Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 1 subscriber
  • Views 11440 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[CRIT-310] Up2Date prefetch failed

PeterE
Hi all

After upgrading ACC from 2.0 to 2.1 i get Error [CRIT-310] Up2Date prefetch failed on ASG 7.501:
Up2Date prefetch failed: All 12 Authentication Servers failed

-- 
System Uptime : 0 days 0 hours 30 minutes
System Load : 1.20
System Version : Astaro Security Gateway Software 7.501

Please refer to the manual for detailed instructions.

Hints:
- new License is installed on ACC
- up2date Log on ACC says: 2009:12:04-16:13:04 acc audld[8403]: id="3701" severity="info" sys="system" sub="up2date" name="Authentication successful"
- if i change "Use ACC server as Up2Date Cache" on ASG to disabled (unmarked), update works fine

Any suggestions?

Cheers Peter
Edit/Delete Message


This thread was automatically locked due to age.
Parents
  • 0
    Hello Peter,

    I suspect the parent proxy on your ASG is not forwarding/handling the HTTPS authentication requests.

    The current flow would be:

    ASG Up2Date Client --> (https) --> ACC Up2Date Cache --> (https) --> ASG HTTP Proxy (blocked/disabled)

    Could you try to disable the Parent Proxy usage on the ACC and see if the ASG can then authenticate properly? Might be that you require a packet-filter rule to allow your ACC to go through the ASG (http and https).

    Regards,
    Henning
Reply
  • 0
    Hello Peter,

    I suspect the parent proxy on your ASG is not forwarding/handling the HTTPS authentication requests.

    The current flow would be:

    ASG Up2Date Client --> (https) --> ACC Up2Date Cache --> (https) --> ASG HTTP Proxy (blocked/disabled)

    Could you try to disable the Parent Proxy usage on the ACC and see if the ASG can then authenticate properly? Might be that you require a packet-filter rule to allow your ACC to go through the ASG (http and https).

    Regards,
    Henning
Children
  • 0 in reply to megaposer
    Hi Henning

    - ASG over ACC Up2date Cache direct to Internet (with Rule "allow 80/443 for ACC on ASG") works fine
    - ACC Up2date over Proxy on ASG without exeptions works fine
    - ASG over ACC  Up2date Cache --> Proxy on ASG with any possible exeptions (Skipping: Authentication / Caching / Antivirus / Extension blocking / MIME type blocking / URL Filter / Content Removal / Certificate Trust / Certificate Date Check) to Internet: Bad

    Can't find a request in proxy-log of ASG at the same time i get the error message in Mail

    Regards   Peter
Unfiltered HTML