Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 19 replies
  • Subscribers 2 subscribers
  • Views 2068 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

up2date fails (7.200 to 7.201)

Rob Pelletier
Got a admin message telling me that an up2date was ready, to bring it up to 7.01.

Tried several times to install it, but it always fails.  I tried downloading the update again from the ftp site, but it failed again.

Here's the log:

2008:06:16-20:15:06 (none) auisys[26632]: Failed testing RPM installation (command: 'rpm --test -U /var/up2date//ips-install/u2d-ips-7.113/rpms/u2d-ips-7-113.i686.rpm') 
2008:06:16-20:15:06 (none) auisys[26632]: 
2008:06:16-20:15:06 (none) auisys[26632]: 1. Internal::Systemstep::real_installation:2252() auisys.pl 
2008:06:16-20:15:06 (none) auisys[26632]: 2. main:[:P]erform_work:1021() auisys.pl 
2008:06:16-20:15:06 (none) auisys[26632]: 3. main::auisys_prepare_and_work:519() auisys.pl 
2008:06:16-20:15:06 (none) auisys[26632]: 4. main::top-level:34() auisys.pl 
2008:06:16-20:15:06 (none) auisys[26632]: |========================================================================= 
2008:06:16-20:15:06 (none) auisys[26632]: id="371O" severity="error" sys="system" sub="up2date" name="Fatal: Up2Date package installation failed: An error occured during the RPM pre-installation test (1)" status="failed" action="install" code="1" package="ips" 
2008:06:16-20:15:06 (none) auisys[26632]: 
2008:06:16-20:15:06 (none) auisys[26632]: 1. main::alf:72() auisys.pl 
2008:06:16-20:15:06 (none) auisys[26632]: 2. main:[:P]erform_work:1067() auisys.pl 
2008:06:16-20:15:06 (none) auisys[26632]: 3. main::auisys_prepare_and_work:519() auisys.pl 
2008:06:16-20:15:06 (none) auisys[26632]: 4. main::top-level:34() auisys.pl 


Thanks


This thread was automatically locked due to age.
Parents
  • 0
    Product Version: only Astaro Security Gateway 7.2

     

    It has been discovered that ASG 7.200 Up2date may not be functioning on some systems if you updated directly from 7.104 to 7.200 on an ASG appliance before Monday, June 2nd. 

     

    If you have updated to 7.200 in this timeframe,  the following issue may affect your system, and you will need to make a small change to ensure the delivery of up2dates.

     

    If you have downloaded but not installed ASG V7.200 up2date yet, no further action is required.

     

    What's the Issue?

     

     Summary

        Due to an exception in our up2date distribution system an RPM package was excluded in the 7.200 Up2Date.

     

        This package has no functional code, but is merely identification tag to differentiate device models. As this identification is missing, the up2date installer is not able to download all appropriate updates.

    Resolution
     

    The following short steps will allow Astaro to detect all appropriate up2dates.

     

    1)  Login to the Astaros shell as loginuser

    2)  Type su  and enter your root password to enable root permissions

    3)  Paste exactly the following command onto the shell, and hit enter to run:

        rpm -q ep-asg && cd /tmp && wget http://www.testastaro.com/files/rpm/ep-asg-7.2-23.i686.rpm && rpm -Uvh /tmp/ep-asg-7.2-23.i686.rpm

        

     

        This command will check if this patch is needed, and if yes download the missing rpm package and install it.

     

        If the systems returns 'package ep-asg is not installed', then you do not have an ASG Hardware Appliance and you do not need this patch.

     

        If the system returns 'package ep-asg-7.2-23 is already installed', than you have the correct RPM, and no further action is required.

     

    *For Clustered systems, run the same command for each node.

     

        If additional support is needed,  just contact your partner or the astaro support team directly, we are happy to help you.  You cantact support by calling 877-9-astaro, or by submitting a support ticket at my.astaro.com
  • 0 in reply to Keith_M
    Hi there, 
    you can also read the official Knowledge Base entry here:

    http://portal.knowledgebase.net/article.asp?article=288713&p=5956

    regards
    Gert
  • 0 in reply to Rob Pelletier
    Given your admitted lack of Unix knowledge, and with this not being a license with a maintenance agreement ... I would just download the 7.200 ISO, backup your configuration, reinstall 7.200 from scratch.  Restore your backup, then up2date to 7.201.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0 in reply to BrucekConvergent
    I had the the same problem.

