This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 9.2 doesn't send backups by mail

Hello!

Maybe I'm missing something simple but for me it’s very strange... I do not know why, but I don’t receive any more by mail the configuration backup files from our Sophos UTM 9.2 HW appliance.
On eth0 I have defined more Ethernet VLANs interfaces, one of them for our computer network. I have set an IP for this interface. A SMTP relay server exists in the same subnet and is reachable from the firewall.
I set our UTM to send automatically mails with the configuration to my mail account using the SMTP relay server:
    - Management -> Backup/Restore -> Automatic Backups (Options & Send backups by mail)
    - Management -> Notifications -> Advanced (External SMTP server)
I haven’t received any mail.
I even tried to send to myself an existing configuration already backed up
    - Management -> Backup/Restore -> Backup/Restore
with no results.
I was not able to find in the logs of our SMTP relay server any data related to the sent mails mentioned previously.
When I've run on the HW appliance
    - tcpdump -i any -nvv host 
I was not able to see any attempt of the UTM to connect to the SMTP relay server in order to send those mails.
I’ve checked also the UTMs’ firewall live log under
    - Network Protection -> Firewall -> Open live log
but also there was not shown any blocked attempt to send the mails.
Can anybody give me a hint? Thanks a lot in advance.

Best regards,
cicro


This thread was automatically locked due to age.
  • Just a FYI, Info-011 is identified as:

    INFO-011 NOTIFICATION-TYPE
        STATUS current
        DESCRIPTION
              "Configuration Backup File"
    ::= { info 011 }

    in the Sophos UTM MIB.
  • Hello!

    Thanks a lot Teched! Your advise was good. Only one comment: I had to type
        cc change_object REF_NotNotInfo011 email 1
    instead of
        cc change_object REF_NotNotInfo011 smtp 1
    Then I have successfully sent to myself a backup file that was already saved.
    I hope that tomorrow morning I'll find in my mailbox a message with the backup of the current configuration [:)].
    Thanks all for your help.

    Best regards,
    cicro
  • Sorry for the bad commands the first time around.  I have corrected my post.
  • Hello !

    I have the same Problem with our Firewall, the automatic backup doesn't work.
    We use the Firmware version 9.206-35.

    The confd.log shows:

    2014:09:15-09:04:49 utm-firewall confd[19300]: I Snapshot::snapshot_get:272() => id="310x" severity="info" sys="System" sub="confd" name="snapshot downloaded" user="admin" srcip="192.168.0.103" facility="webadmin" client="webadmin.plx" call="snapshot_sendnow"

    I checked the notification Status and activate the email notification:

    [
              {
                'autoname' => 0,
                'class' => 'notification',
                'data' => {
                            'comment' => 'INFO-011',
                            'email' => 1,
                            'id' => 'INFO-011',
                            'name' => 'INFO-011',
                            'snmp' => 1
                          },
                'hidden' => 0,
                'lock' => '',
                'nodel' => '',
                'ref' => 'REF_CXREdUCcPQ',
                'type' => 'notification'
              }
    ]

    Is this normal that the 'ref' Line is REF_CXREdUCcPQ and not REF_NotNotInfo011 ?

    I have access to another UTM with the same Firmware version, this firewall sends backups:

    [
              {
                'autoname' => 0,
                'class' => 'notification',
                'data' => {
                            'comment' => 'INFO-011',
                            'email' => 1,
                            'id' => 'INFO-011',
                            'name' => 'INFO-011',
                            'snmp' => 1
                          },
                'hidden' => 0,
                'lock' => '',
                'nodel' => '',
                'ref' => 'REF_NotNotInfo011',
                'type' => 'notification'
              }
    ]

    Could be the Information in the ref-line the Problem and can i change the value ?
    Is there something else i can try ?

    Thanks in advance,

    thowi99
  • Hi, and welcome to the User BB!

    What do you get when you try on the failing machine with:

    cc get_objects_filtered '$_->{ref} eq "REF_NotNotInfo011"'


    Cheers - Bob
  • Hi Bob,

    when i try 

    cc get_objects_filtered '$_->{ref} eq "REF_NotNotInfo011"' 

    i only receive

    []

    Does this help ?

    Thank for your support,

    thowi99
  • Hello everybody,

    I have the same problem as thowi99. I can't send automatic backups via mail also.

    If I use the command:
    cc get_objects_filtered '$_->{ref} eq "REF_NotNotInfo011"'

    I get [] as a result.

    With cc get_objects_filtered '$_->{class} eq "notification" && $_->{data}->{id} eq "INFO-011"' I get:

    [
              {
                'autoname' => 0,
                'class' => 'notification',
                'data' => {
                            'comment' => 'INFO-011',
                            'email' => 1,
                            'id' => 'INFO-011',
                            'name' => 'INFO-011',
                            'snmp' => 1
                          },
                'hidden' => 0,
                'lock' => '',
                'nodel' => '',
                'ref' => 'REF_dCdsnntvvI',
                'type' => 'notification'
              }
            ]

    As you can see, I get the untypical ref type. Is there already a workaround for this issue?

    Thanks for your help.

    -nd50
  • Is there any solution for this problem available?
  • Arghh, they changed it to just get_objects, but I don't yet know the way to make it work like get_objects_filtered did before.  If any of teched's countrymen see this, I bet he knows. [;)]

    Cheers - Bob
  • Is there any teched countrymen who could give us a few infos about this? [:)]