Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 1096 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

up2date to 7.400 crashed my ASG320 HA installation

Copyright
I could need some help from astaro support. We use an ASG320 HA installation with valid license (web- and mailfiltering, GOLD support) to 2010.

I tried to up2date from 7.306 to 7.400 which went wrong and crashed/stopped my HA slave node (Postgres SQL not starting anymore, I gave it 14 hours to finish up2date, before i tried to restart the slave node). After restarting the slave node, the master began to up2date to 7.400 and ran into the same problem, PostgresSQL not starting anymore. So I cut the connectection from slave to master, installed the master from scratch with SSI-7.304 (didn't have SSI-7.400) an restored the config via usb stick. Everything seemed to work allright, but soon I mentiened, that the smtp proxy didn't work, but it was green (on). So I tried to find the problem, tried to up2date to 7.305 / 7.306 / 7.400. This didn't work, because (after some searching) I did find out, that after the install from scratch an restoring the config, the license still was an 30 day demo license, which did not allow to up2date to an later realse. [[:(]] So I tried to install our vailid license which is valid to 2010. This also didn't work with the error "invalid license". So I went to my.astaro.de to get the actual, valid license file. I downloaded it and tried to install, but no change, still "invalid license" ARGH !

So I ended up (and am still there), that I have got an crashed HA install, one node shutdown, the other node 7.304 from scratch, restored config, NO possibility to install VALID license and SMTP proxy not working. [[:(]]

So, I am at the end of my knowledge and could really need some help from you asap...any hints from anyone ?

Regards
David

---
Case #00091205: "license invalid" after install 7.400 from scratch !
Case Details
Move to Account:

Status: New
Company: Ferroflex AG
Type: Issue
Reason:
Opened: 28 Feb 2009
License: FFR ASG320 Master (Node 1)
Product: Astaro Security Gateway 320
Software Version: 7.400
Support Level: gold
Category: Licensing
Priority: High
Description: Dear support team

up2date from 7.306 to 7.400 crashed (PostgresSQL not starting) our ASG320 HA cluster.

Because of this, I had to install the nodes from scratch (install with ssi-7.304 iso), restored the config and tried to update via up2date to 7.400. This is not working, because there's installed an temp license (30 days). I am not able to install our valid ASG320 license, every time it tells me "invalid license" !

I have to get an "valid" license from you IMMEDIALTEY, because my AGS isnt working (SMTP proxy isn't starting) !

Please contact me ASAP on my mobile phone at +41 ******* and send me an working license to *******@******.ch.

Thanks alot, i hope to hear from you soon

David Tschan

License owned by Account:
End User

Reseller Information:
Stephan Tanner, MTF Olten AG, *******@*****.ch

Customer Information:
David Tschan, Ferroflex AG, *******@*****.ch
Case Comments

Comment Added: 28 Feb 2009

email-external
From: Astaro Support
To: support@ferroflex.ch
Subject: [Ticket#2009022810000151] CaseID 00091205 -- [...]
Dear Customer,

thank you for your request.

This is a confirmation of the support request submitted to the Astaro Corporation Technical Support Team.

The ticket number of your support request is 2009022810000151 .

You will receive a reply according our Service Level Agreements. Please find more information about the SLAs in the Support Reference Guide at Astaro Internet Security - All-in-One Unified Threat Management Solutions for Complete Network, Web and Mail Security Protecting Against Hackers, Spyware, Phishing, Viruses, Worms and Spam.

If you do not receive a timely response, please contact support@astaro.com for EMEA customers, and include your support ticket number.

If you would like to purchase additional support services, such as direct phone support, please contact sales@astaro.com for EMEA locations, and include your company name and contact information.

