Help us enhance your Sophos Community experience. Share your thoughts in our Sophos Community survey.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 7008 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SPAM Release not working

jasperf
Good Morning Colleagues,

I have configured Mail Security on my SOHO ASGv7.5 (firmware 7.500) box and have run into a problem.[:S]

The Spam filtering is working, however, mails that end up in Quarantine cannot be released.[:(]
I have searched this forum, tried every suggestions and the Release function is not working.

I select a mail marked as spam, then select "Release as False positive", nothing happens. The mail is still in quarantine.
If I select the checkbox and "Release" or "Release and report as false positive", then GO. The checkbox is cleared but the mail remains in quarantine.

I have defined a Rule:

  SRC: Internal Network (i.e., 192.168.1.0/24)
  Port: 3840:4840 (Astaro Spam Release)
  DST: 192.168.1.1 (ASG Address)

The "Live Log" shows that the connection is allowed, but nothing happens.

I've checked the Knowledge Base, "USER Spam release not working". It mentions using URL: http://ip:3840/release.pl?. I tried this and the page says "Connection Failure." I log onto  the FW and did a search for release.pl, this file does not exist on the firewall.


This thread was automatically locked due to age.
Parents
  • 0
    As you have discovered, the factory reset deletes all logs, reports, quarantined emails, etc.  These items are not included in the configuration backup.

    Do the links in the quarantine email allow you to release quarantined emails?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    As you have discovered, the factory reset deletes all logs, reports, quarantined emails, etc.  These items are not included in the configuration backup.

    Do the links in the quarantine email allow you to release quarantined emails?

    Cheers - Bob


    Hi Bob,

    I see you're up early?

    I kind of suspected this would happen[8-)]. That is why I made a backup of the configuration before the reset.

    The User Portal is showing the different options now[:)]. The snapshot that I sent was in error. I was a little ahead of myself and didnot enter the pop3 mail servers from my providers. Now that I have corrected that mistake, and entered the different mail accounts, everything appears to be okay. 

    I notice in the Mail Manager, there are two mails that are marked as spam, but they donot show up in User Portal. Is this because the mails were fetched prior to getting everything completely configured? Anyway, I am pretty sure that a few more spams will be seen today. I will keep you posted.

    During the next few days I will perform some more tests. Then I believe next week I can bring this little project to an end.

    Regards/grüß
    Jasper
  • 0 in reply to jasperf
    Good morning,

    I apologize for not getting back to  you all sooner, working on other problems [:S].

    Releasing of mail and access to the user portal is working. 

    After the factory reset, I manually re-entered my rule sets, configured the user portal and everything is working fine.

    As a test, I imported the last configuration save before the default reset. When I tried to configure the user portal, I ran into the same problem. No access to user portal and mail could not be released from through the mail manager.

    So, I loaded the configuration that was saved after the default reset and everything works fine.

    Therefore, I have to assume that the configuration before the default reset had problems. Unfortunately, there is no easy way to compare the saved files to see what the differences are.

    So, now I am entering all configuration information and rules in a spreadsheet. This way, I will have a record of what changes are being made.

    I was experimenting with various configurations and that's how I ended up with the problem.

    The Email Manager  is a great idea [:)], now my families mail box are filled with spam.

    Thanks to all helpers and commenters.

    Regards
    Jasper
Reply
  • 0 in reply to jasperf
    Good morning,

    I apologize for not getting back to  you all sooner, working on other problems [:S].

    Releasing of mail and access to the user portal is working. 

    After the factory reset, I manually re-entered my rule sets, configured the user portal and everything is working fine.

    As a test, I imported the last configuration save before the default reset. When I tried to configure the user portal, I ran into the same problem. No access to user portal and mail could not be released from through the mail manager.

    So, I loaded the configuration that was saved after the default reset and everything works fine.

    Therefore, I have to assume that the configuration before the default reset had problems. Unfortunately, there is no easy way to compare the saved files to see what the differences are.

    So, now I am entering all configuration information and rules in a spreadsheet. This way, I will have a record of what changes are being made.

    I was experimenting with various configurations and that's how I ended up with the problem.

    The Email Manager  is a great idea [:)], now my families mail box are filled with spam.

    Thanks to all helpers and commenters.

    Regards
    Jasper
Children
No Data
Unfiltered HTML