შესწორება: FortiGuard-ის ყველა სერვერმა ვერ უპასუხა

როგორც წესი, ეს არის DNS სერვერის დამნაშავე

რამდენიმე მომხმარებელმა, რომლებსაც ჰქონდათ FortiGate-ის დაყენება და გაშვება, განაცხადა, რომ შეხვდნენ მას ვებ ფილტრის სერვისის შეცდომა: Fortiguard-ის ყველა სერვერმა ვერ უპასუხა საკითხი, რომლის დროსაც ვებსაიტების უმეტესობა მიუწვდომელი იყო, თუნდაც დამკვიდრებული. სასაცილოა, რამდენიმესთვის FortiGuard-ის ოფიციალური ვებგვერდიც დაბლოკილია

პრობლემა ჩვეულებრივ წარმოიქმნება DNS სერვერში ცვლილებისას, FortiGate ცდილობს დაუკავშირდეს მხოლოდ IPv6 მისამართებს, ან თუ ცუდად გაქვთ დაყენებული ფილტრაციისა და შეფასების პარამეტრები.

როგორ გავასწორო ვებ ფილტრის სერვისის შეცდომა ყველა fortiguard სერვერმა ვერ უპასუხა?

სანამ ოდნავ რთულ გადაწყვეტილებებს დავიწყებთ, ჯერ სცადეთ ეს სწრაფი:

• ხელახლა სცადეთ ვებგვერდის ჩატვირთვა.
• გადატვირთეთ მოწყობილობა, რომელიც იწვევს შეცდომას.
• დარწმუნდით, რომ FortiGate იყენებს IPv4 და IPv6 მისამართებს. ა კომბინირებული IPv4 და IPv6 პოლიტიკა შეიძლება შეასრულოს აქ.

თუ არცერთი არ მუშაობს, გადადით შემდეგ ჩამოთვლილ შესწორებებზე.

ამ სტატიაში

• როგორ გამოვასწორო ვებ ფილტრის სერვისის შეცდომა ყველა ფორტიგარდის სერვერმა ვერ უპასუხა?
• 1. შეცვალეთ DNS სერვერი
• 2. გამორთეთ anycast
• 3. ჩართეთ ვებსაიტების დაშვება, როდესაც რეიტინგის შეცდომა მოხდება
• 4. განახლების სერვერის მდებარეობის კონფიგურაცია
• 5. დაუკავშირდით Fortinet მხარდაჭერას

1. შეცვალეთ DNS სერვერი

1. გახსენით დაფა, გააფართოვეთ ქსელი ჩაწერეთ მარცხენა პანელიდან და აირჩიეთ DNS.
2. გაემართეთ დააკონკრეტეთ ჩანართი სხვა DNS სერვერის გამოსაყენებლად ნაგულისხმევი FortiGuard სერვერის ნაცვლად.
3. ტექსტის ველში შეიყვანეთ შემდეგი:
   • ძირითადი DNS სერვერი: 8.8.8.8
   • მეორადი DNS სერვერი: 8.8.4.4
4. მიუთითეთ ადგილობრივი დომენის სახელი და დააწკაპუნეთ მიმართეთ ცვლილებების შესანახად.

DNS სერვერის შეცვლა ხელს უწყობს ქსელთან დაკავშირებული რამდენიმე პრობლემის აღმოფხვრას, მათ შორის FortiGuard სერვერებთან დაკავშირება შეუძლებელია.

2. გამორთეთ anycast

ბევრი მომხმარებლისთვის FortiGuard – anycast-ის გამორთვა მუშაობდა მაშინ, როდესაც კონტენტის ფილტრაცია არ იყო ოპტიმალური, ან ისინი წააწყდნენ FortiGuard ვებფილტრის სერვისები მიუწვდომელია შეცდომა.

ამისათვის გამოიყენეთ შემდეგი CLI (ბრძანების ხაზის ინტერფეისი):

config system fortiguard
set fortiguard-anycast disable
set protocol udp
set port 8888
set sdns-server-ip 208.91.112.220
end

დასრულების შემდეგ, ვებსაიტები სწორად უნდა გაიხსნას. ეს მეთოდი მუშაობდა შეცდომის 5-დან 4-ში, რომელიც შეგვხვდა.

3. ჩართეთ ვებსაიტების დაშვება, როდესაც რეიტინგის შეცდომა მოხდება

1. გახსენით დაფა, გადადით უსაფრთხოების პროფილები ნავიგაციის ფანჯრიდან და აირჩიეთ ვებ ფილტრი.
2. ახლა ჩართეთ გადართვა ამისთვის ვებსაიტების დაშვება, როდესაც ხდება შეფასების შეცდომა და შეინახეთ ცვლილებები.

4. განახლების სერვერის მდებარეობის კონფიგურაცია

1. გახსენით Fortigate-ის დაფა, გააფართოვეთ სისტემა მარცხნიდან და აირჩიეთ FortiGuard.
2. გადაახვიეთ ქვემოთ FortiGuard განახლებები განყოფილება, აირჩიეთ შეზღუდეთ გვერდით განაახლეთ სერვერის მდებარეობა და შემდეგ აირჩიეთ მხოლოდ ევროკავშირი.
3. შეინახეთ ცვლილებები და შეამოწმეთ გაუმჯობესებები.

წაიკითხეთ მეტი ამ თემის შესახებ

• მოგვარებულია: შეცდომა წარმოიშვა VM-ის ინიციალიზაციისას
• მოგვარებულია: Docker Desktop-ის მოულოდნელი WSL შეცდომა

თუ სხვა არაფერი მუშაობს, უმჯობესია თქვენ დაუკავშირდით Fortinet მხარდაჭერას და მოითხოვეთ გადაწყვეტა, რადგან ეს, სავარაუდოდ, დაყენების სპეციფიკური პრობლემაა.

გამოიყენეთ მათ მიერ რეკომენდებული ცვლილებები, ან დაელოდეთ განახლებას, რომ ყველაფერი ამოქმედდეს.

ეს არის ყველა გზა, რომლის გამოსწორებაც შეგიძლიათ ვებ ფილტრის სერვისის შეცდომა ყველა FortiGuard სერვერმა ვერ უპასუხა გამოდის უმოკლეს დროში. დაიმახსოვრეთ, ჩვენი კვლევის საფუძველზე, ზოგადად აღმოჩნდა, რომ მომხმარებლის ბოლოს რაღაც არასწორი კონფიგურაცია იყო. ასე რომ, დარწმუნდით, რომ სანამ დაუკავშირდებით მხარდაჭერის გუნდს.

რამდენიმემ კი დააფიქსირა VPN-თან დაკავშირებული პრობლემები, სადაც Fortinet VPN იკეტება 1 წარუმატებელი მცდელობის შემდეგდა აქაც სამაშველოში მოდის ბრძანების ხაზის ინტერფეისი!

ნებისმიერი შეკითხვისთვის ან ჩვენთან მეტი გადაწყვეტილებების გასაზიარებლად, დატოვეთ კომენტარი ქვემოთ.