Slik fikser du IP-tilkoblingsfeil i FortiGate – 6 tips for nettverksfeilsøking

Ser du en IP-tilkoblingsfeil i FortiGate? Enten det er en nekt-, godkjennings- eller utilgjengelighetsfeil, betyr det vanligvis at brannmuren har problemer med å håndtere IP-basert trafikk mellom enheter.

I denne veiledningen forklarer vi hva «IP-Conn» betyr i FortiGate, hvorfor disse feilene oppstår, og hvordan du feilsøker dem trinn for trinn, så du raskt får gjenopprettet normal tilkobling.

Hva er IP-tilkoblingsfeil i FortiGate

IP-tilkoblingsfeil, som IP-Conn-meldinger i FortiGate-brannmurer, indikerer vanligvis kommunikasjonsproblemer i nettverket. Det betyr at to datamaskiner eller servere ikke får kontakt med hverandre.

Disse feilene logges når det oppstår et problem med å opprette eller opprettholde forbindelser over Internet Protocol (IP), som er det grunnleggende regelsettet for videresending av pakker (små mengder) data på tvers av nettverksgrenser.

Typer IP-tilkoblingsfeil i FortiGate

• Godta IP-tilkoblingsfeil: Oppstår når brannmuren aksepterer en tilkoblingsforespørsel, men ikke får noe svar fra målmaskinen, muligens fordi verten ikke svarer.
• Nekt IP-tilkoblingsfeil: Skjer når brannmuren oppdager et avvik i svarpakken, noe som fører til at tilkoblingen nektes, ofte på grunn av feilformede pakker eller sikkerhetsbrudd.
• Ugyldig format på IP-adresse: Utløses når IP-adressen er formatert feil, slik at brannmuren ikke kan gjenkjenne den.
• IP-adressekonflikt: Oppstår når to enheter deler samme IP-adresse og forårsaker en konflikt.
• Kan ikke nå mål-IP-adresse: Vises når brannmuren ikke kan koble til en mål-IP, ofte på grunn av ruting- eller konfigurasjonsproblemer.
• Ugyldig kilde-IP-adresse: Skjer når kilde-IP-adressen er ugyldig eller utilgjengelig, noe som fører til at tilkoblingen avvises.

Etter å ha forstått disse feilene, kan vi gå videre til de vanligste årsakene og implikasjonene.

Hva forårsaker IP-tilkoblingsfeil i FortiGate?

Det er noen vanlige årsaker bak FortiGates IP-tilkoblingsfeil. La oss se nærmere på dem:

• Feil DNS-spørring: En «nekt DNS-feil» oppstår når en Domain Name System-spørring løses til en ukjent vert. DNS er internettets telefonkatalog, som oversetter menneskevennlige domenenavn til IP-adresser. Feil her kan skyldes feilaktige domenenavn eller problemer med DNS-serveren.
• Vert ikke tilgjengelig: En «IP-tilkoblingsfeil» i denne sammenhengen betyr utilgjengelige mål-IP-adresser. Dette kan skyldes rutingproblemer i nettverket, nedetid på serveren eller brannmurregler som blokkerer tilkoblingen.
• Unormal terminering av TCP-forbindelse: En tidsavbruddsfeil her indikerer en TCP-forbindelse (Transmission Control Protocol) som termineres for tidlig. TCP er en kjerneprotokoll i Internet Protocol Suite, ansvarlig for å administrere datautveksling mellom datamaskiner. Det skjer vanligvis på grunn av nettverksoverbelastning eller maskinvareproblemer.
• HTTP-feil: Hypertext Transfer Protocol-feil med statuskoder over 400 logges som «closed». HTTP er grunnlaget for datakommunikasjon på verdensveven. Disse feilene indikerer typisk problemer på applikasjonslaget, for eksempel feilkonfigurering av server. I slike tilfeller vil du se at FortiGate nekter «ip connection error» med «https» uthevet.

Med disse årsakene i bakhodet, la oss utforske hvordan du feilsøker disse feilene effektivt.

Slik fikser du FortiGate IP-tilkoblingsfeil

Førehandsjekkar

Før du starter, sørg for at:

• Fastvaren er oppdatert
• Alle IP-er er unike og gyldige
• Brannmurregler gjennomgås kvartalsvis
• DNS-innstillinger er validert
• Pakkeopptak testes månedlig

Du kan enkelt bli kvitt FortiGate IP-tilkoblingsfeil ved å finne nøyaktig hva problemet er, analysere årsaken og deretter løse det underliggende problemet. 

Du bør bruke et skikkelig system eller en fremgangsmåte for å identifisere og takle situasjonen. Det vil hjelpe deg med å dissekere problemet raskt og unngå unødvendig feilsøking.

Her er en trinn-for-trinn-guide du kan følge for å gjøre prosessen smidigere. 

Trinn 1: Identifiser feilen

For å identifisere typen IP-tilkoblingsfeil, analyser brannmurloggene. Få tilgang til loggene via FortiGate-dashbordet, og fokuser på oppføringer merket med «accept», «deny», «DNS error» eller «HTTP error». Se etter mønstre eller gjentakende problemer.

Trinn 2: Analyser årsaken

Etter å ha identifisert feiltypen, analyser den potensielle årsaken. Undersøk trafikkens art og responsen fra målserveren. Bruk kommandoer som tracert eller ping for å sjekke tilkobling og DNS-oppslag. Videre kan du bruke kommandoen nslookup eller dig for detaljert informasjon.

Trinn 3: Pakkeopptak

Pakkeopptak er avgjørende for å diagnostisere IP-tilkoblingsfeil. I FortiGate får du tilgang til denne funksjonen via webgrensesnittet eller CLI. Definer filtre basert på kilde- og mål-IP-adresser og analyser de innfangede pakkene ved hjelp av verktøy som Wireshark.

