iT邦幫忙

0

防火牆fortinet 100關機詢問

  • 分享至 

  • xImage

萬能的ithome大大們,我想詢問關於防火牆fortinet 100d問題,昨天因為要關機所以就登入到管理頁面,登入後我就按下關機後,發現機器還是無法關機,網路還可以連線,可是後台就無法登入,我有去看一下機器的面板,面板的燈號都還正常亮著,請問這是怎麼回事?前陣子因為需要的關西,我有把fortinet 100d調整,調整的文件如附件
https://drive.google.com/file/d/1CJl0dULOpLCRH4soBF4rbTKzZPNMzSBc/view?usp=sharing

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

0
打雜工
iT邦研究生 1 級 ‧ 2022-05-30 09:06:52

XX組態基準我幾年前套過,照理說應該是沒什麼問題,實務上我操作十幾台(不同型號)也沒遇到什麼問題,我的經驗提供您參考:
1.套用前請先確認韌體版本,並完成組態備份。
2.分批套用後重新開機測試,如果真有問題也能縮小問題範圍。
3.確定設定套用的時間(儘量避免影響線上);另備妥最壞打算(風險雖沒很大,建議還是要有重開無法使用的打算)。
4.完成設定套用後,留下紀錄,改天遇問題時,可以依設定的時間判斷是否為此次操作影響。
您現在的狀況建議用Console登入,進去看設備的狀態及後續的操作,最慘情況就是重新刷機,再恢復原先設備設定,祝您好運~

目前我的想法是想用console線先去連接看看fortinet試試看是否可以正常關機,應該會再找個時間試試看,屆時再上來回報。謝謝您給的意見~

0
mytiny
iT邦超人 1 級 ‧ 2022-05-31 11:41:42

等了好幾天,也沒見樓主回應
其實有些情況應該先說清楚
如:FG-100D目前OS的版本?
是否還在保固期?
有什麼模訊息顯示可供判別的?
網路還可以連線? 是表示目前運作正常嗎?
後台就無法登入?是指consol嗎?
還有其他人可以登入嗎?

重點是,通常搞設備操作,特別是開關機
最好是consol要連著觀察訊息
這是做Forigate網路工程師最基本的觀念

看更多先前的回應...收起先前的回應...

目前版本為4.0 build0665,130514(MR3 Patch14)
網路目前都可以正常順利連線,都沒碰到斷線或是異常。
目前的狀況是我以往關機都是到連到fortinet GUI介面進行關機,都可以正常關機;套完安全設定後在連到GUI介面後按下關機後機器不會整個關掉,指示燈還會運作,不過試著要連到GUI後來都無法正常連線到後台,fortinet強制關掉後再開又可以正常進到後台。
目前我跟我同事討論後,會想找一天再試試看用consol的方式連到後台關機看看,屆時會再上來回報試過的結果。

mytiny iT邦超人 1 級 ‧ 2022-05-31 15:33:13 檢舉

居然是4.3.14
猜想是客戶的緣故,OS版本才這麼舊
建議樓主大大要謹慎處理

記得config一定要備份、備份再備份
這台有可能是FG-100D gen1或gen2的設備
按現象來看,內部硬碟可能已有損壞的地方
也不會建議大大去動firmware
如果能撐到明年EoS或更新設備就萬幸

用GUI當然也可以作業
但同時要接consol登入觀察所吐出的訊息
記得要記錄內容(萬一有需要才好debug)

請問有辦法查看fortinet硬碟的健康狀態嗎?

mytiny iT邦超人 1 級 ‧ 2022-05-31 21:47:43 檢舉

要很小心喔,
很怕一做下去就直接RMA了
因此說一下前期準備工作

  1. 準備好OS 4.3.14 Firmware
  2. 把 config 做好備份並確認在保固期內
  3. 接下來指令做完設備會 reboot
  4. 把 consol 接好登入
  5. 執行 exe disk list
  6. 執行 exe disk scan ref.(ref就是上述顯示的數字)
    (Scan a partition and fix errors)

我要發表回答

立即登入回答