This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Seit 13.09.2018 - 14:00 Uhr keine Updates mehr möglich

Hallo Miteinander,

das ist meine erste Anfrage hier - ich hoffe ich mache alles richtig! 

Also, ich nutze auf 5 PCs (4x Win 10, 1x Win 7) Sophos Endpoint and Security Control.

Das Log zeigt an dass seit gestern (13.09.2018 - 14:00 Uhr) keine Updates mehr heruntergeladen werden können.

Fehler: Updatequelle nicht gefunden - das sieht für mich so aus, als ob der Server nicht mehr erreichbar ist

Kann man irgendwie auf einen anderen Server umstellen ?

Den selben Fehler hatte ich letztes Jahr auch schon mal - ich habe dann Sophos deinstalliert, neu installiert, hatte aber keine Auswirkung.

Nach ein paar Tagen hat es auf einmal wieder funktioniert - ohne weiteres zutun !

Hier nun die Logeinträge - bitte von unten nach oben lesen !

Zeit: 13.09.2018 16:00:57
Meldung: ***************          Sophos AutoUpdate gestartet          ***************
Modul: ALUpdate
Prozess-ID: 140
Thread-ID: 8216
Zeit: 13.09.2018 15:01:34
Meldung: AutoUpdate abgeschlossen
Modul: ALUpdate
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 15:01:33
Meldung: Download-Phase abgeschlossen
Modul: ALUpdate
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 15:01:33
Meldung: FEHLER:  Update-Quelle wurde nicht gefunden
Modul: ALUpdate
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 15:01:33
Meldung: FEHLER:   Sophos Endpoint Security and Control konnte nicht von Server sophos heruntergeladen werden
Modul: SDDS2Update
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 15:01:29
Meldung: Download von Produkt Sophos Endpoint Security and Control vom Server sophos
Modul: SDDS2Update
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 15:01:29
Meldung: FEHLER:   Sophos Endpoint Security and Control konnte nicht von Server sophos heruntergeladen werden
Modul: SDDS2Update
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 15:01:25
Meldung: Download von Produkt Sophos Endpoint Security and Control vom Server sophos
Modul: SDDS2Update
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 15:01:25
Meldung: FEHLER:   Sophos Endpoint Security and Control konnte nicht von Server sophos heruntergeladen werden
Modul: SDDS2Update
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 15:01:15
Meldung: Download von Produkt Sophos Endpoint Security and Control vom Server sophos
Modul: SDDS2Update
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 15:01:15
Meldung: FEHLER:   Sophos Endpoint Security and Control konnte nicht von Server sophos heruntergeladen werden
Modul: SDDS2Update
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 15:01:05
Meldung: Download von Produkt Sophos Endpoint Security and Control vom Server sophos
Modul: SDDS2Update
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 15:01:05
Meldung: FEHLER:   Sophos Endpoint Security and Control konnte nicht von Server sophos heruntergeladen werden
Modul: SDDS2Update
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 15:00:57
Meldung: Download von Produkt Sophos Endpoint Security and Control vom Server sophos
Modul: SDDS2Update
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 15:00:57
Meldung: ***************          Sophos AutoUpdate gestartet          ***************
Modul: ALUpdate
Prozess-ID: 5964
Thread-ID: 13876
Zeit: 13.09.2018 14:02:30
Meldung: AutoUpdate abgeschlossen
Modul: ALUpdate
Prozess-ID: 3792
Thread-ID: 2852
Zeit: 13.09.2018 14:02:29
Meldung: Download-Phase abgeschlossen
Modul: ALUpdate
Prozess-ID: 3792
Thread-ID: 2852
Zeit: 13.09.2018 14:02:29
Meldung: FEHLER:  Update-Quelle wurde nicht gefunden
Modul: ALUpdate
Prozess-ID: 3792
Thread-ID: 2852
Zeit: 13.09.2018 14:02:29
Meldung: FEHLER:   Sophos Endpoint Security and Control konnte nicht von Server sophos heruntergeladen werden
Modul: SDDS2Update
Prozess-ID: 3792
Thread-ID: 2852
Zeit: 13.09.2018 14:02:22
Meldung: Download von Produkt Sophos Endpoint Security and Control vom Server sophos
Modul: SDDS2Update
Prozess-ID: 3792
Thread-ID: 2852
Zeit: 13.09.2018 14:02:22
Meldung: FEHLER:   Sophos Endpoint Security and Control konnte nicht von Server sophos heruntergeladen werden
Modul: SDDS2Update
Prozess-ID: 3792
Thread-ID: 2852
Zeit: 13.09.2018 14:02:17
Meldung: Download von Produkt Sophos Endpoint Security and Control vom Server sophos
Modul: SDDS2Update
Prozess-ID: 3792
Thread-ID: 2852
Zeit: 13.09.2018 14:02:17
Meldung: FEHLER:   Sophos Endpoint Security and Control konnte nicht von Server sophos heruntergeladen werden
Modul: SDDS2Update
Prozess-ID: 3792
Thread-ID: 2852
Zeit: 13.09.2018 14:02:10
Meldung: Download von Produkt Sophos Endpoint Security and Control vom Server sophos
Modul: SDDS2Update
Prozess-ID: 3792
Thread-ID: 2852
Zeit: 13.09.2018 14:02:10
Meldung: FEHLER:   Sophos Endpoint Security and Control konnte nicht von Server sophos heruntergeladen werden
Modul: SDDS2Update
Prozess-ID: 3792
Thread-ID: 2852
Zeit: 13.09.2018 14:02:01
Meldung: Download von Produkt Sophos Endpoint Security and Control vom Server sophos
Modul: SDDS2Update
Prozess-ID: 3792
Thread-ID: 2852
Zeit: 13.09.2018 14:02:01
Meldung: FEHLER:   Sophos Endpoint Security and Control konnte nicht von Server sophos heruntergeladen werden
Modul: SDDS2Update
Prozess-ID: 3792
Thread-ID: 2852
Zeit: 13.09.2018 14:00:57
Meldung: Download von Produkt Sophos Endpoint Security and Control vom Server sophos
Modul: SDDS2Update
Prozess-ID: 3792
Thread-ID: 2852
Zeit: 13.09.2018 14:00:57
Meldung: ***************          Sophos AutoUpdate gestartet          ***************
Modul: ALUpdate
Prozess-ID: 3792
Thread-ID: 2852
 
