Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 17 replies
  • Subscribers 0 subscribers
  • Views 7265 views
  • Users 0 members are here
Options
Suggested

[9.201][FIXED] Upgrade from 9.111 to 9.201-23 broke IPS

twister5800
Hi,

Have just upgraded from 9.111 in dual HA (active / passive) setup with 2 x UTM 220, upgrade went fine, but IPS went AWOL, disconnecting all Internet connection, after IPS is disabled it works again, but this error keeps coming in the IPS log along with other errors:

FATAL ERROR: Can't find nfqmnl DAQ

Attached is the IPS log

Also when IPS get's enabled, theese snort errors are coming:
Snort not running - restarted

EDIT: I have now done this with another 2 x UTM 220 setup, and they also have the same problem,
ips-2014-04-24.zip
Parents
  • 0
    Thanks for finding this issue.

    You have to be root to execute the command.  The full path is /sbin/audld.plx.

    As I mentioned in the other thread you can also do the following:

    To solve your problem it should be enough to enable ips again and wait until the new pattern is installed or enabling manual pattern updates and forces the pattern up2date.


    Best,
    Kofi
Reply
  • 0
    Thanks for finding this issue.

    You have to be root to execute the command.  The full path is /sbin/audld.plx.

    As I mentioned in the other thread you can also do the following:

    To solve your problem it should be enough to enable ips again and wait until the new pattern is installed or enabling manual pattern updates and forces the pattern up2date.


    Best,
    Kofi
Children
  • 0 in reply to kofi
    Thanks for finding this issue.

    You have to be root to execute the command.  The full path is /sbin/audld.plx.

    As I mentioned in the other thread you can also do the following:

    To solve your problem it should be enough to enable ips again and wait until the new pattern is installed or enabling manual pattern updates and forces the pattern up2date.


    Thanks for the update.

    When I enable manual Pattern Updates, the description for this states this: 
    " For security reasons, Antivirus, AntiSpam, and Intrusion Prevention patterns can only be updated automatically."

    So will it work if I do this manually?

    -----

    Best regards
    Martin

    Sophos XGS 2100 @ Home | Sophos v19 Architect

Unfiltered HTML