Kui kontoris on internet äkki aeglane, lehed laevad poolikult või VPN katkeb, võib põhjus olla tulemüüris. FortiGate läheb mälu otsa saades nn conserve mode’i ehk säästurežiimi, kus osa turvakontrolle lülitub välja või uusi ühendusi ei lubata. Selles juhendis näete, kuidas seda kontrollida ja mida teha.
Mis on conserve mode
FortiGate jälgib pidevalt mälukasutust. Mälul on kolm läve, mida saab seadistada käsurealt config system global all (memory-use-threshold-red, memory-use-threshold-extreme ja memory-use-threshold-green):
- Red – kui mälukasutus ületab selle läve, läheb seade conserve mode’i.
- Extreme – veel kõrgem lävi, mille juures seade hakkab uusi sessioone tagasi lükkama.
- Green – kui mälukasutus langeb selle alla, väljub seade conserve mode’ist.
Mis conserve mode’is liiklusega juhtub, sõltub seadest av-failopen. Vaikimisi väärtus pass laseb uued sessioonid läbi ilma viirusekontrollita (internet töötab, aga kaitse on nõrgem). Väärtusega off blokeeritakse uued sessioonid, mis vajaksid kontrolli – siis tundub, et internet „ei tööta“. Kumb on parem, on teadlik valik turvalisuse ja töökindluse vahel.
Sümptomid
- Veebilehed avanevad aeglaselt või osaliselt, allalaadimised katkevad.
- Kõned (Teams, VoIP) hakivad, VPN-ühendused katkevad.
- FortiGate’i halduslehe avamine on aeglane.
- Ekraani ülaosas või sündmuste logis on teade conserve mode’i kohta.
- Probleem ilmneb kindlatel kellaaegadel, kui kasutajaid on kõige rohkem.
Kuidas kontrollida
- Avage Dashboard → Status ja vaadake vidinaid CPU, Memory ja Sessions. Kui mälukasutus on pidevalt väga kõrge, on see esimene vihje.
- Vaadake Log & Report → System Events, kas seal on kirjeid conserve mode’i sisenemise ja väljumise kohta.
- Käsureal (CLI Console paremas ülanurgas) andke
get system performance status– näete CPU, mälu ja sessioonide arvu. diagnose hardware sysinfo conservenäitab, kas seade on praegu conserve mode’is ning millised on läved.diagnose sys topnäitab, millised protsessid kõige rohkem mälu ja protsessorit kasutavad (väljumiseks vajutageq). Kui tipus on pidevalt näiteks proxy- või logimisprotsess, on põhjus tõenäoliselt seal.diagnose sys session statnäitab sessioonide hulka. Väga suur arv võib viidata nakatunud arvutile või valesti seadistatud seadmele.
Levinud põhjused ja lahendused
- Liiga palju sessioone. Üks nakatunud arvuti, P2P-programm või valesti töötav seade võib tekitada kümneid tuhandeid ühendusi. Leidke allikas (Dashboard → FortiView Sources) ja tegelege selle seadmega.
- Raske proxy-põhine kontroll. Proxy-based režiimis viirusekontroll ja SSL deep inspection kasutavad palju mälu. Kontrollige, kas poliitikates saab kasutada flow-based režiimi ning kas deep inspection on päriselt kõigile vajalik.
- Logimine mällu. Väiksematel mudelitel ilma kettata hoitakse logisid mälus. Saatke logid FortiAnalyzerisse või FortiCloudi ja vähendage logitaset seal, kus detaillogi pole vaja (Log & Report → Log Settings).
- Liiga väike mudel. Kui kasutajaid ja seadmeid on aastatega lisandunud ning internetiühendus kiirenenud, ei pruugi vana sisenemismudel enam toime tulla. Siis aitab ainult suurem seade.
- Püsivara viga. Mõnes FortiOS-i versioonis on olnud mälulekkeid, mis on hilisemates versioonides parandatud. Lugege oma versiooni Release Notes’i ja uuendage püsivara Fortineti ametliku upgrade path tööriista järgi (System → Firmware & Registration).
Ajutine leevendus on seadme taaskäivitamine, aga see ei lahenda põhjust – probleem tuleb tagasi.
Välistage muud põhjused
Alati ei ole süüdi tulemüür. Kui FortiGate’i mälukasutus on normaalne, kontrollige:
- Internetiteenuse pakkujat – tehke kiirustest otse ruuteri või FortiGate’i kõrvalt kaabliga ühendatud arvutist ja vaadake, kas teenusepakkujal on rike.
- WiFi-d – kui kaabliga on kiirus korras, aga WiFi-ga mitte, on probleem pääsupunktides, kanalites või levialas.
- Üksikut arvutit – kui aeglane on ainult üks kasutaja, on põhjus tõenäoliselt tema arvutis või brauseris.
Millal kutsuda abi
Kui conserve mode kordub regulaarselt, põhjust ei leia või kahtlustate nakatunud seadet, tasub kaasata spetsialist – valed muudatused turvaprofiilides võivad kaitse märkamatult välja lülitada. ITABIKS aitab FortiGate’i diagnoosida ja vajadusel sobiva FortiGate’i mudeli valida; helistage numbril +372 53 888 229.