Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Unable to update Home UTM from 9.304-9

When I attempt to update from the 9.304-9 update I am getting the following errors in the update log and the update is failing. I am curious what I may need to do in order to correct the issue so that I can update the UTM. It seems as though the wrong update package was downloaded.


2015:02:09-10:33:23 router auisys[8360]: No suitable packages of type  found, skipping

2015:02:09-10:33:23 router auisys[8360]: No suitable packages of type  found, skipping
2015:02:09-10:33:23 router auisys[8360]: No suitable packages of type  found, skipping
2015:02:09-10:33:23 router auisys[8360]: No suitable packages of type  found, skipping
2015:02:09-10:33:23 router auisys[8360]: No suitable packages of type  found, skipping
2015:02:09-10:33:23 router auisys[8360]: No suitable packages of type  found, skipping
2015:02:09-10:33:23 router auisys[8360]: No suitable packages of type  found, skipping
2015:02:09-10:33:24 router auisys[8360]: Doing HA sync
2015:02:09-10:33:24 router auisys[8360]: Up2Date Package Installer finished, exiting
2015:02:09-10:33:24 router auisys[8360]: id="3716" severity="info" sys="system" sub="up2date" name="Up2Date Package Installer finished, exiting"
2015:02:09-10:46:50 router auisys[8931]: no HA system or cluster node
2015:02:09-10:46:51 router auisys[8931]: removing '/var/up2date/cadata-install'
2015:02:09-10:46:51 router auisys[8931]: removing '/var/up2date/geoip-install'
2015:02:09-10:46:51 router auisys[8931]: removing '/var/up2date/geoipxtipv6-install'
2015:02:09-10:46:51 router auisys[8931]: removing '/var/up2date/ipsbundle-install'
2015:02:09-10:46:51 router auisys[8931]: removing '/var/up2date/man9-install'
2015:02:09-10:46:51 router auisys[8931]: removing '/var/up2date/ohelp9-install'
2015:02:09-10:46:51 router auisys[8931]: removing '/var/up2date/savi-install'
2015:02:09-10:46:51 router auisys[8931]: removing '/var/up2date/sys-install'
2015:02:09-10:46:51 router auisys[8931]: Starting Up2Date Package Installer
2015:02:09-10:46:51 router auisys[8931]: Install u2d packages 
2015:02:09-10:46:51 router auisys[8931]: Starting installing up2date packages for type 'sys'
2015:02:09-10:46:51 router auisys[8931]: Installing up2date package: /var/up2date/sys/u2d-sys-9.211003-304011.tgz.gpg
2015:02:09-10:46:52 router auisys[8931]: Verifying up2date package signature
2015:02:09-10:46:59 router auisys[8931]: Unpacking installation instructions
2015:02:09-10:47:03 router audld[9021]: no HA system or cluster node
2015:02:09-10:47:03 router audld[9021]: Starting Up2Date Package Downloader
2015:02:09-10:47:03 router auisys[8931]: parsing installation instructions
2015:02:09-10:47:03 router auisys[8931]: >=========================================================================
2015:02:09-10:47:03 router auisys[8931]: You are currently running Version 9.304009, but Version 9.211003 is required for this up2date package.
2015:02:09-10:47:03 router auisys[8931]:
2015:02:09-10:47:03 router auisys[8931]: 1. Modules::Logging::msg:46() /Modules/Logging.pm
2015:02:09-10:47:03 router auisys[8931]: 2. Modules::Auisys::Installer::Systemstep::install:149() /Modules/Auisys/Installer/Systemstep.pm