Eksempel:

Hvis du støter på en «nekt IP-tilkoblingsfeil», sett opp et pakkeopptak for de involverte IP-adressene. Analyser de innfangede dataene for utgående forespørsler og innkommende svar for å finne nøyaktig hvor problemet ligger.

Trinn 4: Analyser brannmurpolicyer og -regler

For å sikre at brannmurpolicyene ikke bidrar til FortiGate IP-tilkoblingsfeil, bør du gjennomføre en detaljert gjennomgang. 

I FortiGate kan du følge disse trinnene:

• Gå til ‘Policy & Objects‘-delen.
• Undersøk nøye hver policy som styrer trafikkflyten for de berørte IP-adressene.
• Se etter eventuelle regler som kan blokkere eller begrense trafikken. Vær samtidig spesielt oppmerksom på nylige endringer eller oppdateringer som utilsiktet kan ha påvirket trafikken.

Trinn 5: Analyser nettverksstien

Nettverksstianalyse er avgjørende for å identifisere problematiske segmenter i datastien. Dermed kan du finne årsaken til FortiGates IP-tilkoblingsfeil. Slik kan du utføre den:

• Bruk traceroute fra kilde- til mål-IP-adressen for å kartlegge stien pakkene tar.
• Analyser utdataene for eventuelle forekomster av pakketap eller uvanlig høy latenstid, noe som kan indikere et problem ved det aktuelle nettverkshoppet.
• Hvis problemet ser ut til å være utenfor ditt umiddelbare nettverk, bør du vurdere å kontakte ISP-en din eller administratoren av det eksterne nettverket for videre undersøkelser.

Trinn 6: Samarbeid med eksterne enheter

Når eksterne verter eller tjenester er involvert, er effektiv kommunikasjon nøkkelen:

• Kontakt administratorene for de eksterne systemene for å diskutere tilkoblingsproblemene.
• Del funnene dine, inkludert brannmurlogger og data fra pakkeopptak. Det vil hjelpe dem med å forstå problemet fra ditt perspektiv.
• Samarbeid for å finne ut om problemet kan ligge hos dem, for eksempel feilkonfigurerte servere, rutingproblemer eller andre nettverksavvik.

La oss nå anvende disse trinnene på et virkelig scenario for å få en klarere forståelse.

Se for deg at du får flere «nekt IP-tilkoblingsfeil» relatert til en intern IP-adresse som prøver å få tilgang til en ekstern webserver. 

Slik kan du løse problemet.

Trinn for løsning:

• Logganalyse: Gå gjennom brannmurloggene for spesifikke feilmeldinger relatert til den interne IP-adressen og den eksterne webserveren.
• Pakkeopptak: Bruk FortiGates pakkeopptaksfunksjon for å overvåke trafikken. Sett opp filtre for kun å fange opp den relevante trafikken.
• Datatolkning: Undersøk de innfangede dataene. Hvis den eksterne serveren konsekvent svarer med en HTTP 404-feil, indikerer det et problem med serveren eller den forespurte ressursen.
• Problemløsning: Kontakt administratoren for den eksterne serveren for å løse problemet med nettsiden eller ressursen.

Ved å følge dette feilsøkingssystemet kan du uanstrengt identifisere og løse IP-tilkoblingsfeil i FortiGate. 

La oss nå se på hvordan du kan minimere muligheten for slike feil i fremtiden. 

Forebyggende metoder for å unngå IP-tilkoblingsfeil

Du kan redusere forekomsten av IP-tilkoblingsfeil betydelig ved å implementere noen forebyggende tiltak. Det sikrer at systemet ditt fungerer under optimale forhold. 

Her er hva du kan gjøre:

Regelmessige oppdateringer og patcher

• Sørg for at FortiGate-brannmuren og alle nettverksenheter jevnlig oppdateres med siste fastvare og sikkerhetsoppdateringer. Disse oppdateringene fikser vanligvis kritiske sårbarheter i FortiGates applikasjon, noe som reduserer sannsynligheten for eksterne angrep.
• Planlegg disse oppdateringene i perioder med lav belastning for å minimere forstyrrelser.

Rutinemessig nettverksovervåking

• Implementer kontinuerlige overvåkingsverktøy for å holde et øye med nettverkstrafikken.
• Sett opp varsler for uvanlig aktivitet, for eksempel plutselige trafikktopper eller uforklarlige avvisninger fra brannmuren.

Revisjon av brannmurregler

• Gjennomfør periodiske revisjoner av brannmurreglene dine.
• Fjern utdaterte eller unødvendige regler som kan komplisere nettverkstrafikkflyten eller utilsiktet blokkere legitim trafikk.
• Dokumenter eventuelle endringer som gjøres for fremtidig referanse og sporbarhet.

Ved å følge disse trinnene kan du unngå feil fra din side og enkelt analysere en ny feil, hvis den skulle oppstå.

Relatert lesning

• Løst: Last ned og installer FortiClient VPN frakoblet installasjonsprogram
• 10+ Fortinet markedsandelsstatistikker som viser innflytelsen i 2024

Konklusjon

Effektiv håndtering av IP-tilkoblingsfeil i FortiGate-brannmurer krever en kombinasjon av inngående teknisk kunnskap, analytiske ferdigheter og en proaktiv tilnærming til nettverksadministrasjon. 

Ved å følge de detaljerte trinnene i denne veiledningen og følge beste praksis for forebyggende vedlikehold, kan du sikre et sikrere, mer effektivt og mer pålitelig nettverksmiljø.