Pattern update XG

Halo weissnix,

Vielen Dank, dass Sie sich an die Community gewandt haben. Können Sie die Protokolle von u2d.log von der Advance-Shell-cd /log teilen
https://docs.sophos.com/nsg/sophos-firewall/18.5/Help/en-us/webhelp/onlinehelp/AdministratorHelp/Logs/LogFileDetails/index.html

Konsole weigert sich Hartnäckig die logs auszugeben.... mach ich was falsch?

DEBUG     2022-09-20 10:00:54Z [9655]: Received module : ips                    
DEBUG     2022-09-20 10:00:54Z [9655]: Received cv : 19.0                       
DEBUG     2022-09-20 10:00:54Z [9655]: Received type : full_ips_app             
WARNING   2022-09-20 10:00:54Z [9655]: A new update is available for atp but we 
are ignoring it as download for a previous update is in progress.               
WARNING   2022-09-20 10:00:54Z [9655]: A new update is available for avira but w
e are ignoring it as download for a previous update is in progress.             
WARNING   2022-09-20 10:00:54Z [9655]: A new update is available for savi but we
 are ignoring it as download for a previous update is in progress.              
WARNING   2022-09-20 10:00:54Z [9655]: A new update is available for ips but we 
are ignoring it as download for a previous update is in progress.               

Auf diese Weise können wir alle vorhandenen Muster löschen und neu installieren.

Sie können auf die GUI gehen und das Muster aktualisieren !!

Der Befehl lautet: /scripts/u2d/u2d_refresh_patterns.sh

Einspielen der Pattern ging erst nach dem trennen vom Netz. Ergebnis ist aber das gleiche. Was wären denn die aktuellen Versionen?

Abgesehen vom Import haben Sie die Option ausprobiert, in der der Befehl geteilt wird?

/scripts/u2d/u2d_refresh_patterns.sh ja. Danach hat er keine pattern aus dem Internet geladen und alle mit Fehler bestätigt.

Erst mit trennen vom Netz konnte ich die Datei einspielen...

Ahan, ich verstehe, und was ist mit den URLs, mit denen Sie eine Verbindung zu den erwähnten URLs für die Musteraktualisierungen im Dokument herstellen können?

erhalte von allen immer so eine antwort

Nicht autorisierende Antwort:
Name: eu-west-1.u2d.sophos.com
Addresses: 52.51.146.231
108.129.57.243

das sieht gut aus, aber abgesehen davon gibt es viele, hast du sie alle überprüft?
u2d.sophos.com
ap-southeast-1.u2d.sophos.com
eu-west-1.u2d.sophos.com
eu-central-1.u2d.sophos.com
ap-northeast-1.u2d.sophos.com
us-west-2.u2d.sophos.com
us-east-1.u2d.sophos.com
d30ncyzaneb4q0.cloudfront.net
d3tusa5dvomhzy.cloudfront.net
xg-up2date-patterns.sophosupd.com
xg-up2date-firmwares.sophosupd.com

> u2d.sophos.com
Server: UnKnown
Address: 192.168.1.254

Nicht autorisierende Antwort:
Name: u2d.sophos.com
Addresses: 52.51.146.231
108.129.57.243

> ap-southeast-1.u2d.sophos.com
Server: UnKnown
Address: 192.168.1.254

*** ap-southeast-1.u2d.sophos.com wurde von UnKnown nicht gefunden: Non-existent domain.
> ap-southeast-1.u2d.sophos.com
Server: UnKnown
Address: 192.168.1.254

*** ap-southeast-1.u2d.sophos.com wurde von UnKnown nicht gefunden: Non-existent domain.
> eu-west-1.u2d.sophos.com
Server: UnKnown
Address: 192.168.1.254

Nicht autorisierende Antwort:
Name: eu-west-1.u2d.sophos.com
Addresses: 52.51.146.231
108.129.57.243

> eu-central-1.u2d.sophos.com
Server: UnKnown
Address: 192.168.1.254

*** eu-central-1.u2d.sophos.com wurde von UnKnown nicht gefunden: Non-existent domain.
> ap-southeast-1.u2d.sophos.com
Server: UnKnown
Address: 192.168.1.254

*** ap-southeast-1.u2d.sophos.com wurde von UnKnown nicht gefunden: Non-existent domain.
> ap-northeast-1.u2d.sophos.com
Server: UnKnown
Address: 192.168.1.254

Nicht autorisierende Antwort:
Name: ap-northeast-1.u2d.sophos.com
Addresses: 13.114.81.91
13.115.159.181

> us-west-2.u2d.sophos.com
Server: UnKnown
Address: 192.168.1.254

Nicht autorisierende Antwort:
Name: us-west-2.u2d.sophos.com
Addresses: 52.43.21.147
52.89.94.253

