This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG 120 crashes sometimes a week after update to 9.113-1

Hello, 
we did the update from v8 about 4 weeks ago, it went ok for 2 weeks but from last week the asg becomes unresponsible 2-3 times a week.
Any idea what to look for?
The guys from the service company already looked but did not find anything suspicious in the logs.
The device is not warmer than my hand.
CPU is between 15 and 95%, RAM(1GB) is at 35% (at the moment)
There are 6 site-to-site vpn and about 1-5 remote access runinng simultanously.
(We did not have these problems before the update!)
Regards
Uwe


This thread was automatically locked due to age.
  • Which version is currently running on the ASG? Kernel or System Log should show something in most cases.
  • Release 9.113-1
    Luckily the specialist is back from holiday and ist now talking to astaro support. We try to put it to the newest Version.
  • 9.113-1 is fine. I know that 9.111 had some problems with Intel network cards. But don't know if ASGs were affected too or not.
  • They said that too, there is a problem with powermanagement and intel network cards, so one should disable powermanagement the asg's BIOS. (in PCI Express disable Active State Power Management [ASPM])
    Try to update > Upload of up2date file in management interface stopped at 99%
    connected via winscp as ssl-user, uploaded up2date file to /var/tmp, connected in ssl as root and moved the up2date file to /var/up2date/sys
  • unfortunately while I navigated in the BIOS the screen became black and did not return anymore, Power off/on did not help, removing the BIOS battery did neither
    I can't find a Jumper to reset the bios to factory defaults.
    Mainboard is named DNB-840 REV:C 4BL00840C1X10
  • It seems the problem is on your ASG hardware and not on the UTM software, if you have a valid maintenance contract with Sophos its better call their support for hardware replacement.
  • it's running again.
    The guys of our provider, a small company here in Berlin, sent us a replacement device (an old one they still had on stock) where they already uploaded our configuration. Now the branch offices are able to work again.
    I will install UTM as a software version and transfer the license from hardware to software so it's easyer to change the hardware in case of another crash.
    Thank you all for your input
    Uwe
  • Uwe, it's normally not possible to trade between a hardware and software license.  If you have an uptime requirement, I would suggest running another unit in Hot-Standby.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Hello Bob, 
    so they told me, we must at least let the actual subscription run one year (we just paid the annual fee in july), then we could buy a new software license.
    But the other thing: because we paid this annual fee, we get the device changed by sophos.
    Regards
    Uwe