Reinicio “aleatorio” de nodos checkpoint

Algo raro, desde hace unos días uno de los nodos del firewall (NGX R65) se reinicia de vez en cuando, a veces 1 vez al dia, otras cada 2 o 3 días, sin dejar ningún log y sin causa aparente. Me tiene muy mosca, las dos primeras veces le echamos la culpa a la luz de nuestro rack, pero no tiene pinta de ser eso.

Mirando los logs no hay nada raro, solo algunos mensajes de error al grabar los logs del tipo:
kernel: FW-1: fwloghandle_sanity: no log handle
kernel: FW-1: fwloghandle_add_type: no log handle
kernel: Error: FW-1 failed to generate the log record.
La verdad es que generamos un huevo de logs diarios, pero bueno.
Abri caso al soporte y me dijeron que esa no era la causa de los reinicios (pero tampoco me dijeron cual podía ser), eso si, me recomiendan que lo parchee (toma, eso ya se lo recomiendo yo a mi jefe tambien, y nunca me dejan cortar).
He estado buscando por la base de datos de checkpoint, y, hay gente a la que le pasa algo parecido, pero todo el mundo dice que es repetitivo, es decir, se le reinicia cada 24 horas. A mi me pasa aleatoriamente, quizas un ataque desde fuera?, desde luego los logs no muestran nada fuera de lo normal. Tipicos escaneos automaticos, mucho virus atacando a los puertos rpc, pero nada fuera de lo corriente.
Me tiene un poco escamado, esperemos que no me de las navidades (a ver si me dejan ponerle el parche de una puñetera vez).
Lo que me hace gracia es la contestación del soporte, algo asi como… los logs que me has mandado (los que me has pedido) no indican cual puede ser el fallo asi que, parchealo y esperemos a ver…

6 Comments

  • Hfa60
    Acabo de ponerle el hfa 60. Instalado sin problemas. Veremos a ver si soluciona algo…

    • Hfa60

      Hola bjone. Estamos teniendo un problema muy parecido al tuyo. ¿Desde que aplicaste el HFA60, no volviste a tener problemas?

      Gracias

      • hfa60

        Hola:

        No, lo puse hace 36 días y no se ha vuelto a reiniciar.

        Slds.

        • hfa60

          Muchas gracias, en breve vamos a instalar el hfa60 y vemos que sucede.Saludos.Facundo

          • hfa60

            Ok. Suerte. Ya me contaras.

          • hfa60

            Bjones, al parecer con el HFA60 se solucionó el problema, tambien hicimos upgrade de ipso a 4.2-build105.

            Saludos,Facundo