> us-east-1.u2d.sophos.com
Server: UnKnown
Address: 192.168.1.254

*** us-east-1.u2d.sophos.com wurde von UnKnown nicht gefunden: Non-existent domain.
> d30ncyzaneb4q0.cloudfront.net
Server: UnKnown
Address: 192.168.1.254

*** Keine internal type for both IPv4 and IPv6 Addresses (A+AAAA)-Einträge für d30ncyzaneb4q0.cloudfront.net verfügbar.
> d3tusa5dvomhzy.cloudfront.net
Server: UnKnown
Address: 192.168.1.254

*** Keine internal type for both IPv4 and IPv6 Addresses (A+AAAA)-Einträge für d3tusa5dvomhzy.cloudfront.net verfügbar.
> xg-up2date-patterns.sophosupd.com
Server: UnKnown
Address: 192.168.1.254

Nicht autorisierende Antwort:
Name: e13687.d.akamaiedge.net
Address: 184.30.25.172
Aliases: xg-up2date-patterns.sophosupd.com
xg-up2date-patterns.sophosupd.com.edgekey.net

> xg-up2date-patterns.sophosupd.com
Server: UnKnown
Address: 192.168.1.254

Nicht autorisierende Antwort:
Name: e13687.d.akamaiedge.net
Address: 184.30.25.172
Aliases: xg-up2date-patterns.sophosupd.com
xg-up2date-patterns.sophosupd.com.edgekey.net

> xg-up2date-firmwares.sophosupd.com
Server: UnKnown
Address: 192.168.1.254

Nicht autorisierende Antwort:
Name: e13687.d.akamaiedge.net
Address: 184.30.25.172
Aliases: xg-up2date-firmwares.sophosupd.com
xg-up2date-firmwares.sophosupd.com.edgekey.net

> d30ncyzaneb4q0.cloudfront.net
Server: UnKnown
Address: 192.168.1.254

*** Keine internal type for both IPv4 and IPv6 Addresses (A+AAAA)-Einträge für d30ncyzaneb4q0.cloudfront.net verfügbar.
>

192.168.1.254 hat die Sophos

192.168.1.254 hat die Sophos

telnet  ap-northeast-1.u2d.sophos.com 443
telnet eu-west-1.u2d.sophos.com 443 
telnet us-west-2.u2d.sophos.com 443
telnet xg-up2date-firmwares.sophosupd.com 443
Kannst du die telent-Befehle in der Advance-Shell ausprobieren ...

SFVH_SO01_SFOS 19.0.1 MR-1-Build365# ap-northeast-1.u2d.sophos.com 443
/bin/sh: ap-northeast-1.u2d.sophos.com: not found
SFVH_SO01_SFOS 19.0.1 MR-1-Build365# telnet ap-northeast-1.u2d.sophos.com 443
Trying 13.114.81.91...
Connected to ap-northeast-1.u2d.sophos.com.
Escape character is '^]'.
telnet eu-west-1.u2d.sophos.com 443
Connection closed by foreign host.
SFVH_SO01_SFOS 19.0.1 MR-1-Build365# telnet us-west-2.u2d.sophos.com 443
Trying 52.43.21.147...
Connected to us-west-2.u2d.sophos.com.
Escape character is '^]'.
telnet xg-up2date-firmwares.sophosupd.com 443
Connection closed by foreign host.
SFVH_SO01_SFOS 19.0.1 MR-1-Build365#

Wie viele ISP sind auf dem SFOS konfiguriert?

Und können Sie auch Ihre DNS-Einstellungen teilen?

Standen Sie dieser Herausforderung in der vorherigen Firmware oder nach dem Firmware-Upgrade gegenüber?

Wie viele ISP sind auf dem SFOS konfiguriert? 1x

Und können Sie auch Ihre DNS-Einstellungen teilen? Ja

Standen Sie dieser Herausforderung in der vorherigen Firmware oder nach dem Firmware-Upgrade gegenüber? erst nach update auf  19.0.1 MR-1-Build365

Können wir mit dem globalen DNS, dh 8.8.8.8, überprüfen?

wie geht das?

Durch Auswahl einer statischen DNS-Option...

Hallo,

ich habe wieder das Image der SFOS 19.0.0 GA-Build317 gestartet und siehe da hier geht das pattern update ohne Probleme.

Es muss also  an eurem update SFOS 19.0.1 MR-1-Build365 ein Fehler drin sein.

Gruß

Andreas

springe ich wieder auf Image SFOS 19.0.1 MR-1-Build365 zurück wird zum Beispiel die Avira AV, Sophos AV und ATP Version auf 1.0.001 zurückgesetzt und das update schlägt wieder fehl!

Interessant, naja das sollte nicht passieren. Ich habe gerade versucht, meine Test-XG zu aktualisieren, und es war ein Erfolg.

Können Sie den tcpdump auf den up2date-URLs ausführen?