FortiGate 7.6.3에서 HA 동기화되지 않는 문제

FortiGate 7.6.3에서 HA 동기화되지 않는 문제

 

해당 문제는 FortiGate OS 7.6.3버전 특정 조건에서 발생하는 HA 동기화 문제입니다.

특정 조건이라함은 어떠한 설정에 의해서 FortiGate HA가 동기화 되지 않을 때

FortiGate를 HA 하였는데 Sync가 되지 않음 / active - active 또는 active - passive에서 모두 발생할 수 있음

위 이미지처럼 HA 동기화 되지 않는 이유가 antivirus.profile.. 표시

 

해결 방법

FortiGate GUI > Security Profiles > AntiVirus > Profile 선택 후 Use 0-day malware stream scanning 비활성화

- 해당 기능은 FortiOS 7.6.3에서 새로나온 기능이며 fortimq 데몬을 사용하여 해당 FortiGate의 실시간 맬웨어 IOC(침해지표) 수신

 

FortiGate 7.6.3 버전에서 HA 동기화 오류가 발생하고 위와 같은 이유라면 Use 0-day malware stream scanning 비활성화를 통해 이슈 해결!

 

FortiGate 7.6.3에서 HA 동기화되지 않는 문제