lcer00
Aug 31, 2023 at 06:40:22 (UTC)
view2697
view17
0
Goto Top

Fortigate DNS Filter Rating Servers unreachable?

GermansolvedQuestionFirewall
Hallo zusammen,

meine Fortigate meint unter Network/DNS: Fortigate DNS Filter Rating Servers unreachable

ist das nur bei mir so?

Die eingestellten Server sind pingbar, aber als unreachable markiert. Dadurch scheitern leider alle DNS-Filter.

Grüße

lcer
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 23733156663

Url: https://administrator.de/contentid/23733156663

Printed on: April 28, 2024 at 03:04 o'clock

17 Comments
Latest comment
Goto Top
Member: Spirit-of-Eli
Spirit-of-Eli Aug 31, 2023 updated at 06:53:09 (UTC)
Goto Top
Moin,

bei mir funktioniert noch alles.
Wo kann ich sehen ob hier die DNS Server fürs Filtering erreichbar sind?

Gruß
Spirit

Edit:
habe es gefunden. Hier funktioniert alles anscheint noch da drei Server eingetragen sind. Zwei sind derzeit Service Technisch offline.
Member: lcer00
lcer00 Aug 31, 2023 at 06:51:09 (UTC)
Goto Top
unter Network/DNS rechts oben.
screenshot 2023-08-31 085031

grüße

lcer
Member: kpunkt
kpunkt Aug 31, 2023 updated at 06:53:23 (UTC)
Goto Top
Bei mir alles im grünen Bereich.
Voreingestellte DNS 96.45.45.45 und 96.45.46.46

Ah...sorry, Filter Rating Server....hab ich nicht eingestellt.
Member: Spirit-of-Eli
Spirit-of-Eli Aug 31, 2023 at 06:53:01 (UTC)
Goto Top
Ergänz die IP: 173.243.140.53
heart1
Member: kpunkt
kpunkt Aug 31, 2023 updated at 06:58:29 (UTC)
Goto Top
Schau mal nach, ob die Lizenz noch gilt.

Und Nachtrag...
In der Community findet sich das hier:
https://community.fortinet.com/t5/Support-Forum/No-connection-to-DNS-Fil ...
Member: lcer00
lcer00 Aug 31, 2023 at 07:08:50 (UTC)
Goto Top
Hallo,

die IP steht drunter: 208.91.112.55, 139.138.105.53, 173.243.142.53, 173.243.140.53, hatte ich nicht mitkopiert.

Die Lizenz ist gültig.

Grüße

lcer
Member: Spirit-of-Eli
Spirit-of-Eli Aug 31, 2023 at 07:13:53 (UTC)
Goto Top
Strang, die 173.243.140.53 ist bei mir nach wie vor online. Merkwürdig, dass wir hier über den Service an sich sprechen. Ansonsten hätte ich gefragt welche Provider da im Spiel sind.
Member: lcer00
lcer00 Aug 31, 2023 at 07:31:17 (UTC)
Goto Top
Hallo,
Zitat von @Spirit-of-Eli:

Strang, die 173.243.140.53 ist bei mir nach wie vor online. Merkwürdig, dass wir hier über den Service an sich sprechen. Ansonsten hätte ich gefragt welche Provider da im Spiel sind.
na ja, den verdacht hatte ich auch, da heute die Telekom den VDSL-Tarif umschalten will (VDSL 100 auf VDSL 175 ).

Ich habe jetzt im DNS-Filter-Profil die Option "Allow DNS requests when a rating error occurs" gesetzt. Jetzt geht das "gesamte Internet" wieder. Wieso soll die neue Geschwindigkeit nur das DNS-Rating stören? Alle anderen Fortigate-Dienste funktionieren.

Ich werde mal den Tag abwarten, vielleicht "pegelt" sich das noch ein. Bei der Telekom weiss man ja nie.

Grüße

lcer
Member: Spirit-of-Eli
Spirit-of-Eli Aug 31, 2023 at 07:35:07 (UTC)
Goto Top
Ich glaube eher, dass es gerade Probleme bei Fortinet gibt.
heart1
Member: kpunkt
kpunkt Aug 31, 2023 at 07:37:25 (UTC)
Goto Top
Zitat von @Spirit-of-Eli:

Ich glaube eher, dass es gerade Probleme bei Fortinet gibt.

Kann sein. Ich habe auch bei deren Webinhalten vorher gerade immer wieder timeouts erhalten.
Member: lcer00
lcer00 Aug 31, 2023 at 07:49:14 (UTC)
Goto Top
Zitat von @kpunkt:

Zitat von @Spirit-of-Eli:

Ich glaube eher, dass es gerade Probleme bei Fortinet gibt.

Kann sein. Ich habe auch bei deren Webinhalten vorher gerade immer wieder timeouts erhalten.

Na dann sollten wir vielleicht besser die Internetverbindung abschalten ....
Member: Spirit-of-Eli
Spirit-of-Eli Aug 31, 2023 at 07:50:34 (UTC)
Goto Top
Zitat von @lcer00:

Zitat von @kpunkt:

Zitat von @Spirit-of-Eli:

Ich glaube eher, dass es gerade Probleme bei Fortinet gibt.

Kann sein. Ich habe auch bei deren Webinhalten vorher gerade immer wieder timeouts erhalten.

Na dann sollten wir vielleicht besser die Internetverbindung abschalten ....

Worst case
Member: Spirit-of-Eli
Spirit-of-Eli Aug 31, 2023 at 12:55:22 (UTC)
Goto Top
hat sich bei euch schon was getan? Hier ist noch alles unverändert.
Member: lcer00
lcer00 Aug 31, 2023 at 13:19:48 (UTC)
Goto Top
Immer noch alle unreachable.
Member: Csui8n1
Solution Csui8n1 Aug 31, 2023 at 14:11:44 (UTC)
Goto Top
Hi,

das habe ich schon häufiger gehabt. Das sind die etwas unzuverlässigen Anycast Services.
Konnte das Problem hier nachstellen und mit dem deaktivieren von Fortiguard Anycast beheben.

# config system fortiguard
    set fortiguard-anycast disable
    set protocol udp
    set port 8888
    set sdns-server-ip 208.91.112.220

Ich habe aber hier die sdns-server-ip 194.69.172.53 genommen (EU)

Link zum Artikel von Fortinet:
https://community.fortinet.com/t5/FortiGate/Troubleshoot-DNS-rating-erro ...

Um die sich die vollständigen Einstellungen anzeigen zu lassen:

config system fortiguard
show full-configuration

Viele Grüße
Member: lcer00
lcer00 Aug 31, 2023 at 14:38:11 (UTC)
Goto Top
Hallo,

das hat bei mir umgehend funktioniert. Findet man die IP (194.69.172.53) auch irgendwo in einem offiziellerem Dokument von Fortinet? Laut Google gehört sie zu Fortinet..

Grüße

lcer
Member: Csui8n1
Csui8n1 Aug 31, 2023 at 15:34:40 (UTC)
Goto Top
Das freut mich face-smile

Der Artikel ist ja zumindest mal von einem Fortinet Mitarbeiter und die IP wird auch im cookbook erwähnt.

https://docs.fortinet.com/document/fortigate/6.0.0/cookbook/620215/optio ...

Bei dem o.g. Server aktualisiert man ja auch im Grunde nur die Liste mit eigentlichen Servern welche fürs Rating zuständig sind.

Kann man hier schön nachvollziehen.

diag debug rating

bzw.

diag test application dnsproxy 2
GermansolvedQuestionFirewall
Hotly discussed
admtechDeveloper diary: Release 6.1admtechDaniEnd of availability for classic Teams clientDani