This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Up2date issue?

This morning at 5.16am Up2Date 7.6 package description:
RPM packages contained: u2d-ohelp7-7.3-6.patch.rpm
was installed since this time all my intrusion detection emails are garbage.
Intrusion Prevention Alert

An intrusion has been detected. The packet has been dropped automatically.
You can toggle this rule between "drop" and "alert only" in WebAdmin.

Details about the intrusion alert:

Message........: $MESSAGE
Details........: www.snort.org/.../$SID
Time...........: $TIMESTAMP
Packet dropped.: $DROPPED
Priority.......: $PRIORITY
Classification.: $CLASSIFICATION
IP protocol....: $PROTOCOL

Source IP address: $SRC_IP $SRC_HOST
www.dnsstuff.com/.../ptr.ch
www.ripe.net/.../whois
ws.arin.net/.../whois.pl
cgi.apnic.net/.../whois.pl
$SRC_PORT
Destination IP address: $DST_IP $DST_HOST
www.dnsstuff.com/.../ptr.ch
www.ripe.net/.../whois
ws.arin.net/.../whois.pl
cgi.apnic.net/.../whois.pl
$DST_PORT

Update issue or something else?


This thread was automatically locked due to age.
  • Hello, 

    Since this morning i've the same problem with mu notification, please find two sample :

    before :
    Envoyé : vendredi 27 août 2010 11:10
    Your internet uplink ITF_FREE is up again!

    There are now 2 uplink interfaces up and 0 uplink interfaces down.
            

    -- 
    System Uptime      : 3 days 23 hours 59 minutes
    System Load        : 0.87
    System Version     : Astaro Security Gateway Appliance 7.507

    Please refer to the manual for detailed instructions.


    And now :
    Envoyé : vendredi 27 août 2010 11:33


    Your internet uplink $NAME is up again!

    There are now $ACTIVE uplink interfaces up and $PASSIVE uplink interfaces down.
            

    -- 
    System Uptime      : 4 days 0 hours 22 minutes
    System Load        : 0.61
    System Version     : Astaro Security Gateway Appliance 7.507

    Please refer to the manual for detailed instructions.

    Please not that i've these problem for several of my firewall, but i don't reboot them ( i'm in production and these notification aren't critical ).

    Ulong
  • Same problem here with 3 ASG 7.507.
    One is in HA standby cluster and one node stopped working completely!!!
    I think is no longer only my opinion that Astaro is failing with these updates lately....
    Bloody Hell!!!
  • Having the same problem with port scan reports after 7.507 update: 
    A portscan was detected. Details about the event:

    Time.............: $TIMESTAMP

    Source IP address: $SRC_IP $SRC_HOST
  • 30 second after my post, i've received a new notifcation with the right parameter...

    Maybe we will have an update soon...

    Ulong

    ---
    Envoyé : vendredi 27 août 2010 16:17
    Your internet uplink ITF_FREE is up again!
    There are now 2 uplink interfaces up and 0 uplink interfaces down.
    -- 
    System Uptime      : 4 days 5 hours 6 minutes
    System Load        : 1.09
    System Version     : Astaro Security Gateway Appliance 7.507
    Please refer to the manual for detailed instructions.
  • 30 second after my post, i've received a new notifcation with the right parameter...

    Maybe we will have an update soon...

    Ulong.


    This morning my ASG stopped completely to work. At first time only the http proxy didn't work (the icon status was green but it didn't work!!), then, after a reboot, I read these errors at the consolle: 

    Starting HAL daemon/usr/sbin/hald: error while loading shared libraries: libobject-2.0.so.0: cannot open shared object file: no such file or directory
    startproc: exit status of parent of /usr/sbin/hald: 127

    Failed services in runlevel 3: haldaemon

    Ths support told me how to solve the issue related to HAL daemon, now it boots again and webadmin is reachable, but https proxy is still not working!!
  • Hey together,

    yes, there is an actual issue regarding a faulty pattern.

    The information I got:
    If your box is making some trouble, do not reboot.

    After a reboot the hardware appliance may hang with a haldaemon-failure, without any interface showing up.....

    Astaro seems to work on this issue, a "repairing pattern-update" will come soon.

    Best regards,
    Thomas


    (my main-gateway was offline for nearly 4 hours today and had to be re-installed.......)
  • Hi ,

    I received an email from Astaro support team regarding new update . We have ASG Version 7.501 and we have not any support subscription.

    Please can you tell me which update I need to install when I went to Astaro site I saw two updates released on 12-08 10

    Should I need to install only these two before 4th sep 2010

    08/12/2010 05:35PM      8,147,144 u2d-sys-7.507.tgz.gpg
    08/12/2010 05:35PM           56 u2d-sys-7.507.tgz.gpg.md5

    Please can you tell me which patch i need to install I dont want to upgrade my astaro complete version beacsue this is aproduction environemtn I dont want any break down in service.

    Regards,

    Ali
  • Hallo owsupport,

    you have to install

    7.502
    7.503
    7.504
    7.505
    7.506
    7.507

    Firmware-Up2date-packages are not cumulative.

    Details: Astaro Up2Date Announcements: Software error in old Astaro versions, update required

    ...but I would think about maintenance. Especially in a productive environment......

    Regards,
    Thomas
  • Not again.... I wish they would give us the old functionality back from v6 where you could update certain items like just av without updating IPS rules or vice versa. 

    I have my updates set to once a day after the huge downloads that v8 had in the beginning. So I haven't received any updates for the day and have not been affected by this. Don't know if this affects only v7 but I am turning off auto update to keep my astaro running till this is sorted[:@]
  • Hello,

    my 2xASG320 Active/Active Cluster are gone. [:@]