Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 3 subscribers
  • Views 7682 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Ksapersky is not updating properly !!!

AM7
Hi ...

We are using ASG 320 and we use Kaspersky antivirus for our computers ...

The problem we are facing is that the Kaspersky will not update properly ... it is always showing these errors: Invalid file signature and Not all components were updated ... (as shown in the picture) ...

When we are out of the office the update is going smoothly ... but when we come back we are getting the same problem !!!

Did anyone face such an issue ???


AM7


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to AM7
    Do you see any errors in the HTTP proxy logs on the ASG?  Maybe in the Packet Filter logs?
  • 0 in reply to Jack Daniel
    in the Packet filter ... I found nothing ...

    but in the Content Filter (HTTP) I can see some messages appearing ... like this one: 

    2008:12:03-07:15:50 (none) httpproxy[22290]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="172.16.1.153" user="" statuscode="200" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="300" time="9 ms" request="0xaf281830" url="dnl-01.geo.kaspersky.com/.../u0607g.xml.dif" error=""



    AM7
  • 0 in reply to AM7
    Had this same problem, you need to add a DNAT rule to allow TCP Port 800 back to your squid 8080 proxy.
  • 0 in reply to darrelld
    Hi darrelld I'm having the same problems now with Kaspersky.
    Can you please explain further on your DNAT rule solution?
    I can't get it right in my head on what interfaces the DNAT is required.

    Thanks
    Mark
  • 0 in reply to Mark_D_01
    I had a similar situation with downloading and installing ZoneAlarm on my PC (gasp!  Zonealarm?).  I just downloaded it on a clear dsl line instead and moved it via usb memory key...This was easy, but had this been a larger scale application I guess i'd have looked harder for a *clean* solution ;o)
  • 0 in reply to atarso
    We use Kaspersky without any issues through Astaro transparent proxy.

    If you are using Proxy Auth, you may have issues however.

    We have Active Directory set proxy settings in IE to point to the Astaro proxy, however when using Proxy Auth, try allowing port 80 traffic out and set Kaspersky to NOT use a proxy.  This seems to work ok.

    Alternatively, in a business environment, use the Kaspersky Admin Server to pull updates down for the whole network and just create rules for that one server on Astaro to allow updates bypassing proxy auth.
  • 0 in reply to Mark_D_01
    I used this rule, with AD authentication turned on;


    DNAT [Port 800]
    Traffic selector: Internal (Network) → Port 800 → Any
    Destination translation: Internal (Address) Squid 8080
    Automatic packet filter rule:


    Hi darrelld I'm having the same problems now with Kaspersky.
    Can you please explain further on your DNAT rule solution?
    I can't get it right in my head on what interfaces the DNAT is required.

    Thanks
    Mark
  • 0 in reply to darrelld
    Traffic selector: External (Address) → Port 800 → Any

    Cheers - Bob