Bonjour Florian, Je suis d'accord avec Hugues, cela me fait également penser à un souci MSS. Cependant, tu indiques que cela fonctionne sur un poste sans problème. Quelle est la différence entre le poste qui fonctionne et ceux qui ne fonctionnent pas ? Par exemple : la version du navigateur, ce poste est-il sur le même LAN, etc. Un problème possible pourrait être décrit ici : https://community.fortinet.com/t5/FortiGate/Troubleshooting-Tip-Web-pages-not-loading-or-taking-too-long-to/ta-p/313958 En complément, es-tu Flow ou proxy mode ? Qulle version FortiOS ?
Fred On Wed, May 15, 2024 at 12:13 PM Hugues Voiturier <hugues-lis...@milkywan.fr> wrote: > Bonjour, > > La comme ça, les symptômes que tu décris me font penser a un souci de MTU > / MSS. Tu as regardé en ce sens ? > > Hugues > > Hugues Voiturier > Consultant en architecture réseau > AS2027 > > > On 15 May 2024, at 11:59, Florian VANNIER <florian.vannie...@gmail.com> > wrote: > > > > Bonjour à tous, > > Je me permets de jeter une bouteille à la mer car on galère pas mal sur > un cluster de FortiGate 101F. > > Pour résumer la situation, cluster sur un site distant géré par un > FortiManager au niveau du groupe. > > Règles communes vers le web. (sur 8 sites distants) > > Spécifiquement sur ce site, on rencontre des sites web qui tombent en > timeout (ou très très lent) ou bien des erreurs de certificat (évidemment > les clients ont le CA Root interne). Constaté aussi sur différents > navigateurs. Sur un poste ça fonctionne, l'autre non ... > > <FRNOG (1).png> > > > > <FRNOG (2).png> > > > > > > On a donc désactivé au fur et à mesure tous les éléments de sécurité > (DeepSSL, IPS, AV ...) vers le web. > > Mais on rencontre toujours ces problèmes de façon sporadique :( > > On a aussi fait des tests afin d'exclure un problème sur un WAN > spécifique. > > Calme plat sur l'utilisation CPU/RAM ... > > <FRNOG (3).png> > > > > > > Notre intégrateur ainsi que le support Fortinet semblent à cours d'idées. > > > > Avez-vous déjà rencontré ce genre de problème ? > > Une idée sur ce qui pourrait causer ce comportement ? > > > > Merci d'avance la liste > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
