This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG 320 Freezes every day

Luckily it's not in production just yet.  I have an ASG 320 V7 which I put in line for testing last week.  It seems to be running fine throughout the day when testing.  But every morning, when I come in to work, it's not responsive.  So every morning I have to reboot it.  I can't ping any of the interfaces, and can't ssh into the box.  The only fix is a reboot.  Yesterday, I updated all the way to 7.009 and BIG surprise it was froze this morning. [:O]  I'm not seeing anything in any of the logs.  But if any of you guys could give me some ideas on which logfiles to look at and specific things to look for I would greatly appreciate it.

Thanks!


This thread was automatically locked due to age.
Parents
  • Sounds like a hardware problem.
    I'd start with checking the fans.

    Barry
  • How would I do that?  I'm pretty new to the Astaro world.  Most of my previous experience has been with old Symantec / Axxent raptor firewalls (Server/Unix based versus appliance).

    I'll go ahead and bring the firewall back to me office today so I can keep an eye on it as well.

    Keep the ideas and info coming guys!  Thanks!
  • Take a look at the hardware reporting graphs... do you see the CPU and Memory climb outta control right before it dies (sometime overnight, apparently)... if so, something is probably going haywire with the software... can't say that I've seen that on V7.009 on anything yet.  IF that's what's happening, your reseller should work with you and get a case opened on it.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

Reply
  • Take a look at the hardware reporting graphs... do you see the CPU and Memory climb outta control right before it dies (sometime overnight, apparently)... if so, something is probably going haywire with the software... can't say that I've seen that on V7.009 on anything yet.  IF that's what's happening, your reseller should work with you and get a case opened on it.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

Children
  • are you shure, its an asg 320? there is a known issue for the asg 120 - 220 with freezing. astaro isnt able to manage this problem since 7.000 afaik.
  • Hi,

    We experienced the same thing with our new ASG120. We RMAed our box and got an older version ASG 120 in return. It seems to be a compatibility issue with the Kernel and the new hardware Astaro is rolling out. You can either RMA the box and hope to get a unit that does not have the updated hardware or try and flash the firmware using a USB CD-Rom, this supposedly worked for a friend of mine in the States who was having the same issues. It might have something to do with the original firmware installed on the boxes...just throwing that out there.
  • Do you use user authentication to the proxy.  There are major memory leaks in the AUA daemon in 7.008 /7.009.

    However if this has always happened then I too would expect it to be hardware related.  Is this box still under warrenty?

    Ask you reseller to swap it for a different one to see if it fixes it
  • one of my site running ASG120 on V7.009 experience freezes up to 6 times a day.....

    potential hardware issue ?

    i am trying to downgrade it to V7.005 and see if the freezes still happen...
  • Our 320 freezes every 2 days.... very very ugly
    I think testing is a think they don't know!
    Astaro seems to be very unprofessional...


    Pls don't buy these product!
  • I have several 320s and a 120 out in production at client sites that don't freeze as you guys describe... don't doubt that it's happening to you, but condemning the whole product line because of individual issues isn't productive or logical.  Remember all that most people see / post in public forums like these are problems --- while 95% of my customers never have any.

    One thought for the guy with the 120; does it have 512MB or 256MB RAM in it?  If it's 256MB, Call Astaro Support, they should be able to tell you how to upgrade it to 512MB.  Even when Version 6.x was the shipping version, we upgraded the 110/120 units to 512MB before they shipped... 256MB is just not enough memory.  Shortly after we started doing this, Astaro started shipping all new 110/120 units with 512MB preinstalled.

    Have you started cases with Astaro?  They should be able to get to the bottom of this.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • We have two 320er in use and both have problem's.
    We had problems from the point we buy these Hardware.
    Astaro fixed up the Database for us an we had several tickets open.

    There are still problems e.g. two wans one for the VPN's and one for the proxy nothing works.
    Downloading Files with the IE still doesnt work well.
    The Proxy is unstable and the solution to use no authentication because of a lag in the memory usage is not very professinal.

    After the Update 7.008 we had to use a workaround to update to 7.009.
    I can accept all these for a home version on a 3rd party pc but when u buy a appliance with certified hardware then it has to be stable.
  • How many users / how big is the pipe that these 320 units are handling?  I've seen some instances where resellers undersell the boxes, therefore they can't handle the load ... for instance, I took over an account where a customer had been sold a 220 to manage 60 users and a sizable datacenter with a 10MB Metro-E pipe behind it... needless to say it couldn't handle the load, so we upgraded them to a 425a.  Not saying this is your issue, but you may be underpowered... 

    I do have to agree with you on the 7.008 debacle... I've voiced my concerns directly to our channel rep over that up2date.

    Also curious, what doesn't work well when downloading files using IE?  It seems to work fine for us and our customers.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • Like I said, I've just put this in line/parallel with the present firewall.  No traffic is using it as I'm testing everything right now.  So at least I'm not looking at down time.

    Someone asked if I have the user authentication for http proxy.  The answer is yes but no one is using it right now.  So, if there are known issues with memory leaks...is there a fix?

    Someone else asked if I was sure it's a 320...um...yes, I've got it setting right next to me on my desk now.  I went and took it out of the data center to keep my eye on it.  I've had it powered up all day and it's running fine so far.  I should know in the next day if it is going to freeze again.

    If I can't get it fixed soon I will talk with my reseller to see about a swap or rma.

    The 320 is on a 3 Meg pipe with maybe 70 users behind it.  It's a very small company that we just acquired.  Can I find the amount of memory that's installed in the GUI?  Or will I have to ssh into the box to find this?

    I'm not going to trash the Astaro's  (Like Scratchy has, of course he's entitled to his opinion).  I've got two 525's at another data center that run excellently!  I deployed them without a hitch.  I'm not so sure I like how the updates seem to fix some problems but introduce others...but that seems to be the case with a lot of "fixes" in this industry[:)] 

    Anyhow, keep the ideas and thoughts coming.  I really appreciate everything so far!

  • The 320 is on a 3 Meg pipe with maybe 70 users behind it.  It's a very small company that we just acquired.  Can I find the amount of memory that's installed in the GUI?  Or will I have to ssh into the box to find this?


    The dashboard in the V7 GUI shows the amount of Physical RAM installed (should be 1GB).

    You might be at the edge of what that box can handle in that environment... check with your reseller about adding another GB ... that may help, and isn't that expensive.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.