Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 41 replies
  • Subscribers 1 subscriber
  • Views 17418 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTP Proxy Profiles in v7.009

AI4LY
I have several 6.311 firewalls throughout our company.  I would love to upgrade these firewalls to version 7.  First, I wanted to test it on my home firewall to see if there were any issues.  I installed the 7.006 ISO and started setting things up.  After the initial configuration everything was working pretty well.

Shortly afterwards, I applied the updates all the way to version 7.009.  After the updates, I went back through the configuration.  This is when I realized that if I created a new (or edited an existing) http profile, I could no longer check the checkbox to assign a Filter Assignment to the profile.  The up / down arrows are also missing.  When I click on the checkbox for any of the filter assignments on this screen, it simply moves the filter assignment to the top of the list, but never puts a check mark in the checkbox.  As a result of not being able to check the checkbox, the http profile will not enable in the system.  

I have opened a support case with Astaro; however, since this is a home use license (my testing firewall), they will not support this issue.  They did recommend that I ensure that the page is not being cached by emptying my history.  I have deleted the history, cookies, and temporary internet files, closed the browser and went back into the web admin.  The problem is still there.  

Has anyone else ran into this issue?  I cannot afford to upgrade all of our firewalls to version 7 with this issue still happening.  Please see the attached screen shot of this issue.


This thread was automatically locked due to age.
Parents
  • 0
    What kind of Browser are you using? and which version?
    Did you setup automatic cleaning temp Internet (cache) at closing?
  • 0 in reply to SilverOne
    I'm using Internet Explorer V6 SP2 (6.0.3790.3959).  

    I have setup the automatic cleaning of temp files at closing.  I've also (per Astaro support's instructions) "cleaned my history".  I've also manually delete all temporary internet files and cookies.  Still it doesn't work.
     
    Since my testing firewall is now broken (with 7.008), I applied the 7.009 up2date patch and it did NOT fix the problem.
  • 0 in reply to Mike_H
    Doesn't sound like bad memory... sounds typical, actually.  Bad memory normally results in a kernel panic / crash ... not increased memory usage.  If it's not a 24 / 7 site, a scheduled reboot late at night might help... you can do that using ACC.  Definitely start a case with Astaro if you haven't already, there may be some tweaking they can do to help you out... and look at adding memory.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0 in reply to BrucekConvergent
    Is ACC free?

    sorry for the off topic nature everybody
  • 0 in reply to Mike_H
    Yes... can be gotten at http://download.astaro.com/ACC/

    It's available as an ISO (it does require dedicated resources, it doesn't run on top of windows or anything like that) or as a VMWare image.  Some things still don't work right in it, but the scheduling seems to work OK.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0 in reply to BrucekConvergent
    Cheers Bruce

    Bruce, you mention rebooting Astaro

    How is the best way to do that in a cluster setup?

    Bruce can we take this offline, as i would like to ask you some questions?
    If that is ok, please email me on mike@homeaccess.co.uk
  • 0 in reply to Hi-con
    Drees, that is the whole point...they shouldn't be.

    Therefore Astaro should be testing as many of the possibilities or ways, their customers are using their products...before releasing buggy software.

    I'm not trying to make excuses for Astaro, just saying what I've observed. I agree that they have some serious issues with QA (and they have had them for quite some time now as they have also botched a number of v6 updates as well).

    If you've read some of my other posts, you will see that my company is staying far, far away from v7 and sticking with v6 in production until v7 stabilizes. In the meantime we are also looking for anything that works as well as Astaro since when it works (like v6 does), the functionality can't be beat for the price.

    Of course, if it simply does not work for you, who cares how inexpensive it is compared to others.
  • 0 in reply to Mike_H
    At around 14:00 we were on around 10,000 concurrent connections, 74% CPU and 40% MEM  0% SWAP.  Then suddenly, and I mean suddenly, we were on around 86% CPU, 96% MEM, 94% SWAP!!!

    Sounds like a serious memory leak in a process. Definitely open a trouble ticket and at the same time, if you can keep a terminal open with "top" running so you can see what process goes crazy that will help identify the issue.
  • 0 in reply to drees
    Cheers drees

    I do appreciate all the help
  • 0 in reply to Mike_H
    One things guys.  I have been looking at my slave and I'm not convinced its actually sharing the load equally...   other than looking at the content filter log is there any other logs that could confirm or deny this?
  • 0 in reply to Mike_H
    Mike, Bruce,
    I have noted similar system performance on my home machine. The best I can figure out is it has something to do with scanning updates. My machine will be almost idle in the middle of the night , then suddenly cpu and memory jumps right after there has been a external network spike indicating an up2date download. Then some time later there is another spike and everything drops back to normal. It is almost like some-one issues a bad update, realises and then sends out a fix.

    As far as IE 6 & & and firefox various version go, IE had some problems with large downloads, not just through ASGs either, we suffered the problem through ciscos as well. I prefer to use FF at work for large downloads as I have a higher finish result than I do with IE 6&7, both under Vista and XP Sp2.

    Ian M
  • 0 in reply to TXGARobert@Home
    [:@] [:@] [:@] I also face problem on HTTPS Proxy,  once upgrade to V7.008 & 9, I cannot be check the box on filter assignment.  In my companies, we have two Astaro - 320, 220 on different sites.  I could be check on V7.007 but cannot be check on V7.008/9 and caused cannot be start up https profiles, please kindly check for this.

    Wallace Fong
Reply
  • 0 in reply to TXGARobert@Home
    [:@] [:@] [:@] I also face problem on HTTPS Proxy,  once upgrade to V7.008 & 9, I cannot be check the box on filter assignment.  In my companies, we have two Astaro - 320, 220 on different sites.  I could be check on V7.007 but cannot be check on V7.008/9 and caused cannot be start up https profiles, please kindly check for this.

    Wallace Fong
Children
No Data