    You can maualy install the downloaded update with the following command:

    auisys.plx --level d

    you must be logged in as "su"

    regards

    Christian
  • 0 in reply to ChristianZ
    I tried the instructions from the up2date page to install the extra rpm package... well i'm getting this: 
    --12:37:49--  www.testastaro.com/.../ep-asg-7.2-23.i686.rpm

      (try: 6) => `ep-asg-7.2-23.i686.rpm'

    Connecting to www.testastaro.com|67.91.232.228|:80... failed: Connection timed o            ut.

    Retrying.


    Anyone having similar issues?

    edit: Now I'm getting this: 
    --13:45:19--  www.testastaro.com/.../ep-asg-7.2-23.i686.rpm

               => `ep-asg-7.2-23.i686.rpm'

    Resolving www.testastaro.com... failed: Temporary failure in name resolution.
  • 0 in reply to gkemter
    This dont work on HA [:@]

    Gregor Kemter


    Hi Gregor

    it works without problems on an HA cluster too ! Install the fix via ssh on the master, reboot the master (HA failover), then install the fix on the second node.

    I did it this way yesterday and the update to V7.201 went smooth.

    Regards
    David
  • 0 in reply to Krycek
    Bruce,

    Sounds like good advice - setup of this thing is pretty quick, and this should resolve it.  I took a backup of it before running the suggested command last night, and saved it for this purpose.

    Someone at Astaro must have egg on his/her face over this!  But for me (using the router in a personal environment) the extra work is no big deal - certainly worth it considering the original cost of the software.

    Thanks for your input (and your patience in dealing with such a neophyte).  I didn't expect to need advanced Unix knowledge!  I did learn a few things, however, and that's always a good thing.

    Good luck to the others dealing with this issue!
  • 0 in reply to Rob Pelletier
    Arghh...every second support case I try to open directly with Astaro I get the following upsetting standard answer and have to route it through our reseller to start Astaro to do something. Really annoying.

    Since yesterday, when I updated our ASG 320 boxes from V7.200 to V7.201 our ASG320's use much more CPU (up to 100% for longer periods). The process "pfilter-reporter" is eating up all the CPU power and the "paket filter" logfiles are growing tremendous and are getting huge and the whole ASG320 is getting very slow ! Actually the "paket filter" logfile from today is 2.2 GB in size (normally the last week ist was under 0.5 MB per day) !









    ---

    Company: Ferroflex AG
    Type: Issue
    Reason: Functionality Question
    Opened: 18 Jun 2008
    Closed: 18 Jun 2008
    License: FFR ASG320 Master (Node 1)
    Product: Astaro Security Gateway 320
    Software Version: 7.201
    Support Level: gold
    Category: Firewall
    Priority: Medium
    Description: Dear Support Team

    after the updating our ASG320's (HA mode) the CPU usage is much higher than with V7.200 (I will attach some printscreens to show you the difference between V7.200 and V7.201). With V7.201 the CPU usage now hits 100% for long periods of time, this with no change in the configuration of our ASG320's.

    As I can see, is the process "pfilter-reporter" uses the biggest amount of CPU time.

    What hints do you have for us, to fix this issue ?

    If you like, I can open SSH and Webadmin access for you on our boxes.

    Regards

    David Tschan

    License owned by Account:
    End User

    Reseller Information:
    Stephan Bachmann, MTF Olten AG

    Customer Information:
    David Tschan, Ferroflex AG

    *** Attachment included
    Case Comments

    Comment Added: 18 Jun 2008

    email-external
    From: Astaro Support
    To: support@ferroflex.ch
    Subject: Re: [Ticket#2008061810000226] CaseID 00070170 -- CPU usage much higher after update to V7.201 -- Priority: Medium
    Dear Customer,

    please note that Astaro Support is a pure 2nd level support and for Astaro
    Partners and Distribution only. The Astaro partner or distributor will help
    you to solve the problem and may forward the issue to Astaro according to the
    purchased silver and gold maintenance conditions.

    Please retain the detailed support conditions from our 'Astaro Customer
    Support Services Reference Guide' at https://my.astaro.com/partner/support.

    For free support you can also search our knowledge-base on
    http://www.astaro.com/kb.

    To receive help from other users you may also use the User Bulletin Board at
    http://www.astaro.org.

