본문 바로가기

FortiGate/System120

'No such file or directory' 또는 'No space left on device' 에러 FortiGate SMB 장비를 v6.2로 업그레이드 한 후 'No such file or directory' 또는 'No space left on device' 에러가 표시되는 경우가 있다. 이는 펌웨어 v6.2.11에서 fix 될 예정이다. 펌웨어 v6.2.11의 정식 출시 전까지는 아래의 방법으로 해결 할 수 있다. 1) Disable FortiGuard auto-update 2) 공간 확보를 위해 GeoIP_DB 삭제 리부팅 후 'execute update-geo-ip' 명령으로 FortiGuard 서버에서 최신 GeoDB 버전으로 업데이트 한다. 3) 여유 공간이 확보된 후 업그레이드를 시작 2022. 6. 15.
'diagnose sys top-mem' 명령어 'diagnose sys top-mem' CLI 명령어는 메모리를 가장 많이 사용하는 프로세스를 표시한다. (default 5개 프로세스) FortiGate가 메모리 부족으로 Conserve mode에 빠졌을때, 어떤 프로세스가 메모리를 많이 사용하는지 확인할 수 있다. 2022. 6. 3.
FortiGate LED에 대한 설명 FortiGate 장비의 전면 또는 인터페이스의 LED Color와 깜빡임에 대한 설명은 각 장비별 QSG(Quick Start Guide)에서 확인 할 수 있다. ◼ FortiGate QSG Link : https://docs.fortinet.com/product/fortigate/hardware 아래는 60F 장비에 대한 QSG의 LED 설명 참고이다. 아래의 인터페이스에 대한 설명만 참고하면, 윗 쪽 LED인 'Link/ACT' 가 초록색으로 깜빡이는 것은 데이타가 전송되고 있다는 것이다. 아랫쪽 'SPEED' 가 '초록색'이면 1Gbps로 연결되었고, '황색'이면 100Mbps로 연결되었다는 의미이다. 2022. 5. 31.
Link down된 Interface로 Ping 가능 FortiGate의 Link가 다운된 인터페이스로 ping을 할 경우, ping에 대한 응답을 받을 수 있다. 아래와 같이 "wan2" 인터페이스는 link가 down 되어 있으며, ping에 대한 응답이 가능하도록 설정 되어 있다. 이 경우, Internal → wan2로 ping에 대한 허용 정책이 있다면, wan2가 다운되어 있더라도 internal 대역에서 ping을 하게된 응답을 준다. 아래와 같이 관리적으로 인터페이스의 상태가 "Enabled" 되어 있으면, Link가 다운되어 있더라도 응답을 하게 된다. Link가 down된 인터페이스에 대해 응답을 하지 않도록 설정하려면 아래의 Link 참조하기 바란다. https://ebt-forti.tistory.com/373 Link down된 인터페.. 2022. 5. 24.
"Unable to connect to FortiGuard servers" 에러 표시 펌웨어 업그레이드 후, GUI에서 "Unable to connect to FortiGuard servers" 가 표시되고, update 데몬을 디버그하면 "Failed getting wan ip" 에러가 표시되는 경우가 있다. 이전 펌웨어 버전에 'cloud-communication'과 'include-default-servers' 설정이 disable 되어 있어 발생한다. Cloud에 있는 FortiGuard와 통신할 수 있도록 아래의 설정을 enable 하면 된다. FortiManager를 Local FDS로 설정해서 사용하는 경우 아래 명령어 추가한다. 2022. 5. 20.

티스토리툴바