This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG eating bandwidth!

i am having a big problem...
everyday, ASG is downloading updates, & taking the whole bandwidth (2048 kbps), even i set the up2date feature to manual...
i don't know what the problem is :-(((
please check attached...


This thread was automatically locked due to age.
  • Why do you think it's Up2Dates?  The Executive Report should help you identify the servers, clients and services involved.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • It's probalby not up2date packages.  You need to review your accounting and proxy logs.  Look for stuff like Adobe updater; I've seen it swamp a customer's T1 connection before, due to their misconfiguration of the perimeter firewall (yes, I fixed it!)...

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • Astaro doesn´t provide such large updates daily even more you turned off up2date.
    But you can be lucky: you have an ASG to find out the reason.
    Easiest way is a click on "Web Security" after you have had such peaks.
  • I believe it is not ADOBE, it is the ASG, i view the Executive Report for this week, the TOP Client is ASG itself, downloading 11.1 GB out of 16.7 GB.
    Also the Pattern Version is being updated by its own, i didn't click on "Update Patterns Now", but the Pattern Version is updated.
  • Hi Silver,

    Even updating constantly the patterns, we come nowhere near 11 gigs (or even 100megs) of pattern up2dates in a week. Those spikes are not normal incremental pattern up2dates, are you at the latest version? Perhaps it is an up2date failing and repeatedly trying to download? (that would be say a few hundred megs, but during a week that still wouldn't be 11gigs)

     If you would like to post your executive report (black out with paint anything you dont wish to share) we can offer some help. Also, look not at just the top client but also the destination, where is this traffic going, and what time(s) are these spikes occuring?
  • it is not, it is the ASG, i view the Executive Report for this week, the TOP Client is ASG itself, downloading 11.1 GB out of 16.7 GB.
    Also the Pattern Version is being updated by its own, i didn't click on "Update Patterns Now", but the Pattern Version is updated.
  • Hi,
    2 things

    1/. pattern update is done automatically unless you have it set to manual.

    2/. The ASG might be the destination what are the other users downloads. Which version of ASG are you using? There was a bug in an earlier version where a client would stop a download, but the ASG would not drop the connection, so it would continue to download. You might have one user who is trying to download a large file and not seeing any progress so they kill the download and start a new one.

    Ian M
  • iirc, traffic through the http proxy will show the external Astaro interface IP as the client, which isn't exactly correct.

    Barry
  • similar problem here: every day specific times @-traffic massive slows down; no connections from clients; RTM shows ASG as "user"; in the moment i disable auto-pattern dl everythings fine again...
    and:
    how matches this "every 15 min" ??

    2009:12:01-10:10:02 audld[10363]: Starting Up2Date Package Downloader (Version 1.57)
    2009:12:01-10:10:02 audld[10363]: patch up2date possible
    2009:12:01-10:10:23 audld[10363]: id="3701" severity="info" sys="system" sub="up2date" name="Authentication successful"
    2009:12:01-10:38:01 audld[14031]: Starting Up2Date Package Downloader (Version 1.57)
    2009:12:01-10:38:01 audld[14031]: patch up2date possible
    2009:12:01-10:38:18 audld[14031]: id="3701" severity="info" sys="system" sub="up2date" name="Authentication successful"
    2009:12:01-10:58:01 audld[16567]: Starting Up2Date Package Downloader (Version 1.57)
    2009:12:01-10:58:02 audld[16567]: patch up2date possible
    2009:12:01-10:58:11 audld[16567]: id="3701" severity="info" sys="system" sub="up2date" name="Authentication successful"
    2009:12:01-11:32:01 audld[21441]: Starting Up2Date Package Downloader (Version 1.57)
    2009:12:01-11:32:02 audld[21441]: patch up2date possible
    2009:12:01-11:32:16 audld[21441]: id="3701" severity="info" sys="system" sub="up2date" name="Authentication successful"

    rgds
  • Hi,
    which version of ASG are you running?

    There was a fix posted in v7.501 for that problem. Another fix is to change your update times to every hour or more.

    Ian M