Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 3516 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

One device not visible on SUM 4.103008

ciscoman
Hi,
having an issue with one device ASG 8.1 on a SUM4.1

On the SUM, a lot of UTM(v9) and ASG(v8) are connected. For any unknown reason, one device is not visible on the SUM, anymore.

In addition, there is a new device in SUM with has greyed out fields and IP address 1.1.1.1

However, since all other devices are appearing properly, I assume that the SUM is fine.

Attached is some output of the device-agent.log
Any tipps how to troubleshoot this issue? The central management service on th ASG cluster has already been disabled/enabled. 
ASG shows green in this area.


ASG device-agent.log
2013:10:21-16:05:12 ASG-01-2 device-agent[29808]:   _AgentTermHandler -> 'Resource temporarily unavailable' -> 'Dispatcher::JSON'
2013:10:21-16:05:12 ASG-01-2 device-agent[29808]: '/Dispatcher/JSON.pm'
2013:10:21-16:05:12 ASG-01-2 device-agent[29808]: 190
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]: Starting logging output (level=3 [3])...
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:   /usr/sbin/acc-agent.plx starting as daemon.
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:   /usr/sbin/acc-agent.plx has started with PID=29897 ()-
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:    ---- Output Options ----
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:     TRACE -> 0
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:     DEBUG -> 1
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:     INFO  -> 2
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:     WARN  -> 3
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:     ERROR -> 6
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:     CRIT  -> 8
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:   Current Level is: 3
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:     WARN messages are displayed
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:     ERROR messages are displayed
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:     CRIT messages are displayed
2013:10:21-16:05:28 ASG-01-2 device-agent[29897]:   Init cache.
2013:10:21-16:05:37 ASG-01-2 device-agent[29897]:   Initializing roles
2013:10:21-16:05:37 ASG-01-2 device-agent[29897]:   entering main loop for /usr/sbin/acc-agent.plx...
2013:10:21-16:05:37 ASG-01-2 device-agent[29897]:   [1] Connecting to ACC socket (ip=10.1.1.122, port=4433).
2013:10:21-16:05:37 ASG-01-2 device-agent[29897]:   [1] We are now connected (ip=10.1.1.122, port=4433).
2013:10:21-16:05:37 ASG-01-2 device-agent[29897]:   (ec) Connection to remote ACC established.
2013:10:21-16:05:37 ASG-01-2 device-agent[29897]:   Init iWatcher dropping file 0 '/etc/raid/status'.
2013:10:21-16:05:38 ASG-01-2 device-agent[29897]: >=========================================================================
2013:10:21-16:05:38 ASG-01-2 device-agent[29897]:   _AgentTermHandler -> 'Resource temporarily unavailable' -> 'Dispatcher::JSON'
2013:10:21-16:05:38 ASG-01-2 device-agent[29897]: '/Dispatcher/JSON.pm'
2013:10:21-16:05:38 ASG-01-2 device-agent[29897]: 190
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]: Starting logging output (level=3 [3])...
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]:   /usr/sbin/acc-agent.plx starting as daemon.
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]:   /usr/sbin/acc-agent.plx has started with PID=29986 ()-
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]:    ---- Output Options ----
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]:     TRACE -> 0
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]:     DEBUG -> 1
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]:     INFO  -> 2
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]:     WARN  -> 3
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]:     ERROR -> 6
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]:     CRIT  -> 8
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]:   Current Level is: 3
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]:     WARN messages are displayed
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]:     ERROR messages are displayed
2013:10:21-16:05:53 ASG-01-2 device-agent[29986]:     CRIT messages are displayed
2013:10:21-16:05:54 ASG-01-2 device-agent[29986]:   Init cache.
2013:10:21-16:06:02 ASG-01-2 device-agent[29986]:   Initializing roles
2013:10:21-16:06:02 ASG-01-2 device-agent[29986]:   entering main loop for /usr/sbin/acc-agent.plx...
2013:10:21-16:06:02 ASG-01-2 device-agent[29986]:   [1] Connecting to ACC socket (ip=10.1.1.122, port=4433).
2013:10:21-16:06:02 ASG-01-2 device-agent[29986]:   [1] We are now connected (ip=10.1.1.122, port=4433).
2013:10:21-16:06:02 ASG-01-2 device-agent[29986]:   (ec) Connection to remote ACC established.
2013:10:21-16:06:02 ASG-01-2 device-agent[29986]:   Init iWatcher dropping file 0 '/etc/raid/status'.
2013:10:21-16:06:03 ASG-01-2 device-agent[29986]: >===============================================

Thanks 
ciscoman


This thread was automatically locked due to age.
Parents
  • 0
    Hello ciscoman,

    10.0.0.0 - 10.255.255.255 is a Private IP range, the External IP of your UTM is 10.1.1.122.

