“The system has entered conserve mode”

“Fortigate has reached connection limit for n seconds”

Yukardaki mesajlari system>status alaninda bulunan “Alert Message Console” alaninda görebilirsiniz. Mesajdaki “n” saniye cihazin memory kullaniminin kritik seviyelere çiktigini belirtir. Bu seviyeye Conserve mode denmektedir.Peki conserve mode tam olarak nedir.

Conserve mode Fortigate'in Antivirüs motorunun islevselligini ve performansini etkiler. Fortigate sik sik conserve moda giriyorsa Networkünüz için ideal oan modelden asagi bir model kullaniyorsunuz demektir. Performans için asagidaki adimlari yapabilirsiniz;

* Memory Log'u devre disi birakin. (Log&Report > Log Config > Log
Setting).

* AV taramasi yapilan servislerden gereksiz olanlari iptal
edin..(HTTP, FTP, SMTP, POP, IMAP)(Firewall > Protection Profile).

* Oversized file degerlerini devre disi birakin veya küçültün.
(Anti-Virus > Config > Config).

*DHCP server'i devre disi birakin.. (System > DHCP > Service and
System > DHCP > Server).

* DNS Forwarding özelligini devre disi birakin. (System > Network
> DNS).

*IPS kontrolünü devre disi birakin. IPS > Signature and IPS >
Anomaly).

*  Default oturum süresini minumum deger olan 300 e çekin.Böylece hafizada oturumlar maximum 300 saniye tutulkacaktir.

    config system session-ttl
        set default 300
    end

* Fortiguard servislerine ait cache sürelerini düsürün. Default 3600 dür.

    config system fortiguard
        set webfilter-cache-ttl 500
        set antispam-cache-ttl 500
    end

* DNS cache süresini azaltin:

    config system dns
        set dns-cache-limit 300
    end

*  DNS forwarding özelligini devre disi birakin( Yalniz 50,60 ve 100 modellerinde):

    config system dns
        unset fwdintf
    end

* Hala firewallunuz conserve moda giriyorsa RAM i daha fazla olan
üst model ile degistirin.:)

Ortalama Üye Değerlendirmesi

   (0 Oylama)

Yorum Sayısı: 1 / 1