีการใช้งาน memory จนเกือบเต็มครับ  ลองRestart IPS ด้วย command นี้ดูครับ

#diag test application ipsengine 99

และให้ลอง disable logging to memory (Log&Report > Log Config > Log Setting) หากมีการให้เก็บlog จาก memory ถ้ามีการใช้งาน antivirus webfilter
หรือ UTM  ให้ปรับเป็น Flow-Based ที่ Security Profile ของ Anti-virusและ Web-Filter ครับ 







หัวข้อ: Re: เครื่องมีปัญหาเรื่อง conserve mode แก้ยังไงดีครับ 80c
เริ่มหัวข้อโดย: earth ที่ 25 เม.ย. 17, 00:42:00น.
ใน KB นี้ระบุการแก้ไข หรือ troubleshoot ลองศึกษาทำตามจาก KB นี้นะครับ

How conserve mode is triggered
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=FD33103

“The system has entered conserve mode” FortiGate log message explanation
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=11076

Technical Note : Antivirus failopen and optimization ( conserve mode and proxy connection pools scenario )
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=10209

FortiGate CPU resource optimization configuration steps
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=FD3307