Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

System was restarted Reason: (unknown)

Hey guys,

i don´t know why but one of our Astaro is restarting on several days at night.
(Astaro Security Gateway Appliance 7.506)
I don´t find anything in the logfiles...maybe someone here can help me..


Systemlog:
2010:08:10-04:31:15 ibox-Loc05 system: System was restarted


Thanks


greets Suiko


This thread was automatically locked due to age.
  • Hi, suiko, and welcome to the User BB!

    That's not very much information...  Does this happen always at the same time?  Is the cleaning service unplugging something to be able to plug in a vacuum cleaner?  Are there other devices rebooting at the same time?

    Cheers - Bob
  • Hi, suiko, and welcome to the User BB!

    That's not very much information...  Does this happen always at the same time?  Is the cleaning service unplugging something to be able to plug in a vacuum cleaner?  Are there other devices rebooting at the same time?

    Cheers - Bob


    Hi,
    it is not alawys the same time.
    I can show you the logfiles if you tell me which one ;-)
  • I assume, you should check the kernel and system logs, first.
  • I assume, you should check the kernel and system logs, first.


    Do you see anything??? 


    2010:08:10-00:00:31 ibox-Loc5 kernel: IPSEC EVENT: KLIPS device ipsec0 shut down.
    2010:08:10-04:29:01 (none) kernel: ACPI: Power Button (FF) [PWRF]
    2010:08:10-04:29:01 (none) kernel: ACPI: Power Button (CM) [PWRB]
    2010:08:10-04:29:01 (none) kernel: ip_tables: (C) 2000-2006 Netfilter Core Team
    2010:08:10-04:29:01 (none) kernel: Netfilter messages via NETLINK v0.30.
    2010:08:10-04:29:01 (none) kernel: ip_conntrack version 2.4 (15000 buckets, 120000 max) - 252 bytes per conntrack
    2010:08:10-04:29:01 (none) kernel: ctnetlink v0.90: registering with nfnetlink.
    2010:08:10-04:29:08 (none) kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
    2010:08:10-04:29:08 (none) kernel: eth1: link down
    2010:08:10-04:29:08 (none) kernel: eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
    2010:08:10-04:29:52 (none) kernel: 802.1Q VLAN Support v1.8 Ben Greear 
    2010:08:10-04:29:52 (none) kernel: All bugs added by David S. Miller 
    2010:08:10-04:29:52 (none) kernel: Bridge firewalling registered
    2010:08:10-04:29:52 (none) kernel: eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
    2010:08:10-04:29:52 (none) kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
    2010:08:10-04:29:52 (none) kernel: NET: Registered protocol family 17
    2010:08:10-04:29:53 (none) kernel: eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
    2010:08:10-04:29:53 (none) kernel: CSLIP: code copyright 1989 Regents of the University of California
    2010:08:10-04:29:53 (none) kernel: PPP generic driver version 2.4.2
    2010:08:10-04:29:55 (none) kernel: MPPE/MPPC encryption/compression module registered
    2010:08:10-04:29:55 (none) kernel: PPP BSD Compression module registered
    2010:08:10-04:29:55 (none) kernel: PPP Deflate Compression module registered
    2010:08:10-04:30:24 ibox-Loc5 kernel: ip_conntrack_pptp version 3.1 loaded
    2010:08:10-04:31:00 ibox-Loc5 kernel: ip_nat_pptp version 3.0 loaded
    2010:08:10-04:31:02 ibox-Loc5 kernel: Ebtables v2.0 registered
    2010:08:10-04:31:03 ibox-Loc5 kernel: netfilter PSD loaded - (c) astaro AG
    2010:08:10-04:31:12 ibox-Loc5 kernel: klips_info:ipsec_init: Openswan KLIPS IPsec stack version 2.4.13, cluster version: v1.3
    2010:08:10-04:31:12 ibox-Loc5 kernel: NET: Registered protocol family 15
    2010:08:10-04:31:12 ibox-Loc5 kernel: ipsec_sha2_init(alg_type=14 alg_id=5 name=sha2_256): ret=0
    2010:08:10-04:31:12 ibox-Loc5 kernel: ipsec_sha2_init(alg_type=14 alg_id=7 name=sha2_512): ret=0
    2010:08:10-04:31:12 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=12 name=aes keyminbits=128 keymaxbits=256, found(0)
    2010:08:10-04:31:12 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=253 name=twofish keyminbits=128 keymaxbits=256, found(0)
    2010:08:10-04:31:12 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=252 name=serpent keyminbits=128 keymaxbits=256, found(0)
    2010:08:10-04:31:12 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=6 name=cast5 keyminbits=128 keymaxbits=128, found(0)
    2010:08:10-04:31:12 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=7 name=blowfish keyminbits=96 keymaxbits=448, found(0)
    2010:08:10-04:31:12 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=3 name=des3_ede keyminbits=192 keymaxbits=192, found(0)
    2010:08:10-04:31:12 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=2 name=des keyminbits=64 keymaxbits=64, found(0)
