SSG5 經常當機

b32077

b32077
個人積分：0分
文章編號：49055901

0分

樓主

2014-03-10 18:44

請問有使用過SSG5的各位

最近小弟公司的SSG5 有時外網會有掉包的情況而且一掉都好幾包

嚴重時非得拔電源重開機...(深怕它掛點)

但是在VIP名單內的IP 不會出現這情況

因為我是接前手...

這也是我第一份工作

對於防火牆的設定其實不是很熟悉還在摸索學習

請問各位有什麼設定值需要去注意可以舒緩這情況嗎...

如果真的不行想和公司提出換一台設備

也請各位推薦一下....

裡面設定似乎有VPN跟VOIP

換的時候應該要設定一大堆東西吧...

拜託各位了~~

2014-03-10 18:44 發佈

文章關鍵字 SSG5

HOPE000

HOPE000
個人積分：174分
文章編號：49057226

174分

2樓

2014-03-10 20:31

b32077 wrote:
請問有使用過SSG5...(恕刪)

開始有調封包情時的時候 session 數到達多少了 ?
還有 Trust > Untrust 這邊 Policy 開 Log 來觀察，有看到啥異常連線嗎?

不然以你目前提供的資訊也抓不到啥問題

System Engineer

joe_lawhk

joe_lawhk
個人積分：30分
文章編號：49057295

30分

3樓

2014-03-10 20:37

我是用NS-25的, 但也是跑ScreenOS的應該差不多吧.

先看看Alarm Log有甚麼啟示,另外亦可留意一下連線數(Sessions)是否不正常的多,
以及CPU的用量是否行高.

如是Session數的問題, 可試試telnet/ssh到SSG5,行"get session"查看session表,
如有懷疑對像,行"get session src-ip xxx.xxx.xxx.xxx"查看該IP地址使用的session數,
最後行"cler ses"清空連線數,看看有沒有效.

b32077

b32077
個人積分：0分
文章編號：49060956

0分

樓主

2014-03-11 0:26

因為現在是下班時間..

所以很正常

待明日確認..

tqa

tqa
個人積分：8分
文章編號：49082683

8分

5樓

2014-03-12 10:02

b32077 wrote:
因為現在是下班時間....(恕刪)

這一台設備很穩定
除了流量大
或是被特定攻擊
沒什麼問題
CPU有高嗎

dsch03

dsch03
個人積分：7分
文章編號：49219438

7分

6樓

2014-03-20 15:51

備份SSG5 config
第一、SSG5進行Config的 Backup，請登入您SSG5的Web介面，在左邊的選單中，進入 <Configuration> --> <Update>
然後在右邊畫面中，點選 <Save To File>
如此就能Backup 您的 Configuration

還原SSG5

第二、，請登入您Backup的SSG5的Web介面，在左邊的選單中，進入 <Configuration> --> <Update>，在右邊畫面中Upload Configuration to Device選擇 Replace Current Configuration ，並按下<瀏覽> 挑選出第一步驟中所備出 file。