Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Ressourcenauslastung und kein Site2Site nach Update

Hallo zusammen,

ich habe folgendes Problem mit einer ASG 220: Nach dem Update auf 8.203 bekomme ich die Site2Site-Verbindung nicht mehr aufgebaut. Ebenso habe ich festgestellt, dass die Ressourcenauslastung extrem gestiegen ist:

top - 20:43:29 up 26 min,  1 user,  load average: 2.06, 2.07, 1.64
Tasks: 155 total,   1 running, 151 sleeping,   0 stopped,   3 zombie
Cpu(s): 61.6%us, 38.4%sy,  0.0%ni,  0.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
Mem:    990800k total,   954964k used,    35836k free,     7440k buffers
Swap:  1052248k total,   335380k used,   716868k free,   106472k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
 6493 root      20   0  172m  33m 1820 S  195  3.5  26:51.64 cssd
 4975 root      20   0  2580  984  620 S    1  0.1   0:15.94 lcd4linux
 6692 root      20   0 51644  30m 3432 S    1  3.2   1:35.93 acc-agent.plx
 6378 root      20   0  6848 2360  956 S    0  0.2   0:05.16 syslog-ng
 6625 httpprox  20   0 1189m 239m 3320 S    0 24.8   0:15.02 httpproxy
12684 root      20   0 47672  17m 2612 S    0  1.8   0:00.45 confd.plx
    1 root      20   0  1816  540  512 S    0  0.1   0:00.40 init


Hier steht CPU-Auslastung von 61.6%. Lt. WebUI ist seit dem Update die CPU auf 100%. Also irgendwas scheint falsch gelaufen zu sein.

Lt. Up2Date-Log ist die 8.203 erfolgreich installiert. Einen Neustart habe ich gerade gemacht. Sofort nach dem Neustart steigt die CPU-Auslastung wieder auf 100%.

Im Support-Bereich sind mir noch diese Prozesseintraege aufgefallen:

root     11477  0.0  0.0      0     0 ?        Z    20:31   0:00  \_ [aua.bin] 
root      9591  0.0  0.0      0     0 ?        Z    20:19   0:00  \_ [iplocator.plx] 
root      6493  118  2.0 176548 20252 ?        Ssl  20:17  37:47 /usr/bin/cssd -d

Wäre nett, wenn mir jemand sagen kann, ob das "normale" Einträge sind. Iplocator ist, denke ich, zur Standortermittlung der IP-Adressen, also wohl Bereich  Firewall -> Country-Blocking, oder liege ich da falsch?

die anderen sagen mir so nichts. Aber "CPU 118%" schaut für mich nicht gut aus. Ebenso grundsätzlich alles, was  ist. Hat das mit dem 2. Problem VPN evtl. zu tun?

Gruß
LoD


Edit: defuct habe ich Hier gefunden. Das ist also soweit i.O. Bleibt "nur" die extreme CPU-Auslastung sowie die S2S, die ich mittlerweile komplett neu eingerichtet habe, aber dennoch nicht funktionieren will. Beide Geräte (ASG220 + PC mit Home Edition) auf 8.203


This thread was automatically locked due to age.