Seit 13.09.2018 - 14:00 Uhr keine Updates mehr möglich

Hallo Karl-Otto Müller,

das ist die Stand-Alone Version von SESC ohne zentrales Management?
Eine genauere Fehlermeldung sollte im ALUpdate log (%ProgramData%\Sophos\AutoUpdate\Logs\) zu finden sein.

Christian

QC said:

das ist die Stand-Alone Version von SESC ohne zentrales Management?

Eine genauere Fehlermeldung sollte im ALUpdate log (%ProgramData%\Sophos\AutoUpdate\Logs\) zu finden sein.

Ja, das ist die Stand-Alone Version 

Ich hoffe das ist die richtige LOG-Datei - die hat lt. Word 26 Seiten.

Es gibt noch eine andere die hat 273 Seiten.

Karl-Otto

QC said:

das ist die Stand-Alone Version von SESC ohne zentrales Management?

Eine genauere Fehlermeldung sollte im ALUpdate log (%ProgramData%\Sophos\AutoUpdate\Logs\) zu finden sein.

Ja, das ist die Stand-Alone Version 

Ich hoffe das ist die richtige LOG-Datei - die hat lt. Word 26 Seiten.

Es gibt noch eine andere die hat 273 Seiten.

Karl-Otto

Hallo Karl-Otto,

ja, das ist sie.

Der Server ist erreichbar (Synchronise connected but failed) aber:

ERROR: [E73342] Checksum error: d6326267ae77655f312d2287903db4d3x000.dat: wrong size: saw 1044, expected 1142072
Das ist ein Teil von SAVXP, eine Microsoft C Runtime Library, ucrtbase.dll. Da statt 1MB+ nur knapp 1k kommt, vermute ich eine (externe) Firewall.

Christian

Wir haben eine Sonicwall TZ 300 - aber schon seit März 2018.

Vorher eine ältere - wo es letztes Jahr auch schon mal nicht funktionierte!

An der Soniwall wurde aber auch nichts geändert, so daß man auf diese schließen könnte!

Karl-Otto

Hallo Karl-Otto,

es ist nie etwas geändert worden [:D]
Ernsthaft, könnte natürlich auch ein Problem am backend (also im Content Distribution Network das hinter sophosupd steht) sein. Wäre interessant, was diese 1044 Bytes sind. Ich verwende in solchen Fällen Wireshark. Kann nicht sagen, ob AutoUpdate die korrupte Datei aufhebt oder löscht. Wenn ersteres, dann müsste sie unter C:\ProgramData\Sophos\AutoUpdate\data\warehouse\ zu finden sein.

Christian

Hallo Christian,

erstmal ganz großen Dank für Deine fundierten Auskünfte ! 

Ich kenne das Programm Wireshark nur dem Namen nach und habe noch nie damit gearbeitet!
Und wenn ich es verhindern kann, mache ich das auch! ;-) 

Ich kläre jetzt erstmal ab, ob die Firewall so eingestellt werden kann, dass die Sophos Updates mehr oder weniger ungeprüft durchgehen!

Ich melde mich hier wieder, wenn es wieder funktioniert - so, oder so !

Nochmals vielen Dank und ein schönes Wochenende !

Karl-Otto Müller

Hallo Karl-Otto,

gerne.

Wireshark ist nicht kompliziert und in vielen Fällen hilfreich. Kann natürlich nicht in SSL Verbindungen hineinsehen aber sonst hilft es bei einer Menge von Kommunikationsproblemen. Aber natürlich ist es keim Muss.
Ich hab vergessen zu erwähnen, dass ein Blick in die Firewall Logs (der Zeitpunkt ist ja bekannt) auch nicht schaden kann.

Schönes Wochenende auch
Christian