鵝辦公室有台古老的Fortigate 50B,在上面用tunnel mode讓user可以透過SSL VPN上Internet,有時是還好(鵝試著跑IPTV的APP,一小時傳約1GB都沒事),可是有時用到一半就會卡住(連從client ping 50B都沒反應),但Forticlient和Fortigate都沒偵測到異常,client放棄斷線時後端的RADIUS也有相關log(表示VPN server沒死掉),CPU/RAM的使用率也沒超過60%,有邦友知道該如何trouble shooting嗎,還是它在提醒鵝該花錢消災了....
小弟的建議如下
以上小弟的建議,是因為常常在Forticlient與Fortigate之間
有版本不匹配的現象,雖然不至於不能使用,卻很容易掉線
即便一直更新Forticlient,但其實SSL client的元件卻沒有匹配