    2010:08:10-04:31:12 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=11 name=cipher_null keyminbits=0 keymaxbits=0, found(0)
    2010:08:10-04:31:23 ibox-Loc5 kernel: parport0: PC-style at 0x378 [PCSPP(,...)]
    2010:08:10-04:31:23 ibox-Loc5 kernel: parport0: PC-style at 0x378, irq 7 [PCSPP(,...)]
    2010:08:10-04:31:23 ibox-Loc5 kernel: parport_pc: VIA parallel port: io=0x378, irq=7
    2010:08:10-04:31:23 ibox-Loc5 kernel: SCSI subsystem initialized
    2010:08:10-04:31:24 ibox-Loc5 kernel: BIOS EDD facility v0.16 2004-Jun-25, 1 devices found
    2010:08:10-05:29:57 (none) kernel: ACPI: Power Button (FF) [PWRF]
    2010:08:10-05:29:57 (none) kernel: ACPI: Power Button (CM) [PWRB]
    2010:08:10-05:29:57 (none) kernel: ip_tables: (C) 2000-2006 Netfilter Core Team
    2010:08:10-05:29:57 (none) kernel: Netfilter messages via NETLINK v0.30.
    2010:08:10-05:29:57 (none) kernel: ip_conntrack version 2.4 (15000 buckets, 120000 max) - 252 bytes per conntrack
    2010:08:10-05:29:57 (none) kernel: ctnetlink v0.90: registering with nfnetlink.
    2010:08:10-05:30:01 (none) kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
    2010:08:10-05:30:01 (none) kernel: eth1: link down
    2010:08:10-05:30:02 (none) kernel: eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
    2010:08:10-05:30:48 (none) kernel: 802.1Q VLAN Support v1.8 Ben Greear 
    2010:08:10-05:30:48 (none) kernel: All bugs added by David S. Miller 
    2010:08:10-05:30:48 (none) kernel: Bridge firewalling registered
    2010:08:10-05:30:48 (none) kernel: eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
    2010:08:10-05:30:48 (none) kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
    2010:08:10-05:30:48 (none) kernel: NET: Registered protocol family 17
    2010:08:10-05:30:49 (none) kernel: eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
    2010:08:10-05:30:50 (none) kernel: CSLIP: code copyright 1989 Regents of the University of California
    2010:08:10-05:30:50 (none) kernel: PPP generic driver version 2.4.2
    2010:08:10-05:30:52 (none) kernel: MPPE/MPPC encryption/compression module registered
    2010:08:10-05:30:52 (none) kernel: PPP BSD Compression module registered
    2010:08:10-05:30:52 (none) kernel: PPP Deflate Compression module registered
    2010:08:10-05:31:36 ibox-Loc5 kernel: ip_conntrack_pptp version 3.1 loaded
    2010:08:10-05:31:47 ibox-Loc5 kernel: ip_nat_pptp version 3.0 loaded
    2010:08:10-05:31:48 ibox-Loc5 kernel: Ebtables v2.0 registered
    2010:08:10-05:31:50 ibox-Loc5 kernel: netfilter PSD loaded - (c) astaro AG
    2010:08:10-05:31:59 ibox-Loc5 kernel: klips_info:ipsec_init: Openswan KLIPS IPsec stack version 2.4.13, cluster version: v1.3
    2010:08:10-05:31:59 ibox-Loc5 kernel: NET: Registered protocol family 15
    2010:08:10-05:31:59 ibox-Loc5 kernel: ipsec_sha2_init(alg_type=14 alg_id=5 name=sha2_256): ret=0
    2010:08:10-05:31:59 ibox-Loc5 kernel: ipsec_sha2_init(alg_type=14 alg_id=7 name=sha2_512): ret=0
    2010:08:10-05:31:59 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=12 name=aes keyminbits=128 keymaxbits=256, found(0)
    2010:08:10-05:31:59 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=253 name=twofish keyminbits=128 keymaxbits=256, found(0)
    2010:08:10-05:31:59 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=252 name=serpent keyminbits=128 keymaxbits=256, found(0)
    2010:08:10-05:31:59 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=6 name=cast5 keyminbits=128 keymaxbits=128, found(0)
    2010:08:10-05:31:59 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=7 name=blowfish keyminbits=96 keymaxbits=448, found(0)
    2010:08:10-05:31:59 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=3 name=des3_ede keyminbits=192 keymaxbits=192, found(0)
    2010:08:10-05:31:59 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=2 name=des keyminbits=64 keymaxbits=64, found(0)
    2010:08:10-05:31:59 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=11 name=cipher_null keyminbits=0 keymaxbits=0, found(0)
    2010:08:10-05:32:08 ibox-Loc5 kernel: parport0: PC-style at 0x378 [PCSPP(,...)]
    2010:08:10-05:32:09 ibox-Loc5 kernel: parport0: PC-style at 0x378, irq 7 [PCSPP(,...)]
    2010:08:10-05:32:09 ibox-Loc5 kernel: parport_pc: VIA parallel port: io=0x378, irq=7
    2010:08:10-05:32:10 ibox-Loc5 kernel: SCSI subsystem initialized
    2010:08:10-05:32:10 ibox-Loc5 kernel: BIOS EDD facility v0.16 2004-Jun-25, 1 devices found
  • 2010:08:10-04:31:12 ibox-Loc5 kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=11 name=cipher_null keyminbits=0 keymaxbits=0, found(0)
    2010:08:10-04:31:23 ibox-Loc5 kernel: parport0: PC-style at 0x378 [PCSPP(,...)]

