This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[v7.000] POP3 Proxy flakey

POP3 proxy fails to connect to the remote POP server approx 30% of the time.  Not a load issue as am only running one PC using POP, and it only checks 2x POP servers every 10 minutes.

Happens intermittently to both servers, sometimes just one server.

Error in Outlook client:
Task 'pop.iprolink.co.nz - Receiving' reported error (0x800CCC90) : 'Your incoming (POP3) e-mail server has reported an internal error. If you continue to receive this message, contact your server administrator or Internet service provider (ISP).  The server responded: -ERR (Proxy) connection error'

Error in POP3 Proxy log:
2007:01:29-14:51:52 (none) pop3proxy[4189]: id="110Q" severity="error" sys="SecureMail" sub="pop3" name="Connection error." message="Unknown connection error" serverip="203.152.100.4" dstport="110" srcip="192.168.150.1" 

I noticed this in the Beta releases as well but hoped for a fix in the GA.

- Currently have AV switch off for POP3.
- Heuristic SPAM and URL checking is both enabled.
- Extension blocking is using the default list of extensions.
- No expressions in expression filter.

Is there any other info I can provide to help fix this issue?


This thread was automatically locked due to age.
  • There is definitely something wrong with the POP3 proxy. Works fine with prefetch turned off, but then you missout on spam reduction, quarantine functions and end user portal.

    Currently my POP3 is telling me it is sending out e-mail, so I have it going out in SMTP and POP3.

    I have been flagging this all the way through the v7b versions, but without the stats I now have I haven't been able to prove it.

    Ian M
  • Is prefetching turned off?


    Yes, Prefetch is off.
    I have now turned off Heuristics SPAM, and URL detection.
    Situation is not improved.
  • Prefetching has not worked once for me yet!  Turning it off seems to allow everything to work OK.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • Pre-fetch still goes to sleep after approx 1 day under v7.001[:@][:@][:@]

    Ian M
  • Just found out how flaky the pop3 proxy is. I had to re-install ASG 7.001 due to a physical failure of a LAN card. It caused something like 263mb of pop3 traffic into the pop3 log. Further "named" ran to about 95% CPU occupancy.

    So, before closing the old system down I disabled pre-fetch, end-user-portal and the end user spam report.

    Pre-fetch left off the new system because I wasn't receiving all e-mails, I would get some from one user, but not all and when pre-fetch was disabled, day or more so old e-mails suddenly arrived along with copies of previously deleted one.[:@]

    After putting everything back together and restoring from backup, e-mail wouldn't work. Nothing but IO errors in the log with occasional client time-out messages.

    After about 30 minutes and a couple of restarts, still nothing, so I re-enabled the "end-user-portal" and the "end user spam report" and low and behold e-mail works again.[[:)]][:S][[:)]]

    Ian M
  • Not sure if I'm out of line here, but occurs to me that a POP3 proxy should a) be fairly straight forward as it's a very old protocol now, and b) should have been tested to a larger degree?

    There's no way I could think about putting v7 into a production environment.
    Will appliances be shipping with v7 installed, and if so are we going to be able to down-grade?  A question for another forum, me-thinks..
  • PS moving up to v7.001 hasn't helped, but didn't expect it to either.
  • Jeremy,
    I was, but v7.000 was better, at least it worked better than the current v7.001 does.
    I have logged a fault, but as home user I am not entitled to support, but log faults as I find them anyway.

    Ian M
  • Ian, I was wondering about spec in terms of the POP and HTML proxy problems, but your signature makes me think grunt is not the problem.

    Is it my imagination, or are the logs a lot more basic (and therefore useless) when compared to v6?