FortiGate与FortiGuard云端通讯异常排查

叫我小火柴

已于 2022-02-12 01:20:18 修改

阅读量2.5k

点赞数

文章标签：服务器网络安全网络

于 2022-02-11 17:39:15 首次发布

本文链接：https://blog.csdn.net/hqj7394314/article/details/122885556

版权

本文介绍了当FortiGate防火墙出现与FortiGuard云端通讯异常时，如何通过调试日志分析问题，并提供了解决方案，包括检查WAN接口MTU设置，调整MTU值以解决TLS连接问题。

摘要由CSDN通过智能技术生成

FortiGate防火墙联网后可能出现与FortiGuard云端通讯异常，导致无法正常更新服务的情况。

先尝试通过防火墙ping FortiGuard云端服务器
# execute ping service.fortiguard.net
# execute ping update.fortiguard.net

输入以下命令进行debug，会显示FortiGate防火墙与云端交互的信息：
# diagnose debug reset
# diagnose debug application update -1
# diagnose debug enable
# fnsysctl killall updated
# execute update-now

如果调试日志显示以下内容，则表明FortiGate无法与FortiGuard服务器建立TLS握手，并且可以看到以下错误消息：
# upd_daemon.c[323] do_update-Starting now UPDATE (final try)
# upd_act.c[275] __upd_act_update-Trying FDS 173.243.138.66:443 with AcceptDelta=0
# upd_comm.c[215] tcp_connect_fds-Proxy tunneling is disabled
# upd_comm.c[529] ssl_connect_fds-Poll event error:19
# upd_comm.c[618] upd_comm_connect_fds-Failed SSL connect

可能的原因之一是WAN接口上的MTU导致此问题。可以尝试通过更改接口MTU值可能会解决TLS连接建立问题。
更改接口的MTU值，请参考以下命令：
#