Fix: Alla FortiGuard-servrar kunde inte svara

Det är oftast DNS-servern att skylla på

Flera användare som hade konfigurerat FortiGate och kört rapporterade att de stötte på Webfiltertjänstfel: alla Fortiguard-servrar svarade inte problem, där de flesta webbplatser var otillgängliga, även de etablerade. Lustigt nog, för ett fåtal blockerades FortiGuards officiella webbplats också

Problemet uppstår vanligtvis när det sker en förändring i DNS-servern, FortiGate försöker ansluta endast till IPv6-adresser, eller om du har dåligt inställda filtrerings- och klassificeringsinställningar.

Hur fixar jag Web Filter Service Fel alla fortiguard-servrar svarade inte?

Innan vi börjar med de lite komplexa lösningarna, prova dessa snabba först:

• Försök att ladda webbsidan igen.
• Starta om enheten som ger felet.
• Se till att FortiGate använder både IPv4- och IPv6-adresserna. A kombinerad IPv4- och IPv6-policy kan göra susen här.

Om ingen fungerar, gå till korrigeringarna som listas härnäst.

I den här artikeln

• Hur fixar jag webbfiltertjänstfel alla fortiguard-servrar svarade inte?
• 1. Byt DNS-server
• 2. Inaktivera anycast
• 3. Aktivera Tillåt webbplatser när ett betygsfel uppstår
• 4. Konfigurera uppdateringsserverns plats
• 5. Kontakta Fortinets support

1. Byt DNS-server

1. Öppna instrumentpanelen, expandera Nätverk fliken från den vänstra rutan och välj DNS.
2. Gå till Specificera för att använda en annan DNS-server istället för FortiGuards standardserver.
3. Skriv in följande i textfältet:
   • Primär DNS-server: 8.8.8.8
   • Sekundär DNS-server: 8.8.4.4
4. Ange ett lokalt domännamn och klicka Tillämpa för att spara ändringarna.

Att ändra DNS-servern hjälper till att eliminera flera nätverksrelaterade problem, inklusive Det går inte att ansluta till FortiGuard-servrar.

2. Inaktivera anycast

För många användare fungerade inaktivering av FortiGuard – anycast när innehållsfiltreringen inte var optimal, eller när de stötte på FortiGuard webbfiltertjänster är inte tillgängliga fel.

För att göra det, använd följande CLI (Kommandoradsgränssnitt):

config system fortiguard
set fortiguard-anycast disable
set protocol udp
set port 8888
set sdns-server-ip 208.91.112.220
end

När det är klart bör webbplatserna öppnas ordentligt. Den här metoden fungerade i 4 av 5 fall av felet vi stötte på.

3. Aktivera Tillåt webbplatser när ett betygsfel uppstår

1. Öppna instrumentpanelen, gå till Säkerhetsprofiler från navigeringsfönstret och välj Webbfilter.
2. Aktivera nu växeln för Tillåt webbplatser när ett betygsfel uppstår och spara ändringarna.

4. Konfigurera uppdateringsserverns plats

1. Öppna Fortigate-instrumentpanelen, expandera Systemet från vänster och välj FortiGuard.
2. Scrolla ner FortiGuard-uppdateringar avsnitt, välj Begränsa till bredvid Uppdatera serverns plats och välj sedan endast EU.
3. Spara ändringarna och leta efter förbättringar.

Läs mer om detta ämne

• Löst: Fel uppstod under initiering av virtuell dator
• Löst: Docker Desktop Oväntat WSL-fel

Om inget annat fungerar är det bäst att du kontakta Fortinets support och be om en lösning eftersom det troligen är ett installationsspecifikt problem.

Tillämpa ändringarna de rekommenderar, eller vänta på en uppdatering för att få saker igång.

Det här är alla sätten du kan fixa Webfiltertjänstfel alla FortiGuard-servrar svarade inte problem på nolltid. Kom ihåg att baserat på vår forskning visade det sig i allmänhet vara en felaktig konfiguration i användarens slut. Så verifiera det innan du kontaktar supportteamet.

Några rapporterade till och med problem med VPN, där Fortinet VPN låser sig efter 1 misslyckat försök, och även här kommer kommandoradsgränssnittet till undsättning!

För eventuella frågor eller för att dela fler lösningar med oss, skriv en kommentar nedan.