Hallo zusammen,
wir haben hier zwei UTM 525 im Einsatz. Die beiden Appliance wurden Dezember 2013 angeschafft. Verbaut sind jeweils 2 HDD’s an einem LSI-Raidcontroller. Beide Appliance laufen zusammen im HA. Wir haben hier folgendes Problem und wissen jetzt einfach nicht mehr weiter. Vielleicht kennt jemand dieses Verhalten.
Seit Oktober letzten Jahres, lädt der Proxy seine Config in unregelmäßigen Abständen neu. Dies macht er bis zu 250-mal am Tag. Dies ist erstmal nicht ungewöhnlich. Ich habe die Log-Files dementsprechend seit Januar 2016 ausgewertet.
Hier ein Beispiel.
Für den heutigen Tag (07:30) hat er es 115-mal getan.(<M> fw1:/var/log # grep "reloading config" http.log |wc –l) -> 460
Für den gesamten Monat März 2017 (ab 03.03.) hat er es 3257-mal getan. (<M> fw1:/var/log/http/2017/03 # zgrep "reloading config" http*.log.gz |wc –l ->13028)
Man muss die Anzahl durch 4 nehmen, da in den Logs „reloading config“ 4-mal auftaucht. Einmal für den Start des Reloadings, für das done des Reloadings und das für 2 UTM’s.
Für den gesamten Monat September 2016 waren es gerade 182-mal.
Während des Ladens der Config steht der Proxy. Es nicht möglich über die Dienste des Proxys nach draußen zu kommen. Die bestehenden Verbindungen frieren ein. Dies kann bis zu 5min dauern.
Was haben wir getan.
Wir haben die Viren-Engine von Double-Scan auf Single-Scan umgestellt.
Wir haben alle dynamischen Hosts / Groups (DNS-Host / DNS-Group) im Proxy für „Allowed Networks“ in statische umgewandelte.
Wir haben am 03.03. ein Re-Image der beiden UTM’s durchgeführt. Wir haben den HA aufgelöst und die erste Seite mit der aktuellen UTM-Version installiert. Wir haben dann ein aktuelles Backup eingespielt. Die neue Seite hat dann ihren Dienst übernommen und es funktionierte auch alles. Dann haben wir die zweite Seite neuinstalliert und den HA wiederaufgebaut. Ein Failover durchgeführt und es funktionierte alles wie es sollte. Die Maßnahmen haben leider nicht geholfen, es gibt keine Verbesserung. Im Gegenteil es wird immer schlimmer.
Ich hoffe, dass jemand weiß was wir noch tun können.
VG André
This thread was automatically locked due to age.
