Fortinetthai.com
Fortinet Products => Fortigate => ข้อความที่เริ่มโดย: ctnon49 ที่ 24 เม.ย. 17, 10:45:59น.
-
พอดีผมเป็นมือใหม่มาก พึ่งเคยใช้เป็นครั้งแรกแล้วเจอปัญหาเลยครับ แก้ไขข้อมูลหรือทำอะไรไม่ได้เลยครับ จะขึ้น Cannot change configuration in conserve mode. ตลอด
รบกวนพี่ๆช่วยแนะนำหน่อยนะครับ ว่าควรแก้ไขอย่างไรดี. รุ่นที่ใช้เป็น fortigate 80c ขอบคุณครับ.
-
สาเหตุน่าจะมาจาก มีการใช้งาน memory จนเกือบเต็มครับ ลองRestart IPS ด้วย command นี้ดูครับ
#diag test application ipsengine 99
และให้ลอง disable logging to memory (Log&Report > Log Config > Log Setting) หากมีการให้เก็บlog จาก memory ถ้ามีการใช้งาน antivirus webfilter
หรือ UTM ให้ปรับเป็น Flow-Based ที่ Security Profile ของ Anti-virusและ Web-Filter ครับ
-
ใน KB นี้ระบุการแก้ไข หรือ troubleshoot ลองศึกษาทำตามจาก KB นี้นะครับ
How conserve mode is triggered
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=FD33103
“The system has entered conserve mode” FortiGate log message explanation
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=11076
Technical Note : Antivirus failopen and optimization ( conserve mode and proxy connection pools scenario )
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=10209
FortiGate CPU resource optimization configuration steps
http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=FD3307