Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Dual Scan blockiert Avira Updates

Hallo,

wenn bei meiner Astaro (Firmware und Pattern aktuell, P3 733MHz, 512MB Ram)
der Dual Scan eingeschaltet ist, bekommen alle Client-PCs keine Updates mehr von Avira. Ich dachte erst dass es damit zusammen hängt dass die Server von Avira seit Montag überlastet sind, aber sobald ich von Dual-Scan auf Single-Scan umschalte bekomme ich sofort alle Updates.
Das komische ist auch dass ich mit dem Dual-Scan teilweise eine CPU-Auslastung von 100% habe und das über Stunden.
Aus einem mir nicht erklärlichen Grund sinkt die CPU-Last dann irgendwann wieder auf normale Werte...

P.S: Weiß jemand welche Antiviren-Engine hinter dem Single-Scan steckt und welche 2 hinter dem Dual-Scan?

Vielen Dank für Eure Mühe!


This thread was automatically locked due to age.
  • May I write in English?  Ich verstehe fast alles aber ich drücke mich mehr deutlich auf Englisch aus.

    I don't think this has anything to do with any incompatibility of the AV engine.  It sounds like your machine is overloaded - can you add any more RAM?

    Also, please show a picture of the 'Current system configuration' from the 'Dashboard'.  How many clients are inside your LAN?  I suspect there may be a small misconfiguration that's making the unit work harder than it should.

    Gruß - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Danke für deine Antwort, Bob.
    Mehr RAM könnte ich ev. noch verbauen, da die Auslastung aber bei durchschnittlich 80% liegt denke ich dass die 512MB schon reichen, oder?
    Seit ich den Dualscan abgeschaltet habe, stieg die CPU-Last laut der Statistik nicht für längere Zeit auf 100%.
    Im Lan sind 4 Clients wobei meistens nicht alle aktiv sind.



    P.S.: Du kannst mir gerne auf Englisch antworten :-)

    Vielen Dank!
  • Ab gewisser Größe bringt DualScan die meinsten Maschinen ans stottern.
    Wenn du Avira vertraust, dann solltest du eine Ausnahme beim Scannen erstellen.

    Gregor Kemter

    PS. Steht Avira für AntiVir ? Falls ja, fällt dir nix besseres ein als AntiVir zu benutzen ?
  • Gregor always gives good advice: definitely create an exception for Avira.  You might also want to reduce the 'Max scanning size' - I have ours set at 10MB.

    I don't like for the CPU to ever hit 100%.  512MB is a minimum for V7 and RAM is inexpensive, so you should upgrade to 1GB if possible (many P3-based machines don't support over 512MB).  Then again, if your swap never gets over 50% in V7, then more RAM might not help.

    The only other thing I can imagine would be the Intrusion Protection settings: make sure you do have 'Internal (Network)' in 'Local networks' on the 'Global' tab, and that you don't have anything else.

    Are you using one of the Avira server products?  We usually recommend server-based anti-virus only for the larger or more-security-conscious organizations.  Usually, the Astaro at the perimeter and anti-virus on all clients is the most cost-effective: adding the third layer of protection (server) is usually too expensive compared to the gain it offers smaller organizations.

    Gruß - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Ja, mit Avira meine ich den Antivirenscanner Antivir von der schwäbischen Firma Avira.
    Ich habe derzeit auf 2 PCs die Freeware-Version und auf den 2 anderen die Premium-Variante installiert.
    Wieso soll mir nichts besseres einfallen als diese Scanner einzusetzen?
    Die Antivirenscanner von Avira gehören zu den besseren Scannern und benötigen nur sehr wenig Hardwareressourcen. Alles in allem ein meiner Meinung nach sehr gutes Produkt!

    @Bob:
    ich werde die Einstellungen, welche du genannt hast, heute Abend überprüfen.
    Ich nutze keine Serverprodukte eines Antivirenscanners.

    Vermutlich werde ich nun auf den Dualscan verzichten.
    Welche Scanengines stecken denn hinter dem Singlescan und dem Dualscan?
  • IIRC, the base scan engine is ClamAV, and the second one is Authentium which replaced Kapersky two or three years ago.  I didn't realize that Avira had client-side AV.

    Thanks - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Die Einstellungen unter Intrusion Protection sind so wie du sie beschrieben hast.
    Die Ausnahme für die Updates von Avira werde ich dann ev. noch anlegen.

    Vielen Dank!
  • Steht Avira für AntiVir ? Falls ja, fällt dir nix besseres ein als AntiVir zu benutzen ?


    Gregor, scheinbar hast Du noch nicht die Reseller News gelesen, denn sonst wüsstest Du das Astaro demnächst auch Avira verwendet. :-)

    -> http://www.crn.de/showArticle.jhtml?articleID=211200640
  • Hehe, nein habe ich noch nicht gelesen , hole ich aber gleich nach [:)]

    Hab das eventuell etwas unglücklich formuliert,
    meine Bemerkung sollte sich auf die kostenlose Version beziehen, wo ich schon mehrfach infizierte PCs hatte.

    Gregor Kemter