Guest User!

You are not Sophos Staff.

[9.075][BUG] Local Content Database is not working

Hi, since local content database is not a GUI supported feature, I am submitting this as info but I am hoping that this great feature is not being phased out[:S]
I have been running my beta VM without making any changes via command line to keep the system as close to a supported system as possible. However today I decided to load the local content database to run a few latency tests. But after trying multiple times, the database doesn't load properly and the sfcontrol file gets deleted.
I started the download process by running
cc set http sc_local_db mem
and restarted proxy by 
/var/mdw/scripts/httpproxy restart

The file loads all the way and then gets deleted

gatekeeper:/var/storage/chroot-http/var/pattern/sfcontrol # l -h
total 378M
drwxr-xr-x 2 httpproxy root      4.0K Mar 10 00:23 ./
drwxr-xr-x 7 httpproxy root      4.0K Mar  4 09:50 ../
-rw------- 1 httpproxy httpproxy 378M Mar 10 00:27 sfcontrol

and then suddenly the file disappears
gatekeeper:/var/storage/chroot-http/var/pattern/sfcontrol # l -h
total 8.0K
drwxr-xr-x 2 httpproxy root 4.0K Mar 10 00:27 ./
drwxr-xr-x 7 httpproxy root 4.0K Mar  4 09:50 ../

A screenshot of progressive loading of the file is shown below by getting directory listing every few seconds. Notice that the file loads all the way and then disappears[:S]
Regards
Bill
Parents
  • Since you guys seem to be interested in this topic...

    There are astaro cloud lookup servers called cff servers.

    There are also Sophos cloud lookup servers called sxl servers.  They are in use by other Sophos products (such as the endpoint).

    The sxl servers are faster than cff servers, and provide much better local caching which results in a lot fewer lookups.

    When you are using the UTM with Endpoints and turn on Endpoint Web Protection, the UTM will start using the sxl cloud servers rather than the cff cloud servers.

    If you are using the cff servers you should see a performance improvement after switching the the sxl servers.

    In 9.1 support for the local database is unchanged.  It is done using the command line only.
Reply
  • Since you guys seem to be interested in this topic...

    There are astaro cloud lookup servers called cff servers.

    There are also Sophos cloud lookup servers called sxl servers.  They are in use by other Sophos products (such as the endpoint).

    The sxl servers are faster than cff servers, and provide much better local caching which results in a lot fewer lookups.

    When you are using the UTM with Endpoints and turn on Endpoint Web Protection, the UTM will start using the sxl cloud servers rather than the cff cloud servers.

    If you are using the cff servers you should see a performance improvement after switching the the sxl servers.

    In 9.1 support for the local database is unchanged.  It is done using the command line only.
Children
  • Hi Michael,
    what would indicate that the UTM is using the new cloud based servers? I checked my UTM and it still shows cffsxx.

    Ian
  • Since you guys seem to be interested in this topic...

    There are astaro cloud lookup servers called cff servers.

    There are also Sophos cloud lookup servers called sxl servers.  They are in use by other Sophos products (such as the endpoint).

    The sxl servers are faster than cff servers, and provide much better local caching which results in a lot fewer lookups.

    When you are using the UTM with Endpoints and turn on Endpoint Web Protection, the UTM will start using the sxl cloud servers rather than the cff cloud servers.

    If you are using the cff servers you should see a performance improvement after switching the the sxl servers.

    In 9.1 support for the local database is unchanged.  It is done using the command line only.


    if we aren't using the endpoint protection is there a way to force the proxy to the sxl servers?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?