Guest User!

You are not Sophos Staff.

[8.910][ANSWERED] Endpoint Protection Autoupdate Drop Packet with ACK RST

Hi,

i testing the UTM9 vers. 8.910.

The UTM has a Internetconnection and is for two XP Clients the gateway.

There exist a Packetfilter with port 80 and 443 for target ('all.broker.sophos.com' and 'd1-3.sophosupd.com' as DNS Group)

When i install the Enpoint Protection Client i can see in the in the package filter live log follow:

11:59:58  Packet filter rule #2  TCP 172.24.11.108 :1543 → 62.214.9.135 :80 [SYN]  len=48  ttl=127  tos=0x00  srcmac=0:16:17:a3:aa:9a  dstmac=0:e0:4c:68:85:e2
12:00:06  Default DROP TCP 62.214.9.135:80 → 172.24.11.108: 1543 [ACK RST]  len=40  ttl=58  tos=0x00  srcmac=0:e0:4c:68:85:e2

The installation will be finished with the note to the internet connection is required.
When i then a manell 'now update' i have the same in the live log.
The problem is on both XP Clients the same.

Thanks and kind regards