Poprawka: wszystkie serwery FortiGuard nie odpowiedziały

Zwykle winny jest serwer DNS

Kilku użytkowników, którzy skonfigurowali i uruchomili FortiGate, zgłosiło, że napotkali błąd Błąd usługi filtru sieciowego: wszystkie serwery Fortiguard nie odpowiedziały problem polegający na tym, że większość stron internetowych, nawet tych już istniejących, była niedostępna. Co ciekawe, dla niektórych oficjalna strona FortiGuard również została zablokowana

Problem zwykle pojawia się, gdy nastąpi zmiana na serwerze DNS, FortiGate próbuje połączyć się tylko z adresami IPv6 lub jeśli masz źle ustawione ustawienia filtrowania i oceny.

Jak to naprawić Błąd usługi filtru sieciowego. Wszystkie serwery fortiguard nie odpowiedziały?

Zanim zaczniemy od nieco skomplikowanych rozwiązań, wypróbuj najpierw te szybkie:

• Spróbuj ponownie załadować stronę internetową.
• Uruchom ponownie urządzenie zgłaszające błąd.
• Upewnij się, że FortiGate używa zarówno adresów IPv4, jak i IPv6. A połączona polityka IPv4 i IPv6 może tutaj się uda.

Jeśli żadna nie działa, przejdź do poprawek wymienionych poniżej.

W tym artykule

• Jak naprawić błąd usługi filtrowania sieciowego, wszystkie serwery fortiguard nie odpowiedziały?
• 1. Zmień serwer DNS
• 2. Wyłącz anycast
• 3. Włącz opcję Zezwalaj na witryny internetowe, gdy wystąpi błąd oceny
• 4. Skonfiguruj lokalizację serwera aktualizacji
• 5. Skontaktuj się z pomocą techniczną Fortinet

1. Zmień serwer DNS

1. Otwórz pulpit nawigacyjny, rozwiń Sieć w lewym panelu i wybierz DNS.
2. Udaj się do Sprecyzować, aby użyć innego serwera DNS zamiast domyślnego serwera FortiGuard.
3. Wpisz w polu tekstowym:
   • Główny serwer DNS: 8.8.8.8
   • Dodatkowy serwer DNS: 8.8.4.4
4. Podaj nazwę domeny lokalnej i kliknij Stosować aby zapisać zmiany.

Zmiana serwera DNS pomaga wyeliminować kilka problemów związanych z siecią, w tym Nie można połączyć się z serwerami FortiGuard.

2. Wyłącz anycast

Dla wielu użytkowników wyłączenie FortiGuard – anycast zadziałało, gdy filtrowanie treści nie było optymalne lub natknęli się na Usługi filtra sieciowego FortiGuard są nieosiągalne błąd.

Aby to zrobić, użyj następującego interfejsu CLI (Interfejs linii komend):

config system fortiguard
set fortiguard-anycast disable
set protocol udp
set port 8888
set sdns-server-ip 208.91.112.220
end

Po zakończeniu witryny internetowe powinny otwierać się poprawnie. Ta metoda zadziałała w 4 z 5 przypadków napotkanego błędu.

3. Włącz opcję Zezwalaj na witryny internetowe, gdy wystąpi błąd oceny

1. Otwórz pulpit nawigacyjny, przejdź do Profile zabezpieczeń z panelu nawigacji i wybierz Filtr sieciowy.
2. Teraz włącz przełącznik dla Zezwalaj na witryny internetowe, gdy wystąpi błąd w ocenie i zapisz zmiany.

4. Skonfiguruj lokalizację serwera aktualizacji

1. Otwórz panel kontrolny Fortigate i rozwiń System od lewej i wybierz FortiGuard.
2. Przewiń w dół Aktualizacje FortiGuarda sekcja, wybierz Ograniczyć do obok Zaktualizuj lokalizację serwera a następnie wybierz Tylko UE.
3. Zapisz zmiany i sprawdź ulepszenia.

Przeczytaj więcej na ten temat

• Rozwiązano: Wystąpił błąd podczas inicjalizacji maszyny wirtualnej
• Rozwiązano: Nieoczekiwany błąd WSL w programie Docker Desktop

Jeśli nic innego nie działa, najlepiej będzie, jeśli Ty skontaktuj się z pomocą techniczną Fortinet i poproś o rozwiązanie, ponieważ najprawdopodobniej jest to problem związany z konfiguracją.

Zastosuj zalecane przez nich zmiany lub poczekaj na aktualizację, aby wszystko zaczęło działać.

Oto wszystkie sposoby naprawienia problemu Błąd usługi filtru sieciowego. Wszystkie serwery FortiGuard nie odpowiedziały wydać w mgnieniu oka. Pamiętaj, że z naszych badań wynika, że ​​zazwyczaj była to błędna konfiguracja po stronie użytkownika. Sprawdź to, zanim skontaktujesz się z zespołem pomocy technicznej.

Kilku nawet zgłosiło problemy z VPN, gdzie Fortinet VPN blokuje się po 1 nieudanej próbie, i tutaj także z pomocą przychodzi interfejs wiersza poleceń!

W przypadku jakichkolwiek pytań lub podzielenia się z nami dodatkowymi rozwiązaniami, zostaw komentarz poniżej.