2015:02:09-10:47:03 router auisys[8931]: 3. Modules::Auisys::Up2DatePackages::install:140() /Modules/Auisys/Up2DatePackages.pm
2015:02:09-10:47:03 router auisys[8931]: 4. Modules::Auisys::QueueIterator:[:P]rocess_qfiles:81() /Modules/Auisys/QueueIterator.pm
2015:02:09-10:47:03 router auisys[8931]: 5. main::main:295() auisys.pl
2015:02:09-10:47:03 router auisys[8931]: 6. main::top-level:40() auisys.pl
2015:02:09-10:47:03 router auisys[8931]: |=========================================================================
2015:02:09-10:47:03 router auisys[8931]: id="371J" severity="error" sys="system" sub="up2date" name="Fatal: Version conflict: required version: 9.211003  current version: 9.304009" status="failed" action="install" package="sys"
2015:02:09-10:47:03 router auisys[8931]:
2015:02:09-10:47:03 router auisys[8931]: 1. Modules::Logging::alf:100() /Modules/Logging.pm
2015:02:09-10:47:03 router auisys[8931]: 2. Modules::Auisys::Installer::Systemstep::install:152() /Modules/Auisys/Installer/Systemstep.pm
2015:02:09-10:47:03 router auisys[8931]: 3. Modules::Auisys::Up2DatePackages::install:140() /Modules/Auisys/Up2DatePackages.pm
2015:02:09-10:47:03 router auisys[8931]: 4. Modules::Auisys::QueueIterator:[:P]rocess_qfiles:81() /Modules/Auisys/QueueIterator.pm
2015:02:09-10:47:03 router auisys[8931]: 5. main::main:295() auisys.pl
2015:02:09-10:47:03 router auisys[8931]: 6. main::top-level:40() auisys.pl
2015:02:09-10:47:04 router auisys[8931]: [CRIT-311] Firmware Up2Date installation failed
2015:02:09-10:47:07 router audld[9021]: patch up2date possible
2015:02:09-10:47:25 router auisys[8931]: |=========================================================================
2015:02:09-10:47:25 router auisys[8931]: A serious error occured during installation! (20)
2015:02:09-10:47:25 router auisys[8931]:
2015:02:09-10:47:25 router auisys[8931]: 1. Modules::Logging::msg:46() /Modules/Logging.pm
2015:02:09-10:47:25 router auisys[8931]: 2. main::main:306() auisys.pl
2015:02:09-10:47:25 router auisys[8931]: 3. main::top-level:40() auisys.pl
2015:02:09-10:47:33 router audld[9021]: id="3701" severity="info" sys="system" sub="up2date" name="Authentication successful"
2015:02:09-10:47:34 router audld[9021]: package u2d-sys-9.211003-304011.tgz.gpg needs to be unpacked
2015:02:09-10:47:34 router audld[9021]: package u2d-sys-9.304009-305004.tgz.gpg needs to be unpacked
2015:02:09-10:47:34 router audld[9021]: package u2d-sys-9.305004-306006.tgz.gpg needs to be unpacked
2015:02:09-10:47:34 router audld[9021]: package u2d-sys-9.306006-307006.tgz.gpg needs to be unpacked
2015:02:09-10:47:34 router audld[9021]: id="3707" severity="info" sys="system" sub="up2date" name="Successfully synchronized fileset" status="success" action="download" package="sys"
2015:02:09-10:47:35 router auisys[9127]: no HA system or cluster node
2015:02:09-10:47:35 router auisys[9127]: removing '/var/up2date/sys-install'
2015:02:09-10:47:35 router auisys[9127]: Starting Up2Date Package Installer
2015:02:09-10:47:35 router auisys[9127]: No suitable packages of type  found, skipping
2015:02:09-10:47:35 router auisys[9127]: No suitable packages of type  found, skipping
2015:02:09-10:47:35 router auisys[9127]: No suitable packages of type  found, skipping
