This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG 7.504 freezing up

I have been running ASG v6 for the longest time, around 5 years now, as my home firewall. But last week I decided to upgrade to v 7.5, as I came in possession of an HP EVO machine with 2.6 GHz P4 CPU, 1 GB RAM and a 40 GB hard drive, that I could install it on. My old Compaq Deskpro with the P3 CPU, that I had been running ASG v6.x on, had a motherboard that maxed out at 512 MB RAM, so that box had to be replaced.

I proceeded with caution. The HP EVO box worked fine as a Windows machine, so I knew the hardware worked, but I did a test install of ASG v7.504 and played with the new webadmin for a day, before I put it into service. I ended up just importing my license, and recreating the configuration from scratch, since I was a bit slow in finding where I could import the v6.315 backup.

As a test machine, with just its Internal interface connected to my LAN, the HP EVO with ASG 7.5 on it worked fine. But once I put it into service as a firewall, both the web proxy and the webadmin interface started freezing up on it. At first, I thought it was a RAM issue, so I swapped out the PC3200 DIMMs in it. That didn't fix it. Then I noticed all the  "200012 LAND Attack, sameip detected Protocol Anomaly" errors I was getting, all caused by my primary workstation. I googled it, and found this forum thread:

https://community.sophos.com/products/unified-threat-management/astaroorg/f/54/t/39227

Sure enough, I was running my Vuze bit torrent client on the workstation, with proper port forwarding set up through the ASG 7.5 firewall. I seed bit torrent steady at 20 KBytes/sec, and am also currently downloading several DVD sized torrents. I therefore followed the advice in the thread, and disabled firewall rule #200012. 

But the web proxy and webadmin interface on my ASG 7.5 box is still freezing up intermittently. When they do, other services such as the DNS proxy and the SMTP proxy are suffering as well. But data streaming, such as the bi-directional bit torrent traffic, and any YouTube video playbacks in progress, are not affected. The freeze-ups of the web services clear themselves after a few minutes, but then, after working properly for a few minutes, they freeze up again. This meant that web access in the house became a 3 minutes on and 3 minutes off affair, which was not acceptable to either me or the other members of the household. Between us, we moderate several web forums, and reliable Internet access is a must for us.

I had to give up on this issue for now. I did not succeed in debugging this unexpected problem with running v7.5 on my HP EVO hardware. I therefore ended up putting my old Deskpro machine with v6.315 on it back into service for now.

I really like the look and feel of v7.5, but I got stuck, not knowing enough to fix this freeze-up of the web services.

Does anyone here have any insight into this problem?


This thread was automatically locked due to age.
  • nods that's what got me.  I had an unlimited home license due to a DOS issue i found in v4..[[:)]]  heck though the new license terms give us home clustering for 50 ips if we want it..so i'm not complaining..[[:)]]
  • When I installed the new license, the items under Web Security and Mail Security were grayed out, with a statement on top of the pages that I was not licensed for those functions.

    I did notice that the license now allowed a device count of 50, rather than the 10 on the old home use licenses.
  • what version of ASG are you running?  the things that are greyed out is most assuredly an error.  did you upgrade to the new licenses type?
  • The upgraded license that the MyAstaro portal gave me has this body of text in it:

    [LicenseOptions]
    Type = 50
    UserLimit = 50
    ConcurrentConnections = 32000
    RegistrationDate = 04/03/2011
    ExpirationDate = Never
    HighAvailability = OFF
    IntrusionProtection = ON
    Special = Home use only
    AVEngine = Astaro
    ClusterNodes = 0
    OEM = off
    LicenseMode = ondemand

    [NetworkSecurity]
    Start = 04/02/2011
    Stop = 04/03/2014

    [WebSecurity]
    Start = 04/02/2011
    Stop = 04/03/2014

    [MailSecurity]
    Start = 04/02/2011
    Stop = 04/03/2014

    [StandardSupport]
    Start = 04/02/2011
    Stop = 04/03/2014

    [WebApplicationSecurity]
    Start = 04/02/2011
    Stop = 04/03/2014

    [WirelessSecurity]
    Start = 04/02/2011
    Stop = 04/03/2014


    (I have left out the actual license string and PGP signature info on purpose.)

    I haven't yet installed it on my new v8.102, but on the v8.0 install the Web Security and Mail Security was not enabled. But according to the license, it should have been.

    I realize that I have been inactive in this forum for a long time, while my old ASG v6 box just sat there and did its thing as it still does, so I am not up to speed on what the issues and glitches are with v8 software. Right now, I am pretty well a noob here, learning the Astaro software all over again.  [:)]
  • High Availability: ON
    Protected IPs: 50
    Concurrent Connections: 32000
    Special: Home use only
    ClusterNodes: 3
    Subscriptions:

    NetworkSecurity: ON - 02 Jul 2010 - 02 Jul 2011
    WebSecurity: ON - 20 Jun 2007 - 21 Jun 2012
    MailSecurity: ON - 20 Jun 2007 - 21 Jun 2012
    StandardSupport: ON - 04 Jan 2010 - 21 Jun 2012
    WebApplicationSecurity: ON - 02 Jul 2010 - 02 Jul 2011
    WirelessSecurity: ON - 08 Nov 2010 - 02 Jul 2011
    PremiumSupport: OFF
  • There's something wrong with the license.  I would give astaro a shout.
  • Just now, I installed the license on my v8.102. Then I rebooted the box.
    Now the Web Security and Mail Security items are fine, and not grayed out, so the license file must be OK.
    I wonder why it didn't work like that on v8.0?

    Anyway, I'm moving forward, not back, so why it didn't work right on v8.0 is now a moot point.
  • heheh..glad to see you back on the forums VF..[:)]
  • I am going to be more active here for a while William. I need to get back up to speed on the new ASG software, and I also need to get it to work properly in a IPTV streaming environment with bit torrent also running. I am a heavy bit torrent user.

    Looking through the webadmin pages, I have found just one grayed out item so far, Mail Security -> Quarantine Report has a message on top saying "Licensing Info - Customization is disabled as you only have a Home User License!"

    But that is no bother. I don't need that one.
  • yes customizing status messages is disabled int he home versions.