    Are you certain this is the same Astaro?  I don't think it could restart at 04:31:15 and then continue to populate the log eight seconds later.

    Cheers - Bob
  • Are you certain this is the same Astaro?  I don't think it could restart at 04:31:15 and then continue to populate the log eight seconds later.

    Cheers - Bob


    OK once again. last night i got this Mail (04:21)
    System was restarted
    Reason: (unknown)

    -- 
    System Uptime      : 0 days 0 hours 3 minutes
    System Load        : 2.90
    System Version     : Astaro Security Gateway Appliance 7.506

    Please refer to the manual for detailed instructions.

    --
    This email was Anti Virus checked by Astaro Security Gateway.


    The Kernel Logs shows:
    2010:08:12-00:00:28 ibox-Wertheim kernel: IPSEC EVENT: KLIPS device ipsec0 shut down.
    2010:08:12-04:18:25 (none) kernel: ACPI: Power Button (FF) [PWRF]
    2010:08:12-04:18:25 (none) kernel: ACPI: Power Button (CM) [PWRB]
    2010:08:12-04:18:25 (none) kernel: ip_tables: (C) 2000-2006 Netfilter Core Team
    2010:08:12-04:18:25 (none) kernel: Netfilter messages via NETLINK v0.30.
    2010:08:12-04:18:25 (none) kernel: ip_conntrack version 2.4 (15000 buckets, 120000 max) - 252 bytes per conntrack
    2010:08:12-04:18:25 (none) kernel: ctnetlink v0.90: registering with nfnetlink.
    2010:08:12-04:18:30 (none) kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
    2010:08:12-04:18:30 (none) kernel: eth1: link down
    2010:08:12-04:18:30 (none) kernel: eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
    2010:08:12-04:19:14 (none) kernel: 802.1Q VLAN Support v1.8 Ben Greear 
    2010:08:12-04:19:14 (none) kernel: All bugs added by David S. Miller 
    2010:08:12-04:19:14 (none) kernel: Bridge firewalling registered
    2010:08:12-04:19:15 (none) kernel: eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
    2010:08:12-04:19:15 (none) kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
    2010:08:12-04:19:15 (none) kernel: NET: Registered protocol family 17
    2010:08:12-04:19:15 (none) kernel: eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
    2010:08:12-04:19:15 (none) kernel: CSLIP: code copyright 1989 Regents of the University of California
    2010:08:12-04:19:15 (none) kernel: PPP generic driver version 2.4.2
    2010:08:12-04:19:17 (none) kernel: MPPE/MPPC encryption/compression module registered
    2010:08:12-04:19:17 (none) kernel: PPP BSD Compression module registered
    2010:08:12-04:19:17 (none) kernel: PPP Deflate Compression module registered
    2010:08:12-04:20:18 ibox-Wertheim kernel: ip_conntrack_pptp version 3.1 loaded
    2010:08:12-04:20:31 ibox-Wertheim kernel: ip_nat_pptp version 3.0 loaded
    2010:08:12-04:20:33 ibox-Wertheim kernel: Ebtables v2.0 registered
    2010:08:12-04:20:35 ibox-Wertheim kernel: netfilter PSD loaded - (c) astaro AG
    2010:08:12-04:20:44 ibox-Wertheim kernel: klips_info:ipsec_init: Openswan KLIPS IPsec stack version 2.4.13, cluster version: v1.3
    2010:08:12-04:20:44 ibox-Wertheim kernel: NET: Registered protocol family 15
    2010:08:12-04:20:44 ibox-Wertheim kernel: ipsec_sha2_init(alg_type=14 alg_id=5 name=sha2_256): ret=0