2015:02:09-10:47:35 router auisys[9127]: No suitable packages of type  found, skipping
2015:02:09-10:47:35 router auisys[9127]: No suitable packages of type  found, skipping
2015:02:09-10:47:35 router auisys[9127]: No suitable packages of type  found, skipping
2015:02:09-10:47:35 router auisys[9127]: No suitable packages of type  found, skipping
2015:02:09-10:47:35 router auisys[9127]: Install u2d packages 
2015:02:09-10:47:36 router auisys[9127]: Starting installing up2date packages for type 'sys'
2015:02:09-10:47:36 router auisys[9127]: unpacking up2date package: /var/up2date/sys/u2d-sys-9.211003-304011.tgz.gpg
2015:02:09-10:47:36 router auisys[9127]: unpacking up2date package version: 9.304011
2015:02:09-10:47:36 router auisys[9127]: Verifying up2date package signature
2015:02:09-10:47:40 router auisys[9155]: no HA system or cluster node
2015:02:09-10:47:41 router auisys[9155]: >=========================================================================
2015:02:09-10:47:41 router auisys[9155]: Another instance of auisys is already running.
2015:02:09-10:47:41 router auisys[9155]: Aappending job to queue! Exiting
2015:02:09-10:47:49 router auisys[9127]: Unpacking installation instructions
2015:02:09-10:47:51 router auisys[9127]: parsing installation instructions
2015:02:09-10:47:53 router auisys[9127]: Showdesc ok.
2015:02:09-10:47:53 router auisys[9127]: [INFO-301] New Firmware Up2Date is ready for installation
2015:02:09-10:47:53 router auisys[9127]: unpacking up2date package: /var/up2date/sys/u2d-sys-9.304009-305004.tgz.gpg
2015:02:09-10:47:53 router auisys[9127]: unpacking up2date package version: 9.305004
2015:02:09-10:47:53 router auisys[9127]: Verifying up2date package signature
2015:02:09-10:47:55 router auisys[9127]: Unpacking installation instructions
2015:02:09-10:47:56 router auisys[9127]: parsing installation instructions
2015:02:09-10:47:56 router auisys[9127]: Showdesc ok.
2015:02:09-10:47:56 router auisys[9127]: [INFO-301] New Firmware Up2Date is ready for installation
2015:02:09-10:47:56 router auisys[9127]: unpacking up2date package: /var/up2date/sys/u2d-sys-9.305004-306006.tgz.gpg
2015:02:09-10:47:56 router auisys[9127]: unpacking up2date package version: 9.306006
2015:02:09-10:47:56 router auisys[9127]: Verifying up2date package signature
2015:02:09-10:47:58 router auisys[9127]: Unpacking installation instructions
2015:02:09-10:47:58 router auisys[9127]: parsing installation instructions
2015:02:09-10:47:58 router auisys[9127]: Showdesc ok.
2015:02:09-10:47:59 router auisys[9127]: [INFO-301] New Firmware Up2Date is ready for installation
2015:02:09-10:47:59 router auisys[9127]: unpacking up2date package: /var/up2date/sys/u2d-sys-9.306006-307006.tgz.gpg
2015:02:09-10:47:59 router auisys[9127]: unpacking up2date package version: 9.307006
2015:02:09-10:47:59 router auisys[9127]: Verifying up2date package signature
2015:02:09-10:48:00 router auisys[9127]: Unpacking installation instructions
2015:02:09-10:48:00 router auisys[9127]: parsing installation instructions
2015:02:09-10:48:00 router auisys[9127]: Showdesc ok.
2015:02:09-10:48:00 router auisys[9127]: [INFO-301] New Firmware Up2Date is ready for installation


