Massive Probleme mit den 110er und 120er Appliances

habe mit meiner 120er das gleiche problem. mit der version 7.005 ist die box alle 7-14 tage einfach stehen geblieben. habe die software gestern auf 7.007 aktualisiert und warte nun auf den nächsten crash (der hoffentlich ausbleibt).

grüße
thorsten

Hallo,
ich habe eine 120er beim Kunden stehen mit der 7.005.
Der Support schrieb:
"... wir bedauern dass Sie mit der eingesetzten ASG erhebliche Schwierigkeiten durch Freezes der Hardware hatten. Für die Version 7.006 wurde der Kernel für die ASG neu erstellt und gefunden Ursachen der Freezes wurden gefixt. Wir gehen davon aus, dass wir dadurch nicht nur die Performance verbessern, sondern auch künftig solche unerwarteten Ereignisse besser nachverfolgen und somit auch schneller beheben können. 

Sie können das das Up2date ohne Bedenken einspielen. Ggf. von uns installierte vorab Versionen des Kernel werden automatisch durch den im Up2date 7.006 enthaltenen Kernel ersetzt. 

Die Version 7 unserer Software  war in großen Teilen eine Neuentwicklung, die selbstverständlich ausgiebigst in unseren Labors getestet wurde. Leider ist es uns - wie auch anderen Herstellern - nicht möglich, im Labor alle tatsächlich in der Praxis eingesetzten Umgebungen nachzustellen, so dass es, wie in Ihrem Fall, zu unerwartetem Verhalten einzelner Module oder Appliances kommen kann. Unser Entwicklungs- und Support-Team ist bemüht jeweils schnellstmöglich Abhilfe zu schaffen. Auf Grund der Komplexität der Systeme ist dies jedoch nicht immer kurzfristig möglich. Dies bitten wir zu entschuldigen.  "
Ich habe bei dem Kunden noch nicht geupdatet, aber die Posts hier machen mir ja wenig Hoffnung...

naja--- Alles wird gut :-)

das upgrade auf die version 7.007 hat leider das problem nicht gelöst. die firewall hat sich nun auch mit der neusten version das erste mal aufgehängt.

Welche Funktionalitäten sind denn auf deinen Appliances aktiviert? Wie viele User hängen denn hinter einer solchen "Kiste"? Ein paar mehr Informationen zu der Konfiguration wäre nicht schlecht.

Meine 120er mit aktiviertem HTTP und POP3 Proxy, ein paar Paketfilter Regeln  ist bisher nocht nicht stehen geblieben. Und ich hatte bisher alle Versionen von 7.000 bis zur aktuellen 7.007 am Laufen, wobei die einzelnen Versionen immer per Up2Date installiert wurden.

hallo,

hier die fakten:

- intern ca. 10 clients und ein mail/web server
- IPS ist aktiviert mit ca. 500 pattern
- ein GW-GW IPsec Tunnel
- 5 konfigurierte openvpn benutzer
- features wir mail verschlüsselung, virenscan, mail bzw. web-proxy und anti-spam werden nicht benutzt.

grüße
thorsten

is nix neues, alle unsere asg120s haben das problem, außerdem ein paar asg220. ich habe 3 appliances bei dem versuch einer neuinstallation  (asg120) "verbraucht"! entweder haben die dinger überhaupt nicht gebootet oder sind direkt nachm update gestorben.

Das gleiche Problem hier.

Meine eigene ASG110 V7.007 friert täglich ein.
Die Boxen beim Kunden laufen zum Teil noch mit der V6.

Die Qualität der ASG 110/120 ist einfach unterm Hund (wie man bei uns sagt). Wir überlegen anstatt der ASG 110/120 die Fortinet 50 einzusetzen.

Mal sehen was der Support sagt.

test
test
test

Hallo zusammen, 

Also um mal etwas licht ins dunkel zu bringen.

Ja es gibt/gab probleme mit den ASG120 Appliances.
Der Grund dafuer war ein Fehler im Linux kernel der Kernel Speicher nutzt nachdem er freigegeben wurde (use after free).
Das Problem tritt immer dann auf, wenn die Hauptspeicher nutzung sehr hoch ist, deshalb kommt dieser Fehler vermehrt auf ASG120/220 auf, welche nur 512 MB RAM haben.
Das ganze ist auch noch eine Race-Condition welche bei der ASG120 oefters zuschlaegt als bei den anderen Appliances.

In der Kernel Version welche wir in ASG Version 7.006 released haben wurde dieser Fehler an einer Stelle behoben. Leider haben wir den selben Fehler an einer zweiten Stelle gefunden.
Der Astaro Support hat einen neuen Kernel der auch diesen Fehler behebt.

Wir haben diesbezueglich noch kein update released, weil wir erst 100%ig sicherstellen wollen das sich das Problem damit erledigt hat.

Jeder der derartige Probleme hat soll sich bitte an den Astaro Support wenden welcher ihm weiterhelfen kann durch aufspielen eines neuen Kernels.

Leider haben wir mit dem neuen Kernel immer noch 2-3 Freezes (verglichen zu 20 davor) welche wir bisher nicht richtig tracen konnten. 

Derzeit ist es noch nicht 100%ig klar was die Kriterien sind warum Machinen einfrieren und welche. 
Derzeit sind ca. 5000 ASG V7 Appliances aktiv in Betrieb und wir haben derzeit ca 25 Reports von einfrierenden systemen. Das sind 0.5% der Install base.

Der Grund warum V7 systeme eher Freezen/Abstuerzen als V6 systeme ist das V6 weniger Funktionalitaet haben und deshalb auch weniger RAM/CPU verbrauchen.

Ein Punkt den wir identifiziert haben ist wenn Systeme eine hohe Ausnutzung des Hauptspeichers haben oder sogar konstant swap nutzen.
Desweiteren gibt es eine Vermutung das es auch evt. mit der Temperatur der Systeme zu tun hat. 

Diesbezueglich waere ich sehr interresiert an Feedback wie die RAM Nutzung und die Temperatur bei dein Einfrierenden Machinen ist.

Desweiteren wird in den naechsten Tagen das V7 Up2Date 7.008 freigegeben welche die Speichernutzung um ca. 100 MB senkt (wenn man Spam filtering nutzt), das sollte auch dazu beitragen das derartige Probleme seltener auftrete.

Ich hoffe diese Informationen helfen Euch weiter.

Gruss Gert

P.S: Jeder der Freeze/Absturz Probleme hat, soll sich bitte an den Astaro support wenden! Danke

Na das ist doch mal eine eindeutige Aussage, danke für die Info.