Customers might be unable to connect with us via the Sophos Malaysia Support Hotline number. Our teams are actively working on a fix. In the interim, we request customers to use the backup hotline number - +65 3157 5922 (Singapore) or raise a support request at https://support.sophos.com/.

Help us enhance your Sophos Community experience. Share your thoughts in our Sophos Community survey.

[2.830][BUG] Device lost connection to ACC

Hi,
I have one out of 48 devices which lost the connection to my ACC. In the ACC it's shown as offline.

In the device agent logfile I get the following lines repeated:

2011:06:17-08:47:43 firewall-1 device-agent[7891]: 1 is not connected. Trying to connect
2011:06:17-08:47:43 firewall-1 device-agent[7891]: [1] Connecting to ACC socket (ip=212.*.*.*, port=4433).
2011:06:17-08:47:48 firewall-1 device-agent[7891]: [1] ACC connection failure, retrying (ip=212.*.*.*, port=4433). SSL-connect: 'IO::Socket::INET configuration failederror:00000000:lib(0):func(0):reason(0)'
2011:06:17-08:47:54 firewall-1 device-agent[7891]: [1] ACC connection failure, retrying (ip=212.*.*.*, port=4433). SSL-connect: 'IO::Socket::INET configuration failederror:00000000:lib(0):func(0):reason(0)'
2011:06:17-08:47:55 firewall-1 device-agent[7891]: [1] Connection failed (ip=212.*.*.*, port=4433).
2011:06:17-08:47:55 firewall-1 device-agent[7891]: Not reporting inotify: no role
2011:06:17-08:47:55 firewall-1 device-agent[7891]: Not reporting inotify: no role
2011:06:17-08:47:55 firewall-1 device-agent[7891]: Not reporting inotify: no role
2011:06:17-08:47:55 firewall-1 device-agent[7891]: Not reporting inotify: no role
2011:06:17-08:47:55 firewall-1 device-agent[7891]: Not reporting inotify: no role
2011:06:17-08:47:55 firewall-1 device-agent[7891]: Not reporting inotify: no role
2011:06:17-08:47:55 firewall-1 device-agent[7891]: timer2 -> module 1 not executing: denied by role
2011:06:17-08:47:55 firewall-1 device-agent[7891]: timer2 -> module 2 not executing: denied by role
2011:06:17-08:47:55 firewall-1 device-agent[7891]: timer2 -> module 3 not executing: denied by role
2011:06:17-08:47:55 firewall-1 device-agent[7891]: timer2 -> module 4 not executing: denied by role
2011:06:17-08:47:55 firewall-1 device-agent[7891]: timer2 -> module 5 not executing: denied by role
2011:06:17-08:47:55 firewall-1 device-agent[7891]: timer2 -> module 6 not executing: denied by role
2011:06:17-08:47:55 firewall-1 device-agent[7891]: timer2 -> module 7 not executing: denied by role 


The ASG runs firmware 8.103.

Mario
Parents Reply
  • Could you please run tcpdump also on your remote ASG.

    If you have an ASG in front of your ACC, please check on that machine
    whether your remote ASGs are in principle able to come through. I.e.
    appropriate rules, e.g. dnat rules are set, etc.

    Please also check on each of the three machines, ACC, ASG in front of the ACC
    and one of the remote ASGs, the log files ips.log, afc.log and packetfilter.log
    whether packets sent to the ACC (port 4433) are dropped.

    Regards, Hakan
Children
No Data