V6.300 Update ISP blocks everything

Same here!!
https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/25673
 
When you look at the logs nothing seams to be wrong. But hell nothings working so someting is wrong! [;)] 
I got my system back on the net after disabling the IDS/IPS just like you.
 
An statement from the folks @ Astaro would be nice =)
Or at least a way to reverse the new snort to the old again.

Had to downgrade to 6.203 before things worked normaly again [:O]

Confirmed!
 
Excellent work fobe! [:)] 
 
If you can't choose ":: Please Select ::"  Becouse it is already set to your custom value. Then you can edit this file.
/etc/wfe/conf/ ips_settings
 
There is a row called
[SIZE=2]"http_service ="
 
Just remove the value behind " = "
I had disabled IDS befor i did this then enabled it. No more trubble... [:D] 
 
Happy hacking!!
[/SIZE]

After loading 6.3, if anyone from the WAN tries to go to a server on the LAN on http it passes through fine, but if you try to go to the same servers using https, it sends you to the firewall's webadmin page.  NAT is set to pass all ports through to the internal IPs, and it has been working until the update.

Running now v6.300 but when I try to download something the fw-fetcher of Astaro doesn't work..... Also how can I test the AV engine for SMTP???

Hi
 
It works for me. Do you get any errors?
 
Try to download the eicar file from www.eicar.com
Then send it out to for instance your yahoo mail. Dont forget to enable scanning for outgoing emails.
 
An other alternative i think checks this also is nessus, A free service scan from the outside can be found at https://www.testadatorn.se/
Just enter your email address and push the button.
 
If my memorys not wrong this will test to send an virus file to you.

hi,

I have no trouble with IPS so far, but I only have 'HTTP' listed as HTTP service.. did you have a service range (e.g. 80:8080) before and is that the reason why it did not work?

cheers..

Hi!
 
Well dont know for the others but I had 80:8080
Du you only have 80?

hi,

yes, I only have (the predefined) HTTP TCP/80 .. and that works for me.. 

cheers..

Strange, normally I had a lot of updates for the AV engine but now there is only 1 update downloaded. Have someone the same issue?

Hi!
 
Okey Squeeze thanks for the info will try that [:)] 
 
 
Fobe, Yepp me to. However under weekends its normaly less activity. We should wait until monday. If its the same sometings not right.

Conclusion - IPS problem:

Webadmin >> Intrusion Protection >> Advanced >> HTTP Service. If a portRANGE is configured the problem will occure. Problem is: IPS takes a high amount of CPU for 1-3 Minutes. Also it uses a lot of memory. Then it returns to normal operation. Anyway high memory usage will stay.

Workaround: Do not use a port range. Use single ports.

Conclusion - IPS problem:

Webadmin >> Intrusion Protection >> Advanced >> HTTP Service. If a portRANGE is configured the problem will occure. Problem is: IPS takes a high amount of CPU for 1-3 Minutes. Also it uses a lot of memory. Then it returns to normal operation. Anyway high memory usage will stay.

Workaround: Do not use a port range. Use single ports.

Hi Timo Steinbach,

Well the workaround is correct. 
However your assessment on the time is wrong. It does not lower CPU after 1-3 min, Applied my 6.300 when i went from work the other day and when I arrived at my house 10-15min later the load was around 3-4 and no surfing was possible. On a P4 1.7Ghz with 768MB ram i dont se that it would take that long unless it's a endless loop or bug.

The memory im not to conserned about but when it uses all CPU and freezes everything i tend to care more. [;)]