Vielleicht hat jemand eine Idee was man machen kann, oder der Sophos Support liest mit und kann was dazu sagen !?
 
Besten Dank im Voraus.
 
Mit freundlichen Grüßen
Karl-Otto Müller
 


This thread was automatically locked due to age.
Parents
  • Hallo Karl-Otto Müller,

    das ist die Stand-Alone Version von SESC ohne zentrales Management?
    Eine genauere Fehlermeldung sollte im ALUpdate log (%ProgramData%\Sophos\AutoUpdate\Logs\) zu finden sein.

    Christian

  • QC said:

    das ist die Stand-Alone Version von SESC ohne zentrales Management?

    Eine genauere Fehlermeldung sollte im ALUpdate log (%ProgramData%\Sophos\AutoUpdate\Logs\) zu finden sein.

    Ja, das ist die Stand-Alone Version 

    Ich hoffe das ist die richtige LOG-Datei - die hat lt. Word 26 Seiten.

    Es gibt noch eine andere die hat 273 Seiten.

    Karl-Otto

  • Hallo Karl-Otto,

    ja, das ist sie.

    Der Server ist erreichbar (Synchronise connected but failed) aber:

    ERROR: [E73342] Checksum error: d6326267ae77655f312d2287903db4d3x000.dat: wrong size: saw 1044, expected 1142072
    Das ist ein Teil von SAVXP, eine Microsoft C Runtime Library, ucrtbase.dll. Da statt 1MB+ nur knapp 1k kommt, vermute ich eine (externe) Firewall.

    Christian

  • Wir haben eine Sonicwall TZ 300 - aber schon seit März 2018.

    Vorher eine ältere - wo es letztes Jahr auch schon mal nicht funktionierte!

    An der Soniwall wurde aber auch nichts geändert, so daß man auf diese schließen könnte!

    Karl-Otto

Reply Children
  • Hallo Karl-Otto,

    es ist nie etwas geändert worden [:D]
    Ernsthaft, könnte natürlich auch ein Problem am backend (also im Content Distribution Network das hinter sophosupd steht) sein. Wäre interessant, was diese 1044 Bytes sind. Ich verwende in solchen Fällen Wireshark. Kann nicht sagen, ob AutoUpdate die korrupte Datei aufhebt oder löscht. Wenn ersteres, dann müsste sie unter C:\ProgramData\Sophos\AutoUpdate\data\warehouse\ zu finden sein.

    Christian

  • Hallo Christian,

    erstmal ganz großen Dank für Deine fundierten Auskünfte ! 

    Ich kenne das Programm Wireshark nur dem Namen nach und habe noch nie damit gearbeitet!
    Und wenn ich es verhindern kann, mache ich das auch! ;-) 

     

    Ich kläre jetzt erstmal ab, ob die Firewall so eingestellt werden kann, dass die Sophos Updates mehr oder weniger ungeprüft durchgehen!

    Ich melde mich hier wieder, wenn es wieder funktioniert - so, oder so !

    Nochmals vielen Dank und ein schönes Wochenende !

    Karl-Otto Müller

     

  • Hallo Karl-Otto,

    gerne.

    Wireshark ist nicht kompliziert und in vielen Fällen hilfreich. Kann natürlich nicht in SSL Verbindungen hineinsehen aber sonst hilft es bei einer Menge von Kommunikationsproblemen. Aber natürlich ist es keim Muss.
    Ich hab vergessen zu erwähnen, dass ein Blick in die Firewall Logs (der Zeitpunkt ist ja bekannt) auch nicht schaden kann.

    Schönes Wochenende auch
    Christian