[URGENT] [8.300] Downgrade to 8.203

Are there any indications in the Firewall log?  If you disable Intrusion Prevention and Anti-DoS flooding, does file copying work?

Cheers - Bob

Sorry for any short responses!  Posted from my iPhone.

The problems are still there with 8.302 and all is working fine if I disable IPS. Can you help me ?

Best regards.

Chemou, try posting a representative line from the Intrusion Prevention log showing what's being blocked.

Cheers - Bob

Chemou, try posting a representative line from the Intrusion Prevention log showing what's being blocked.

Cheers - Bob

Hello,

You can see the logfiles attached to this message but I don't think it will help. [:(]  Opening simple Microsoft Office files on the network is extremely slow as soon as I turn the IPS on since firmware 8.300. The problem was not there in 8.203.

Best regards.

All I see in that file is Snort starting up twice.  Can you enable it, wait a few minutes for it to be initialized and then open the live log and try a file download?

Cheers - Bob

All I see in that file is Snort starting up twice.  Can you enable it, wait a few minutes for it to be initialized and then open the live log and try a file download?

Cheers - Bob

That's exactly what I did before sending the log file... twice. [:(]

So, as you were watching the Live Log, there was nothing logged when you were doing the file download?

Cheers - Bob

So, as you were watching the Live Log, there was nothing logged when you were doing the file download?

Cheers - Bob

Exactly... I think there is nothing in the log because I can finally open the files... but it's extremely slow. For example, an Excel file which takes maximum 5 seconds to open takes over 1 minute with IPS enabled. [:(]

Have you tried an Exception with the file server as a Source?

5 seconds?  If that's a GB connection, then maybe it just takes that long for IPS to scan the file.  Still, it's strange that this only started taking so long with 8.3.

Cheers - Bob
PS Hmmm, if you have a bridge established on the Astaro, you might try installing the 8.303 Up2Date.

Have you tried an Exception with the file server as a Source?

5 seconds?  If that's a GB connection, then maybe it just takes that long for IPS to scan the file.  Still, it's strange that this only started taking so long with 8.3.

Cheers - Bob
PS Hmmm, if you have a bridge established on the Astaro, you might try installing the 8.303 Up2Date.

I have a bridge established and after installing the 8.303 firmware, everything is working fine. [:)]

Thank you for your help !

Best regards.