ในกรณีนี้ คุณยืนยันว่า FortiGate ของคุณแสดง FortiGuard licenses ที่ถูกต้อง และแก้ไขข้อผิดพลาดใดๆ คุณต้องลงทะเบียน FortiGate ของคุณก่อนที่จะสามารถแสดง FortiGuard licenses ของคุณได้
1. การดู Licenses ของคุณ
1.1 => ในการดู licenses ของคุณ ให้ไปที่ “Dashboard” และค้นหา “Licenses” widget
=> FortiGuard licenses จะอยู่ในรายการ พร้อมแสดงสถานะที่ระบุดังนี้:
=> เครื่องหมายสีเขียว คือ Licenses ที่ใช้งานอยู่
=> เครื่องหมายคำถามสีเทา ระบุว่า มี Licenses ไม่พร้อมใช้งาน
=> Licenses ที่เน้นด้วยสีส้ม อาจเป็น Licenses ที่ไม่มีใบอนุญาต หรือหมดอายุในไม่ช้า
=> Licenses ที่เน้นด้วยสีแดง คือ หมดอายุแล้ว
1.2 => Widget แสดงเฉพาะ Licenses สำหรับ Features ที่คุณเปิดใช้งานใน Feature Visibility หากต้องการเปิดใช้งาน Feature เพิ่มเติมให้ไปที่ “System > Feature Visibility”
=> Web Filtering license จะปรากฏขึ้นเมื่อเปิดใช้งาน เมื่อมีการใช้ web filter profile กับ firewall policy
1.3 => คุณยังสามารถดูข้อมูล FortiGuard license ได้ โดยไปที่ “System > FortiGuard”
2. การแก้ไขปัญหา
หากไม่มี License ที่ควรใช้งานอยู่ในปัจจุบัน คุณสามารถใช้ขั้นตอนต่อไปนี้เพื่อแก้ไขปัญหาการเชื่อมต่อของคุณ โดยไปที่ “System > FortiGuard” เพื่อตรวจสอบว่า Licenseในขณะนี้พร้อมใช้งานหรือไม่
2.1 => เชื่อมต่อกับ FortiGuard
=> เพื่อให้ FortiGate เชื่อมต่อกับ FortiGuard ได้ ให้เชื่อมต่อกับ CLI และใช้คำสั่งต่อไปนี้:
diagnose debug application update -1
diagnose debug enable
execute update-now
=> หาก FortiGate ของคุณมี VDOM หลายตัว ตรวจสอบให้แน่ใจว่าคุณใช้ management VDOM และ VDOM นั้นมีการเข้าถึงอินเทอร์เน็ต หากต้องการตั้งค่า VDOM ที่เหมาะสมเป็น management VDOM ให้ใช้คำสั่งต่อไปนี้:
config system global
set management-vdom
end
2.2 => ตรวจสอบ FortiGuard filtering
ในการทดสอบว่าสามารถเข้าถึง FortiGuard ได้หรือไม่ ให้ไปที่ "System > FortiGuard"
ภายใต้ “Filtering”, ให้ตรวจสอบ “Filtering Services Availability” หากคุณไม่เห็นเครื่องหมายถูกสีเขียว ให้เลือก “Check Again”
หากคุณยังไม่เห็นเครื่องหมายถูกสีเขียว ให้เปลี่ยน “FortiGuard Filtering Port” เป็น port สำรอง (8888), เลือก “Apply” และดูว่า Service ใช้ได้หรือไม่
2.3 => ทดสอบ DNS
ในการทดสอบว่า DNS ของคุณสามารถเข้าถึง FortiGuard หรือไม่ ให้ใช้คำสั่ง CLI ต่อไปนี้:
execute ping guard.fortinet.net
หากคุณสามารถเข้าถึง Address ได้ ให้เรียกใช้คำสั่งต่อไปนี้:
diagnose debug application update -1
diagnose debug enable
execute update-now
หากคุณไม่สามารถเข้าถึง Address ให้ไปที่ “System > DNS” และตรวจสอบว่าการตั้งค่าถูกต้อง จากนั้นรันการทดสอบ PING อีกครั้ง
2.4 => ติดต่อฝ่ายสนับสนุน
3. ผลลัพธ์
=> ไปที่ “Dashboard” และดู Licenses widget โดย Services ใดๆ ที่ Register ไปแล้วควรมีเครื่องหมายถูกสีเขียวอยู่ด้านข้าง
=> ไปที่ “System > FortiGuard” โดย Feature และ Service ที่คุณสมัครไป ควรมีเครื่องหมายถูกสีเขียวอยู่ด้านข้าง