AV Update - HTTP Proxy not working

I have the 12410 version however I am still having issues when I turn on IPS.  I get the following error:

FATAL ERROR: Warning: /etc/snort/rules/astaro.rules(3487) => Unknown keyword ' detection_filter' in rule!

Hi gclark,

IPS and Antivirus patterns are not really related. Please follow the instructions on Astaro Up2Date Announcements: Faulty IPS pattern blocks all traffic - How to fix it! to update the IPS patterns. The problem is: if the IPS is disabled, patterns don't get downloaded, if you enable it, it breaks the update. Only solution: add exceptions for the rules or disable via command line.

Hope that helps
Christian

christianlouis: here is my https live protocol:

2010:05:07-14:49:18 Astaro httpproxy[12677]: [ (nil)] disk_cache_zap (diskcache.c:431) creating cache 
2010:05:07-14:49:18 Astaro httpproxy[12677]: [ (nil)] disk_cache_zap (diskcache.c:454) cache invalid, unlinking in background thread 
2010:05:07-14:49:18 Astaro httpproxy[12677]: [ (nil)] rmdir_recursive_background (diskcache.c:423) unlinking /var/cache.001 finished 
2010:05:07-16:00:19 Astaro httpproxy[15232]: Integrated HTTP-Proxy (c) 2007-2008 Astaro AG, Version 7.504 
2010:05:07-16:00:19 Astaro httpproxy[15232]: [ (nil)] main (httpproxy.c:176) reading configuration 
2010:05:07-16:00:19 Astaro httpproxy[15232]: [ (nil)] main (httpproxy.c:186) reading profiles 
2010:05:07-16:00:19 Astaro httpproxy[15232]: [ (nil)] confd_filteraction_filter (confd-client.c:990) compilation of pattern "*airbussupply.com" failed, position 0: nothing to repeat 
2010:05:07-16:00:19 Astaro httpproxy[15232]: [ (nil)] disk_cache_zap (diskcache.c:431) creating cache 
2010:05:07-16:00:19 Astaro httpproxy[15232]: [ (nil)] disk_cache_zap (diskcache.c:454) cache invalid, unlinking in background thread 
2010:05:07-16:00:19 Astaro httpproxy[15232]: [ (nil)] rmdir_recursive_background (diskcache.c:423) unlinking /var/cache.001 finished 

Any ideas ? Thank you in advance :-)

2010:05:07-16:00:19 Astaro httpproxy[15232]: [ (nil)] confd_filteraction_filter (confd-client.c:990) compilation of pattern "*airbussupply.com" failed, position 0: nothing to repeat  could be the problem.

Try deleting your regular expressions, black/whitelists.

Christian

OK, i have deleted all entries in white- and blacklist, but with no success:

2010:05:07-16:18:56 Astaro httpproxy[17446]: Integrated HTTP-Proxy (c) 2007-2008 Astaro AG, Version 7.504 
2010:05:07-16:18:56 Astaro httpproxy[17446]: [ (nil)] main (httpproxy.c:176) reading configuration 
2010:05:07-16:18:57 Astaro httpproxy[17446]: [ (nil)] main (httpproxy.c:186) reading profiles 
2010:05:07-16:18:57 Astaro httpproxy[17446]: [ (nil)] disk_cache_zap (diskcache.c:431) creating cache 
2010:05:07-16:18:57 Astaro httpproxy[17446]: [ (nil)] disk_cache_zap (diskcache.c:454) cache invalid, unlinking in background thread 
2010:05:07-16:18:57 Astaro httpproxy[17446]: [ (nil)] rmdir_recursive_background (diskcache.c:423) unlinking /var/cache.001 finished 

What does ist mean 'cache invalid' ? I have already deleted the cache...

The same is with adding the ability to roll back a pattern or firmware Up2date! I already asked for such functionality so many times...

This is one of the latest feature request:
Up2Date: Configuration Roll Back Option

place a vote please [:)]

Any other ideas to solve this problem ?

did you already delete the cache? i had some similar errors after the patterns had been fixed. i solved them by cleaning the cache.

hello all,

today i have updated our system to 7.505.

After enabling http-proxy our inet-connection is down. I have deleted the cache, here is the http-log entry:

2010:05:31-10:56:12 Astaro httpproxy[5473]: [ (nil)] main (httpproxy.c:176) reading configuration 
2010:05:31-10:56:12 Astaro httpproxy[5473]: [ (nil)] main (httpproxy.c:186) reading profiles 
2010:05:31-10:56:13 Astaro httpproxy[5473]: [ (nil)] disk_cache_zap (diskcache.c:431) creating cache 
2010:05:31-10:56:13 Astaro httpproxy[5473]: [ (nil)] disk_cache_zap (diskcache.c:451) rename: No such file or directory 

inet is running when http-proxy is disabled.

Any ideas ?

Thx,

PaeddeZ