    Best regards,

    Astaro Support Team EMEA

    Mit freundlichen Grüßen / Kind regards,

    Astaro Technical Support Team

    -- 
    Astaro Support | support@astaro.com | www.astaro.com |
    Phone +49-721-25516-300 | Fax –200 | Amalienbadstraße 36 / Bau 33a |
    76227 Karlsruhe | Germany

    Download your free 30 day trial version of the award-winning UTM solution
    Astaro Security Gateway: http://www.astaro.com/download

    ---------
    Astaro AG
    Executive Board: Markus Hennig, Jan Hichert, Ludwig Lutter
    Chairman of the Supervisory Board: Stanley J. Krasnow
    Headquarter Location: Karlsruhe
    Commercial Register: Mannheim HRB 108997

    Comment Added: 18 Jun 2008

    email-external
    From: Astaro Support
    To: support@ferroflex.ch
    Subject: [Ticket#2008061810000226] CaseID 00070170 -- [...]
    Dear Customer,

    thank you for your e-mail.

    This is a confirmation of the support request submitted to the Astaro Corporation Technical Support Team.

    The ticket number of your support request is 2008061810000226 .

    You will receive a reply according our Service Level Agreements. Please find more information about the SLAs in the Support Reference Guide at www.astaro.com.

    If you do not receive a timely response, please contact support@astaro.com for EMEA customers, and include your support ticket number.

    If you would like to purchase additional support services, such as direct phone support, please contact sales@astaro.com for EMEA locations, and include your company name and contact information.

    Regards,
    Astaro Technical Support Team

    Astaro User Bulletin Board
    http://www.astaro.org

    Comment Added: 18 Jun 2008

    email-external
    From: 
    To: 
    Subject: CaseID 00070170 -- CPU usage much higher after update to V7.201 -- Priority: Medium
    -----INTERNAL-----

    Date Opened: 6/18/2008

    Support Level: gold

    Type of customer: end user

    Email-Address:

    Web Name: David Tschan

    ASG Version: 7.201

    Product: Astaro Security Gateway 320

    Tracking Number:

    Serial Number:

    Region: EMEA

    -----INTERNAL-----

    -----Original Message-----
    From: support@ferroflex.ch
    Sent: 6/18/2008
    To: Astaro Support - web form
    Subject: CPU usage much higher after update to V7.201


    Dear Support Team

    after the updating our ASG320's (HA mode) the CPU usage is much higher than with V7.200 (I will attach some printscreens to show you the difference between V7.200 and V7.201). With V7.201 the CPU usage now hits 100% for long periods of time, this with no change in the configuration of our ASG320's.

    As I can see, is the process "pfilter-reporter" uses the biggest amount of CPU time.

    What hints do you have for us, to fix this issue ?

    If you like, I can open SSH and Webadmin access for you on our boxes.

    Regards

    David Tschan

    License owned by Account:
    End User

    Reseller Information:
    Stephan Bachmann, MTF Olten AG

    Customer Information:
    David Tschan, Ferroflex AG

    *** Attachment included
  • 0 in reply to Copyright
    @ gkemter

    If you run a HA/Cluster, it's necessary to install the missing rpm package on both systems. All you have to do is to install the rpm package on MASTER as described before and perform a reboot afterwards by typing: 'reboot'. Please wait until the takeover was successfully and install the rpm package on the NEW MASTER.

    Done!
  • 0 in reply to Copyright

    Since yesterday, when I updated our ASG 320 boxes from V7.200 to V7.201 our ASG320's use much more CPU (up to 100% for longer periods). The process "pfilter-reporter" is eating up all the CPU power and the "paket filter" logfiles are growing tremendous and are getting huge and the whole ASG320 is getting very slow ! Actually the "paket filter" logfile from today is 2.2 GB in size (normally the last week ist was under 0.5 MB per day) !


    Since this is off-topic in this thread, I'd suggest to start a new thread for this issue. And please take a look into your packet filter logfile - if it is growing that fast there must be some evidence of what is going on in it.

    Cheers,
     andreas
  • 0 in reply to gkemter
    This dont work on HA [:@]

    Gregor Kemter


    I second Gregor, this doens't work on HA.
    The rpm installs properly, but up2date still refuses to do anything. I even tried to download the package and manually upload it, but even though I get the green message:
    Up2Date package imported successfully.
    I'm still in 7.200, and as pointed out by another user, pattern definitions are stucked too.

    Ok, rebooted one node, managed to eventually install updates. So all is well now.
Reply
  • 0 in reply to gkemter
    This dont work on HA [:@]

    Gregor Kemter


    I second Gregor, this doens't work on HA.
    The rpm installs properly, but up2date still refuses to do anything. I even tried to download the package and manually upload it, but even though I get the green message:
    Up2Date package imported successfully.
    I'm still in 7.200, and as pointed out by another user, pattern definitions are stucked too.

    Ok, rebooted one node, managed to eventually install updates. So all is well now.
Children
No Data
Cookie Information Banner