    2010:08:12-04:20:44 ibox-Wertheim kernel: ipsec_sha2_init(alg_type=14 alg_id=7 name=sha2_512): ret=0
    2010:08:12-04:20:44 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=12 name=aes keyminbits=128 keymaxbits=256, found(0)
    2010:08:12-04:20:44 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=253 name=twofish keyminbits=128 keymaxbits=256, found(0)
    2010:08:12-04:20:44 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=252 name=serpent keyminbits=128 keymaxbits=256, found(0)
    2010:08:12-04:20:44 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=6 name=cast5 keyminbits=128 keymaxbits=128, found(0)
    2010:08:12-04:20:44 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=7 name=blowfish keyminbits=96 keymaxbits=448, found(0)
    2010:08:12-04:20:44 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=3 name=des3_ede keyminbits=192 keymaxbits=192, found(0)
    2010:08:12-04:20:44 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=2 name=des keyminbits=64 keymaxbits=64, found(0)
    2010:08:12-04:20:44 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=11 name=cipher_null keyminbits=0 keymaxbits=0, found(0)
    2010:08:12-04:20:52 ibox-Wertheim kernel: parport0: PC-style at 0x378 [PCSPP(,...)]
    2010:08:12-04:20:55 ibox-Wertheim kernel: parport0: PC-style at 0x378, irq 7 [PCSPP(,...)]
    2010:08:12-04:20:55 ibox-Wertheim kernel: parport_pc: VIA parallel port: io=0x378, irq=7
    2010:08:12-04:20:55 ibox-Wertheim kernel: SCSI subsystem initialized
    2010:08:12-04:20:55 ibox-Wertheim kernel: BIOS EDD facility v0.16 2004-Jun-25, 1 devices found
    2010:08:12-05:30:36 (none) kernel: ACPI: Power Button (FF) [PWRF]
    2010:08:12-05:30:36 (none) kernel: ACPI: Power Button (CM) [PWRB]
    2010:08:12-05:30:36 (none) kernel: ip_tables: (C) 2000-2006 Netfilter Core Team
    2010:08:12-05:30:36 (none) kernel: Netfilter messages via NETLINK v0.30.
    2010:08:12-05:30:36 (none) kernel: ip_conntrack version 2.4 (15000 buckets, 120000 max) - 252 bytes per conntrack
    2010:08:12-05:30:36 (none) kernel: ctnetlink v0.90: registering with nfnetlink.
    2010:08:12-05:30:39 (none) kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
    2010:08:12-05:30:39 (none) kernel: eth1: link down
    2010:08:12-05:30:39 (none) kernel: eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
    2010:08:12-05:31:25 (none) kernel: 802.1Q VLAN Support v1.8 Ben Greear 
    2010:08:12-05:31:25 (none) kernel: All bugs added by David S. Miller 
    2010:08:12-05:31:25 (none) kernel: Bridge firewalling registered
    2010:08:12-05:31:26 (none) kernel: eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
    2010:08:12-05:31:26 (none) kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
    2010:08:12-05:31:26 (none) kernel: NET: Registered protocol family 17
    2010:08:12-05:31:26 (none) kernel: eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
    2010:08:12-05:31:27 (none) kernel: CSLIP: code copyright 1989 Regents of the University of California
    2010:08:12-05:31:27 (none) kernel: PPP generic driver version 2.4.2
    2010:08:12-05:31:29 (none) kernel: MPPE/MPPC encryption/compression module registered
