Astaro IPS Problem - Kein Internet trotz Zugriff auf Webadmin

[heuchler 17]

Moin zusammen,

 

Astaro hat ein (riesiges) Problem (gut, das erste Große was ich seit Jahren kennen).

 

Solltet ihr weder ins Internet kommen, noch pings schicken können aber dafür auf Webadmin zugreifen können, dann schaltet IPS vorrübergehend aus.

 

Grüße

[Ivey 10]

da sagst du was, bei uns geht seit gern 18 Uhr nix mehr.

 

bin mal gespannt, wann es wieder geht.

[heuchler 17]

Wie gesagt... IPS deaktivieren, dann klappts wieder.

Welches Patternupdate war/ist drauf?

 

Info wäre super.

 

Ansonsten gab es mit Astaro in der ganzen Laufzeit weniger Schwierigkeiten als mit anderen.

 

Grüße

[nerd 28]

Hi,

 

und hier die Meldung von heise dazu: heise online - Fehlerhaftes IPS-Update legt Astaro-Firewall lahm

[heuchler 17]

Sind ja auch nicht die Schnellsten... :rolleyes:

[martins 11]

Um 6:40 Uhr klingelten bei uns die Telefone. Aber inzwischen sollte wieder alles hübsch sein.

 

Firmware-Version: 7.504

Patternversion: 12404

[Pretender 10]

Da bin ich froh, dass unser Astaro-Partner uns direkt informiert hat. So konnte ich mir eine lange Sucherei nach dem Fehler ersparen.

[NorbertFe 2.063]

Grmpf. Da schaut man mal nicht hier rein und schon schwitzen die Kollegen länger als notwendig. ;)

 

bye

Norbert

[heuchler 17]

1. ein guter Astaro Partner meldet sich beim Kunden bevor er anruft (gab stress heute Früh)

2. das neue Patternupdate 12405 ist draußen...

[martins 11]

Ein guter Astaro Partner meldet sich beim Kunden bevor er anruft (gab stress heute Früh)

 

Wie meinst du das? :confused:

[heuchler 17]

Wir sind Astaro Partner ;-)

 

Übrigens: Patterupdate 12405 bringt nichts. <-- Hinfällig: siehe unten

 

Update: Patternupdate 12406 gibts mittlerweile.

 

Weiter gehts hier:

 

 

Dear Customer,

 

 

At the moment, we experience problems with two IPS patterns that were uploaded to

our gateways last night.

 

Status update and instructions how to fix it:

 

- a new, fixed IPS pattern version is on all Up2Date servers

 

- currently we see that the affected machines are not able to fetch this new IPS

pattern update

 

- please fix the issue by login the WebAdmin via https://YOUR_ASG_IP:4444

 

- go to left menu item “Network Security”

 

- go to sub menu item “Intrusion Prevention”

 

- go to the last tab “Advanced”

 

- click on the green “+” sign under “Modified rules”

 

- enter under “Rule ID”: 15851 and check “Disable this rule”

 

- click “Save”

 

- click again on the green “+” sign under “Modified rules”

 

- enter under “Rule ID”: 16576 and check “Disable this rule”

 

- click “Save”

 

 

This will remove the broken rules but IPS is still activated.

 

The new pattern update will be installed within minutes.

 

Please do NOT deactivate IPS, because then the new IPS rules will not be fetched

and installed.

bearbeitet 7. Mai 2010 von heuchler

[Maverick04 10]

Das Problem gab es gestern auch schon bei der V8 Beta, wusssten daher heute morgen direkt was die Störung verursacht hat. Das Astaro How-To hilft da auf jeden fall, wenn man dann auf die Maschiene remote drauf kommt :-).

[heuchler 17]

Nächstes Problem:

 

keine Verbindung wenn Virenscanner im HTTP-Proxy aktiv...

[Userle 145]

Proxy geht in der Tat nicht. Was machen die da bei Astaro ?

 

Greetings Ralf

[heuchler 17]

Die Spielen "Ich sehe was, was Du nicht siehst..." und schupsen sich gegenseitig Fehler in die Updates...

 

Achso: Es gibt wohl nur Probleme beim Dualscan.. also entweder auf einfach stellen oder deaktivieren.