Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 82 replies
  • Subscribers 4 subscribers
  • Views 56323 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How to force a pattern update!

Gert Hansen
Hi there, 

as it is currently not clear to everybody how to force the system to the latest version, 
here is a small how to document that explains how you force the system to update to the lastest version.

----
The pattern version 12410 will fix both, the IPS and the AV issue!
But if you have these features disabled, the system will NOT fetch pattern for this feature and you will stay on the same, old, broken version. This has been introduced to save bandwidth by not updating pattern that are not used..

The workaround is to set the pattern update interval to 'manual' and save it.
than go to the Overview page and you can click on 'Update patterns now'. 

Please make sure that you have disabled the faulty IPS rules, IPS is enabled and that  Dual AV scanning is enabled. 
That should bring you to the latest pattern version.



you can follow the up2date log to see if the patterns get installed correctly.

I hope that helps, 
regards
Gert


This thread was automatically locked due to age.
Parents
  • 0
    Hi all,

    I have 3 ASG (Software), and all had the obvious issue today. However since I received the following instructions from our supplier, all have behaved an all updated fine to pattern 24210. 

    I still have to remove the IPS settings described but until I was sure the issue has passed I do still have the following procedure:

    Please find below the procedure to resolve the IPS pattern issue which appeared for some customers overnight.
     
    Status update and instructions how to fix it:
     
    -        a new, fixed  IPS pattern version is on all Up2Date servers
    -        currently we see that the affected machines are not able to fetch this new IPS pattern update
     
    -        please fix the issue by logging in to the WebAdmin via https://YOUR_ASG_IP:4444
    -        go to left menu item “Network Security”
    -        go to sub menu item “Intrusion Prevention”
    -        go to the last tab “Advanced”
    -        click on the green “+” sign under “Modified rules”
    -        enter under “Rule ID”: 15851 and check “Disable this rule”
    -        click “Save”
    -        click again on the green “+” sign under “Modified rules”
    -        enter under “Rule ID”: 16576 and check “Disable this rule”
    -        click “Save”
     
     
    This will remove the broken rules but IPS is still activated.
    The new pattern update will be installed within minutes.
     
    Please do NOT deactivate IPS, because then the new IPS rules will not be fetched and installed.

    I hope this helps others too.
Reply
  • 0
    Hi all,

    I have 3 ASG (Software), and all had the obvious issue today. However since I received the following instructions from our supplier, all have behaved an all updated fine to pattern 24210. 

    I still have to remove the IPS settings described but until I was sure the issue has passed I do still have the following procedure:

    Please find below the procedure to resolve the IPS pattern issue which appeared for some customers overnight.
     
    Status update and instructions how to fix it:
     
    -        a new, fixed  IPS pattern version is on all Up2Date servers
    -        currently we see that the affected machines are not able to fetch this new IPS pattern update
     
    -        please fix the issue by logging in to the WebAdmin via https://YOUR_ASG_IP:4444
    -        go to left menu item “Network Security”
    -        go to sub menu item “Intrusion Prevention”
    -        go to the last tab “Advanced”
    -        click on the green “+” sign under “Modified rules”
    -        enter under “Rule ID”: 15851 and check “Disable this rule”
    -        click “Save”
    -        click again on the green “+” sign under “Modified rules”
    -        enter under “Rule ID”: 16576 and check “Disable this rule”
    -        click “Save”
     
     
    This will remove the broken rules but IPS is still activated.
    The new pattern update will be installed within minutes.
     
    Please do NOT deactivate IPS, because then the new IPS rules will not be fetched and installed.

    I hope this helps others too.
Children
No Data
Unfiltered HTML