FortiOS 4.0.1

Na FTP firmy Fortinet pojawiła się nowa wersja FortiOS – w katalogu 4.0.1 czyli 4.0.0 build 098 (FortiGate) i 4.0.0 build 043 (FortiAnalyzer). Nocna praca przede mną, bo i FSAE też jest nowy (poprzedni działał ‘dziwnie’ i wróciłem do ostatniej wersji dla FortiOS 3).

Przy okazji – FortiAnalyzer jakoś mnie nie powalił możliwościami, ale kilku stron i ładnych wykresów w comiesięcznym raporcie bezpieczeństwa dostarcza :>

FortiGate w ciągu minionego tygodnia zawiesił się trzykrotnie. Zbiegła się aktualizacja FortiOS (ale troszkę wcześniej, więc może nie ma bezpośredniego wpływu), podłączenie do FortiAnalyzer i, co może najistotniejsze, podłączenie się do sieci użytkowników, którzy sami konfigurują sobie sieć i czasem mylą adres IP z domyślną bramą. Dodam, że MAC adres był poprawny w każdej tablicy ARP urządzeń, które były po drodze. Tak czy inaczej, ostatnie dwie sytuacje zdecydowanie nie powinny mieć wpływu na pracę tego urządzenia. Sprawa więc jest ‘rozwojowa’ .

Tagi: , , ,

6 odpowiedzi do “FortiOS 4.0.1”

  1. guzik pisze:

    2009-04-06 20:49:34 System restart
    2009-04-06 20:48:14 Firmware upgraded by admin

  2. guzik pisze:

    Nowe FSAE nadal nie działa u mnie – nie chce się zainstalować na DC. Nowy firmware jest na FortiGate i FortiAnalyzer. Ten pierwszy nadal się zawiesza…

  3. [...] guzik Mój blog « FortiOS 4.0.1 [...]

  4. [...] nacieszyłem się wersją 4.0.1 FortiOS – jest już nowsza! Na FTP właśnie pokazała się wersja 4.0.2, co ciekawe katalogu 4.0.1 nie ma [...]

  5. guzik pisze:

    Wyrzuciłem psotników, zmieniłem firmware (3 MR7 patch 5), a on nadal się wiesza!
    Dziś wyłączyłem FortiAnalyzer, zobaczymy czy pomoże.
    Niestety nadal nie znam sposobu jak zdiagnozować to… Do konsoli mogę się podpiąć, ICMP przepuszcza, TCP czasami.

  6. guzik pisze:

    Poczytałem How to best configure Ethernet (Full/Half duplex, Auto-negotiation) settings – 100M full duplex po obu stronach (Correct manual configuration).
    config system interface
    edit "internal1"
    set speed 100full
    next
    end

    Czekam…

Dodaj odpowiedź