FortiGuard bağlantıları çalışmadığında kontrol edilecek şeyler (21 Ekim 2009)

FortiGate biriminizdeki güncelleştirmeler gerçekleşmediğinde bu FortiGuard sorun giderme önerilerini kullanın.

1. FortiGuard’ın etkin ve hazır olduğunu onaylayın.
   • FortiOS 2.8’de WebFilter > Category Block’a gidin.
   • FortiOS 3.0’de System > Maintenance > Fortiguard Center’a gidin.

Hizmet etkin halde olmalıdır. Durumu ya Unknown ya da Available’dır. Eğer Unknown ise Check status’u seçin. Available hale gelecektir.

2. Trafiği engelleyen ters yönde bir güvenlik duvarı veya DNS caching olup olmadığını kontrol edin.

UDP port 53 veya 8888 izinli olmalıdır. FGT Transparent modda çalıştığında bu oluşabilecek bir sorundur. FDN’nin kullandığı portların tam bir listesi için FDN Services and Ports’a bakınız.

3. CLI’den guard.fortinet.net’i ping’leyebildiğinizi kontrol edin.

Eğer olmuyorsa FortiGate birimindeki DNS girişlerinin doğru olup olmadığını kontrol edin.

4. Eğer DNS resolution çalışmıyorsa FQDN yerine IP adresini kullanın.

config webfilter catblock
set status enable
set ftgd_hostname x.x.x.x
end

config system fortiguard
set srv-ovrd enable
config srv-ovrd-list
edit 1
set ip x.x.x.x
end end

Hangi sunucuların halihazırda kullanıldığını öğrenmek için aşağıdaki diyagnoz komutlarını kullanın:

ftgd_hostname alanında bağlanmaya çalıştığınız FortiGuard sunucusunun IP adresini kullanın.