Regards,
Astaro Technical Support Team

Astaro User Bulletin Board
http://www.astaro.org

Comment Added: 28 Feb 2009

email-external
From: support@ferroflex.ch
To: "cs@astaro.com"
Subject: CaseID 00091205 -- "license invalid" after install 7.400 from scratch ! -- Priority: High
-----INTERNAL-----

Link: https://emea.salesforce.com/50020000005Cje1

Date Opened: 2/28/2009

Support Level: gold

Type of customer: end user

Email-Address: support@ferroflex.ch

Web Name: David Tschan

Web Phone: +41 **********

ASG Version: 7.400

System License ID: ******

Product: Astaro Security Gateway 320

Tracking Number:

Serial Number:

Region: EMEA

-----INTERNAL-----

-----Original Message-----
From: support@ferroflex.ch
Sent: 2/28/2009
To: Astaro Support - web form
Subject: "license invalid" after install 7.400 from scratch !


Dear support team

up2date from 7.306 to 7.400 crashed (PostgresSQL not starting) our ASG320 HA cluster.

Because of this, I had to install the nodes from scratch (install with ssi-7.304 iso), restored the config and tried to update via up2date to 7.400. This is not working, because there's installed an temp license (30 days). I am not able to install our valid ASG320 license, every time it tells me "invalid license" !

I have to get an "valid" license from you IMMEDIALTEY, because my AGS isnt working (SMTP proxy isn't starting) !

Please contact me ASAP on my mobile phone at +41 ****** and send me an working license to ***xx@******.ch.

Thanks alot, i hope to hear from you soon

David Tschan

License owned by Account:
End User

Reseller Information:
Stephan Tanner, MTF Olten AG, ***xx.***xx@***xx.ch

Customer Information:
David Tschan, Ferroflex AG, ***xx@***xx.ch


This thread was automatically locked due to age.
  • 0
    David, my recommendation is that you take both units back to v7.306 and turn off automatic download of Up2Dates.  Unless you immediately need to have HTTPS filtering or WAN load-balancing, there's no compelling reason to upgrade now.

    Your config restore should include your licensing information.  You might try with the previous backup.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Hi David,

    please check if the time on the ASG is set properly.

    If it is, please try to install the license again and check the file /tmp/confd-debug.log if you can find the reason why the ASG thinks your license is invalid.

    Thanks
    Gert
  • 0 in reply to Gert Hansen
    Thank you for your hints.

    Astaro Support helped me to get the things fixed.

    The source of these issues were, that I tried to restore an 7.306 config to an 7.304 box. I had to learn, that this could not work.

    Now, with the great support of Astaro Helpdesk, I got now 1 of 2 working nodes (without history data) running 7.306 again as before. Next week, i'll try to add again the second HA node, and I hope, Astaro Helpdesk can help me with saving historic data from the non working, 7.400 node.

    Thanks again for all your support and have a nice weekend.

    David
  • 0 in reply to Copyright
    It's not the end of the story.

    In the meantime, I did 2 more installs of my ASG320 node from scratch (SSI 7.304, up2date to 7.305 / 7.306, restore config) yesterday it worked for about 4 hours, then it dropped all connections (external and internal connections on every port, only console was working without problems and top showed nothing special).

    This morning at 5 o'clock I went to the office for restarting the node. After the restart, mostly everything seemed to work as it should, exept external access to one internal server on port 443 (network => interface => additional address). But port 25 on the same server/ip worked fine...strange. I had to deactivate/reactivate this "additional address" several times to get port 443 working (this ist reproducable, I had to do this workaround at reinstall 1 and 2 also).

    Right now, there is Astaro support working on our box, I hope they can fix it, so that the function of the box lasts more than the 4 hours of last time.

    Still hoping...

    David
  • 0 in reply to Copyright
    No success...some mins ago (again after 4-5 hours running time), our box stopped again to allow connections through the firewall. All connections were dropped and I had to restart the box again, to get it working. Connections from the console to LAN, WAN and internet were possible, but no traffic through the box was possible.

    Next thing we try, is a complete fresh install from scratch with SSI 7.400 ISO and restoring the config.

    Still keep hoping to get an stable box today.

    David
  • 0 in reply to Copyright
    Today, over lunch time, I did an fresh install of 7.400 with the SSI-7.400-ISO and restored the config without issues.

    Since then, our box runs smooth and stable...keeping fingers crossed.

    David
Cookie Information Banner