This thread was automatically locked due to age.
  • You are currently running Version 9.304009, but Version 9.211003 is required for this up2date package.


    With you being on 9.304-9, package u2d-sys-9.211003-304011.tgz.gpg shouldn't even be on your system, nor trying to install.  It is though and that's why your updates are failing.  From the shell, check /var/up2date/sys and var/up2date/sys-install for references to the u2d-sys-9.211003-304011 update and delete them.  

    Use Sophos UTM - 9.2xx to 9.304 up2date fails as a guide.  If you follow the commands in the kb article as written (ending in /*), you'll wipe out all pending updates, but your system should re-download just the 9.304-->9.305, 305-->306, and 306-->307 again as long as your have automatic checking enabled.  Do not run the wget command in the article, it is a file you do not want/need.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Thanks for the assistance. I followed the instructions to remove the files however after re-enabling auto updates it just downloaded the 9.211003 file again. I guess since it was the oldest update it attempted to install it first no matter which I selected in the list. I decided to just manually download the 9.305004 update and upload it to the UTM with auto-updates still disabled so that it wouldn't download the 9.211003 update again. Doing this allowed me to update the UTM to 9.305004. It is no longer downloading the 9.211003 update after re-enabling auto-updates so I guess there was something in the 9.304009 update that was confusing the up2date downloader. Thanks again.
  • Hey guys,

    I'm having the same problem, but can't fix it with the steps described here.
    Trying to update two UTM320 in HA sitting at 9.304-9.
    The automatic update downloads the package 9.211003->9.304011 (probably because 9.304011 is higher than 9.304-9, so the system thinks it "needs" that package)

    When hitting the update button, the update fails since i'm not running 9.211003.

    But even when I set my update download to manual and delete the 9.211003 packages on Master&Slave via command line, the system always runs audld when clicking the update button, downloads me the wrong package and tries to install it.
  • Hi, Tachikoma, and welcome to the User BB!

    It's tricky with two units in HA.  I've done it the purely manual way several times and I don't recommend it.  Instead, I'll take a different tack here...

    First, go to ftp://ftp.astaro.com/pub/UTM/v9/up2date/ and download the u2d-sys-9.304009-305004.tgz.gpg, u2d-sys-9.305004-306006.tgz.gpg & u2d-sys-9.306006-307006.tgz.gpg files into a PC from which you can access WebAdmin.

    When you can arrange a 15-minute window with the internet disconnected, Disable the WAN interface in WebAdmin.  The article for which Scott supplied the link above indicates that an alternative to disabling the interface is to set the 'Firmware download interval' to "Manual" on the 'Configuration ' tab.  You might try that first instead of the Internet shutdown, but we know that the shutdown works.  Please let us know what you did and your results with the following.
      Log into the command line on the UTM and run the rm commands in the article.
    • Log into the Slave with ha_utils ssh and run the same rm commands there.
    • In WebAdmin, go to the 'Advanced' tab of 'Management >> Up2date' and upload the three Up2Date files.
    • Go back to the 'Overview' tab, confirm that the three Up2Dates are present and that none other is, then apply the latest version.
    • As soon as theUp2Date has been accomplished on both units, enable the WAN interface (you will have to login again).

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Hi Bob,

    thanks for the assistance!

    I am recreating the customers setup with two UTMs I have flying around right now and will try updating with the internet connection disabled.

    Is there maybe another way to stop audld from downloading the wrong package (even when set to "Manual Download") after clicking the update button?
    Maybe editing the static update server list I see referenced in the logs oder changing the prefered update server via audld --server  ?
    Has anyone ever tried that? [8-)]


    Oh, and I'm also having a problem right now with the update package sync. The slave only has 1 of the 4 packages, even though the log states that the sync is functional.
    2015:02:12-09:10:43 XYZ auisys[15509]: Doing HA sync
    
    2015:02:12-09:10:43 XYZ auisys[15509]: calling: 
    2015:02:12-09:10:43 XYZ auisys[15509]: id="3720" severity="info" sys="system" sub="up2date" name="Successfully triggered up2date sync" status="success" action="sync"
    2015:02:12-09:10:43 XYZ auisys[15509]: Up2Date Package Installer finished, exiting
    2015:02:12-09:10:43 XYZ auisys[15509]: id="3716" severity="info" sys="system" sub="up2date" name="Up2Date Package Installer finished, exiting" 


    Is there a better way to sync the files to the slave than copying them manually via scp?
  • Give the Master a little time to send the u2d* files to the Slave.  Don't try those other tricks. [;)]

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?