Guest User!

You are not Sophos Staff.

[8.280][NOTABUG][CLOSED] ACC trys to connect to 10101

The ACC trys to connect to the ASG via port 10101 udp every 10-15 seconds. This is blocked. Why the ACC is doing so much traffic?

Sven
Parents Reply Children
  • Hi

    The ACC does not (should not) connect to the ASG on that port.

    Please provide the following information:

    * Does the ACC try to connect to all ASGs (if you have many) or just one particular
    * when you say 'via port 10101' does that mean port 10101 on the ASG or on the ACC? (please specify who connects to where from which port to which port)
    * I assume the connection is initiated on the ACC and the packet is blocken on the ASG, please confirm.
    * can you find what process sends the packets [1]

    [1] e.g. with
     host:/root # netstat --inet -apn | grep 10101
    (you may need to issue the command several times, until you 'catch' an occurence
  • Hi,

    10101 is the LogManagment Syslog Port.

    But my Log Managment got disabled when I upgraded to 8.270.
    I try to reenable. But I get following error: " This account does not exist."

    So Why is the account deleted?

    Sven

    Astaro user since 2001 - Astaro/Sophos Partner since 2008


  • I try to reenable. But I get following error: " This account does not exist."
    So Why is the account deleted?



    We are purging Log Management accounts if they do not receive data for a certain time. You should have received a mail notification about that if that happened to your account. This is not related to the ASG version or the ASG beta at all, maybe this happened some time before but you only noticed it now?
    Cheers,
     Andreas