This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

CRITICAL: Astaro stopped working ! Disable Intrusion Protection !

At the moment, we experience problems with two IPS patterns that were uploaded to our gateways last night.

Status update and instructions how to fix it:

- a new, fixed  IPS pattern version is on all Up2Date servers

- currently we see that the affected machines are not able to fetch this new IPS pattern update

- please fix the issue by login the WebAdmin via https://YOUR_ASG_IP:4444

- go to left menu item “Network Security”

- go to sub menu item “Intrusion Prevention”

- go to the last tab “Advanced”

- click on the green “+” sign under “Modified rules”

- enter under “Rule ID”: 15851 and check “Disable this rule”

- click “Save”

- click again on the green “+” sign under “Modified rules”

- enter under “Rule ID”: 16576 and check “Disable this rule”

- click “Save”


This will remove the broken rules but IPS is still activated.

The new pattern update will be installed within minutes.

Please do NOT deactivate IPS, because then the new IPS rules will not be fetched and installed.



Mit freundlichen Grüßen / Kind regards,

Astaro Technical Support Team


This thread was automatically locked due to age.
Parents
  • Hmmm...

    wasn´t that the same IPS Pattern Version (package_version="7.171") that ruined the v8 Beta yesterday?????

    https://community.sophos.com/products/unified-threat-management/astaroorg/f/102/t/69498

    So do get BETA Versions their Patterns a Day earlier than the Rest?
  • This came at the moment form the support to us:
    ******

    Dear Customer,


    At the moment, we experience problems with two IPS patterns that were uploaded to
    our gateways last night.

    Status update and instructions how to fix it:

    - a new, fixed  IPS pattern version is on all Up2Date servers

    - currently we see that the affected machines are not able to fetch this new IPS
    pattern update

    - please fix the issue by login the WebAdmin via https://YOUR_ASG_IP:4444

    - go to left menu item “Network Security”

    - go to sub menu item “Intrusion Prevention”

    - go to the last tab “Advanced”

    - click on the green “+” sign under “Modified rules”

    - enter under “Rule ID”: 15851 and check “Disable this rule”

    - click “Save”

    - click again on the green “+” sign under “Modified rules”

    - enter under “Rule ID”: 16576 and check “Disable this rule”

    - click “Save”


    This will remove the broken rules but IPS is still activated.

    The new pattern update will be installed within minutes.

    Please do NOT deactivate IPS, because then the new IPS rules will not be fetched
    and installed.
Reply
  • This came at the moment form the support to us:
    ******

    Dear Customer,


    At the moment, we experience problems with two IPS patterns that were uploaded to
    our gateways last night.

    Status update and instructions how to fix it:

    - a new, fixed  IPS pattern version is on all Up2Date servers

    - currently we see that the affected machines are not able to fetch this new IPS
    pattern update

    - please fix the issue by login the WebAdmin via https://YOUR_ASG_IP:4444

    - go to left menu item “Network Security”

    - go to sub menu item “Intrusion Prevention”

    - go to the last tab “Advanced”

    - click on the green “+” sign under “Modified rules”

    - enter under “Rule ID”: 15851 and check “Disable this rule”

    - click “Save”

    - click again on the green “+” sign under “Modified rules”

    - enter under “Rule ID”: 16576 and check “Disable this rule”

    - click “Save”


    This will remove the broken rules but IPS is still activated.

    The new pattern update will be installed within minutes.

    Please do NOT deactivate IPS, because then the new IPS rules will not be fetched
    and installed.
Children
No Data