Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 82 replies
  • Subscribers 4 subscribers
  • Views 56337 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How to force a pattern update!

Gert Hansen
Hi there, 

as it is currently not clear to everybody how to force the system to the latest version, 
here is a small how to document that explains how you force the system to update to the lastest version.

----
The pattern version 12410 will fix both, the IPS and the AV issue!
But if you have these features disabled, the system will NOT fetch pattern for this feature and you will stay on the same, old, broken version. This has been introduced to save bandwidth by not updating pattern that are not used..

The workaround is to set the pattern update interval to 'manual' and save it.
than go to the Overview page and you can click on 'Update patterns now'. 

Please make sure that you have disabled the faulty IPS rules, IPS is enabled and that  Dual AV scanning is enabled. 
That should bring you to the latest pattern version.



you can follow the up2date log to see if the patterns get installed correctly.

I hope that helps, 
regards
Gert


This thread was automatically locked due to age.
  • 0 in reply to FrancWest
    Hi there,

    same problems here with 6 systems. They stay 12409 and don't update. No new pattern, no up2date mails since 05-07-10.

    tov
  • 0 in reply to tov
    Me too.

    Astaro at 09 and not updates shown!!
  • 0 in reply to equintana
    I have the same problem on 2 ASG installations. A 7.504 and a 7.505. 

    2010:05:09-12:58:14 firewall audld[550]: Starting Up2Date Package Downloader (Version 1.57)

    2010:05:09-12:58:14 firewall audld[550]: patch up2date possible

    2010:05:09-12:58:15 firewall audld[550]: no u2d-man-app RPM installed

    2010:05:09-12:58:16 firewall audld[550]: Could not connect to Authentication Server 213.144.15.5:443 (code=500).

    2010:05:09-12:58:16 firewall audld[550]: Could not connect to Authentication Server 213.144.15.5:443 (code=500).

    2010:05:09-12:58:17 firewall audld[550]: id="3701" severity="info" sys="system" sub="up2date" name="Authentication successful"


    On both machine's 12409 is installed and 12411 is available. What to do? [:)]
  • 0
    folks.  you won't always get the "latest" patterns depending on your license.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    folks.  you won't always get the "latest" patterns depending on your license.


    Then tell me, to what license did the 12410 and 12411 pattern matter? You are a reseller and should have a lot of different machines and license types in the field. [:)]
  • 0
    ALL of my machines updated fine AFTER first disabling the offending rulesets...making sure http a/v dual scan was on AND that ips is on with the bypass active.  I then followed gert's instructions to force an update.  All is good.  go back and ensure you have first properly applied the ips bypass(i used the command line option), then ensure you have http a/v in dual scan mode and turned on, then i would reboot the box then force the updates as noted in gert's post.

    also if you aren't running at least 7.504 that could be an issue as well.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0
    if you continue to have problems contact your Astaro reseller/partner.  if you don't have one available let me know and once i get home i'll try to help..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    ALL of my machines updated fine AFTER first disabling the offending rulesets...making sure http a/v dual scan was on AND that ips is on with the bypass active.  I then followed gert's instructions to force an update.  All is good.  go back and ensure you have first properly applied the ips bypass(i used the command line option), then ensure you have http a/v in dual scan mode and turned on, then i would reboot the box then force the updates as noted in gert's post.

    also if you aren't running at least 7.504 that could be an issue as well.


    Did exactly what you did there, step by step, but it isn't working. I really would like an up2date sys file that would fix everything and include the latest patterns [:)]
  • 0
    turn off any http caching you have going.  Which version of astaro are you running?  I'm not home yet(eon't be until later this afternoon)...pm me if you want to let me remotely access your astaro and see what i can do...

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Unfiltered HTML