    2010:08:12-05:31:29 (none) kernel: PPP BSD Compression module registered
    2010:08:12-05:31:29 (none) kernel: PPP Deflate Compression module registered
    2010:08:12-05:32:22 ibox-Wertheim kernel: ip_conntrack_pptp version 3.1 loaded
    2010:08:12-05:32:35 ibox-Wertheim kernel: ip_nat_pptp version 3.0 loaded
    2010:08:12-05:32:37 ibox-Wertheim kernel: Ebtables v2.0 registered
    2010:08:12-05:32:38 ibox-Wertheim kernel: netfilter PSD loaded - (c) astaro AG
    2010:08:12-05:32:48 ibox-Wertheim kernel: klips_info:ipsec_init: Openswan KLIPS IPsec stack version 2.4.13, cluster version: v1.3
    2010:08:12-05:32:48 ibox-Wertheim kernel: NET: Registered protocol family 15
    2010:08:12-05:32:48 ibox-Wertheim kernel: ipsec_sha2_init(alg_type=14 alg_id=5 name=sha2_256): ret=0
    2010:08:12-05:32:48 ibox-Wertheim kernel: ipsec_sha2_init(alg_type=14 alg_id=7 name=sha2_512): ret=0
    2010:08:12-05:32:48 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=12 name=aes keyminbits=128 keymaxbits=256, found(0)
    2010:08:12-05:32:48 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=253 name=twofish keyminbits=128 keymaxbits=256, found(0)
    2010:08:12-05:32:48 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=252 name=serpent keyminbits=128 keymaxbits=256, found(0)
    2010:08:12-05:32:48 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=6 name=cast5 keyminbits=128 keymaxbits=128, found(0)
    2010:08:12-05:32:48 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=7 name=blowfish keyminbits=96 keymaxbits=448, found(0)
    2010:08:12-05:32:48 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=3 name=des3_ede keyminbits=192 keymaxbits=192, found(0)
    2010:08:12-05:32:48 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=2 name=des keyminbits=64 keymaxbits=64, found(0)
    2010:08:12-05:32:48 ibox-Wertheim kernel: KLIPS cryptoapi interface: alg_type=15 alg_id=11 name=cipher_null keyminbits=0 keymaxbits=0, found(0)
    2010:08:12-05:32:57 ibox-Wertheim kernel: parport0: PC-style at 0x378 [PCSPP(,...)]
    2010:08:12-05:32:58 ibox-Wertheim kernel: parport0: PC-style at 0x378, irq 7 [PCSPP(,...)]
    2010:08:12-05:32:58 ibox-Wertheim kernel: parport_pc: VIA parallel port: io=0x378, irq=7
    2010:08:12-05:32:59 ibox-Wertheim kernel: SCSI subsystem initialized
    2010:08:12-05:33:00 ibox-Wertheim kernel: BIOS EDD facility v0.16 2004-Jun-25, 1 devices found

    Now any ideas???
  • Sounds like a hardware or power issue to me.  You may want to install a APC UPS and connect it to the Astaro via the USB connection for power monitoring to make sure the power is staying up; I've seen wierd things happen when the maintenance guys in a building put a circuit (accidentally) on a timer during change work.

    If the power checks out, it's time to look at the hardware.  If this is an Official Astaro Appliance (ASG 120, 220, 320, etc.) and you have paid support (standard or premium) start a support case with Astaro; if they suspect the hardware, they'll ship you another unit.

    If this is on your own hardware, troubleshooting can be difficult.  If you have spare hardware, or can order another box to run it on, I'd try that.