This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[9.205-12] Daily report about RED connection is down/up

hi,
we have since some longer time (most every day) the notification about red-connection is down and same time up, only on the red50.
For tests i send a red10 to the remote site and used it parallel on the WAN. From this i get not alerts.

Any knows about the sensibility for the ping/pong for red50 devices?
It´s not a problem, but it nerves.


This thread was automatically locked due to age.
Parents
  • Hello,

    which utm-version? Which hardware? AV-Dualscan enabled?
    Try disabling, just sophos-engine.

    Maybe this will help.

    We've encountered the same prob, every time an av-update causing a cpu-spike the connection dropped.

    With only single-scan it works much better.

    Sophos is on a ticket (dont know the numer) to resolve this behaviour.
  • UTM-Version in subject [;)]
    Hardware are SSG230 HA (a/p) and yes, dualscan enabled. I´ve read about your workaround in past, but our UTM are on max 20% of CPU, SSG230 is realy cool performant. I will look at up2date.log on time alerts get in.
  • Well friends,
    are any news about this? I update to the latest version (9.307-6) an get this alerts now any 1-3 hours.
    Can somebody confirm?
  • Hello Synopex,

    are you using IPS and/or QoS with that interface? If so, if the "vNIC" (Remote-Subnet) of the RED-device catched via ips-rules? Maybe try disabling to using IPS/QoS.

    Greetings from lower-franconia,

    Manuel
Reply Children
No Data