Correctif : tous les serveurs FortiGuard n’ont pas répondu

Plusieurs utilisateurs qui avaient configuré et exécuté FortiGate ont signalé avoir rencontré l’erreur du service de filtrage Web : tous les serveurs Fortiguard n’ont pas réussi à répondre au problème, la plupart des sites Web étant inaccessibles, même ceux établis. Curieusement, pour quelques-uns, le site officiel de FortiGuard a également été bloqué.

Le problème survient généralement lorsqu’il y a un changement dans le serveur DNS, FortiGate essaie de se connecter uniquement aux adresses IPv6 ou si vos paramètres de filtrage et d’évaluation sont mal définis.

Comment puis-je corriger l’erreur du service de filtre Web : tous les serveurs Fortiguard n’ont pas répondu ?

Avant de commencer avec les solutions légèrement complexes, essayez d’abord ces solutions rapides :

• Essayez de charger à nouveau la page Web et redémarrez l’appareil.
• Assurez-vous que FortiGate utilise à la fois les adresses IPv4 et IPv6. Une politique combinée IPv4 et IPv6 pourrait faire l’affaire ici.

1. Changez le serveur DNS

1. Ouvrez le tableau de bord, développez l’onglet Réseau dans le volet de gauche et sélectionnez DNS .
2. Dirigez-vous vers l’ onglet Spécifier pour utiliser un autre serveur DNS au lieu du serveur FortiGuard par défaut.
3. Saisissez ce qui suit dans le champ de texte :
   • Serveur DNS principal : 8.8.8.8
   • Serveur DNS secondaire : 8.8.4.4
4. Fournissez un nom de domaine local et cliquez sur Appliquer pour enregistrer les modifications.

La modification du serveur DNS permet d’éliminer plusieurs problèmes liés au réseau, notamment Impossible de se connecter aux serveurs FortiGuard.

2. Désactivez Anycast

Pour de nombreux utilisateurs, la désactivation de FortiGuard – anycast fonctionnait lorsque le filtrage de contenu n’était pas optimal ou lorsqu’ils rencontraient une erreur de services de filtre Web FortiGuard inaccessibles.

Pour ce faire, utilisez la CLI (Command Line Interface) suivante :

config system fortiguard set fortiguard-anycast disable set protocol udp set port 8888 set sdns-server-ip 208.91.112.220end

Une fois cela fait, les sites Web devraient s’ouvrir correctement. Cette méthode a fonctionné dans 4 cas d’erreur sur 5 que nous avons rencontrés.

3. Activez Autoriser les sites Web lorsqu’une erreur de notation se produit

1. Ouvrez le tableau de bord, accédez à Profils de sécurité dans le volet de navigation et sélectionnez Filtre Web .
2. Maintenant, activez la bascule pour Autoriser les sites Web lorsqu’une erreur d’évaluation se produit et enregistrez les modifications.

4. Configurez l’emplacement du serveur de mise à jour

1. Ouvrez le tableau de bord Fortigate, développez Système à gauche et sélectionnez FortiGuard .
2. Faites défiler la section Mises à jour FortiGuard, choisissez Restreindre à en regard de Emplacement du serveur de mise à jour, puis sélectionnez UE uniquement .
3. Enregistrez les modifications et vérifiez les améliorations.

5. Contactez l’assistance Fortinet

Si rien d’autre ne fonctionne, il est préférable de contacter l’assistance Fortinet et de demander une solution, car il s’agit probablement d’un problème spécifique à la configuration.

Appliquez les modifications recommandées ou attendez une mise à jour pour que les choses soient opérationnelles.

Voici toutes les façons dont vous pouvez corriger l’erreur du service de filtre Web : tous les serveurs FortiGuard n’ont pas réussi à répondre en un rien de temps. N’oubliez pas que, sur la base de nos recherches, il s’est généralement avéré qu’il s’agissait d’une mauvaise configuration de la part de l’utilisateur. Vérifiez donc cela avant de contacter l’équipe d’assistance.

Quelques-uns ont même signalé des problèmes avec le VPN, où le VPN Fortinet se verrouille après une tentative infructueuse , et ici aussi, l’interface de ligne de commande vient à la rescousse !

Pour toute question ou pour partager plus de solutions avec nous, déposez un commentaire ci-dessous.