    The SUM needs a public resolvable IP address to manage your UTM over the internet.

    Regards Jonathan
  • 0 in reply to jmtheron
    Hello ciscoman,

    10.0.0.0 - 10.255.255.255 is a Private IP range, the External IP of your UTM is 10.1.1.122.

    The SUM needs a public resolvable IP address to manage your UTM over the internet.

    Regards Jonathan


    Thanks for feedback.
    I don't want to manage via (public) Internet.

    Thanks,
    ciscoman
Reply
  • 0 in reply to jmtheron
    Hello ciscoman,

    10.0.0.0 - 10.255.255.255 is a Private IP range, the External IP of your UTM is 10.1.1.122.

    The SUM needs a public resolvable IP address to manage your UTM over the internet.

    Regards Jonathan


    Thanks for feedback.
    I don't want to manage via (public) Internet.

    Thanks,
    ciscoman
Children
  • 0 in reply to ciscoman
    Hi,

    I updated the SUM to 
    Current software version...: 4.104010
    Hardware type..............: Software Appliance
    Installation image.........: 4.101-8.1
    Installation type..........: acc

    but having still the same issue.
    The ASG still shows this message


    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]: Starting logging output (level=3 [3])...
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:   /usr/sbin/acc-agent.plx starting as daemon.
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:   /usr/sbin/acc-agent.plx has started with PID=22829 ()-
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:    ---- Output Options ----
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:     TRACE -> 0
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:     DEBUG -> 1
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:     INFO  -> 2
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:     WARN  -> 3
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:     ERROR -> 6
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:     CRIT  -> 8
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:   Current Level is: 3
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:     WARN messages are displayed
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:     ERROR messages are displayed
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:     CRIT messages are displayed
    2013:12:06-14:13:40 ASG-01-2 device-agent[22829]:   Init cache.
    2013:12:06-14:13:48 ASG-01-2 device-agent[22829]:   Initializing roles
    2013:12:06-14:13:48 ASG-01-2 device-agent[22829]:   entering main loop for /usr/sbin/acc-agent.plx...
    2013:12:06-14:13:48 ASG-01-2 device-agent[22829]:   [1] Connecting to ACC socket (ip=10.16.202.122, port=4433).
    2013:12:06-14:13:49 ASG-01-2 device-agent[22829]:   [1] We are now connected (ip=10.16.202.122, port=4433).
    2013:12:06-14:13:49 ASG-01-2 device-agent[22829]:   (ec) Connection to remote ACC established.
    2013:12:06-14:13:49 ASG-01-2 device-agent[22829]:   Init iWatcher dropping file 0 '/etc/raid/status'.
    2013:12:06-14:13:49 ASG-01-2 device-agent[22829]: >=========================================================================
    2013:12:06-14:13:49 ASG-01-2 device-agent[22829]:   _AgentTermHandler -> 'Resource temporarily unavailable' -> 'Dispatcher::JSON'
    2013:12:06-14:13:49 ASG-01-2 device-agent[22829]: '/Dispatcher/JSON.pm'
    2013:12:06-14:13:49 ASG-01-2 device-agent[22829]: 190


    I restarted the ACC service on the ASG. It still appears as 'Green'.
    starting '/usr/sbin/acc-agent.plx'. Fri Dec  6 13:59:15 2013



    on the SUM, I can see following:
    (I replaced the original IP with 10.2.2.2)

    SUM-01:/var/log # tail -f accd.log 

    2013:12:06-10:41:01 SUM-01 accd: 79754801 [0xe06ecb70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:F7E9DE74-006F-11E1-9620-D7CC8E036A12;ip:10.2.2.2.;name:]
    2013:12:06-10:41:01 SUM-01 accd: 79754808 [0xe06ecb70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:F7E9DE74-006F-11E1-9620-D7CC8E036A12;ip:10.2.2.2.2;name:]
    2013:12:06-10:41:26 SUM-01 accd: 79779968 [0xe06ecb70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:F7E9DE74-006F-11E1-9620-D7CC8E036A12;ip:10.2.2.2.2;name:]
    2013:12:06-10:41:26 SUM-01 accd: 79779975 [0xe06ecb70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:F7E9DE74-006F-11E1-9620-D7CC8E036A12;ip:10.2.2.2.2;name:]
    2013:12:06-10:41:51 SUM-01 accd: 79804624 [0xe06ecb70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:F7E9DE74-006F-11E1-9620-D7CC8E036A12;ip:10.2.2.2.2;name:]
    2013:12:06-10:41:51 SUM-01 accd: 79804631 [0xe06ecb70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:F7E9DE74-006F-11E1-9620-D7CC8E036A12;ip:10.2.2.2.2;name:]

    Doing a tcpdump on the SUM, I can see frequently traffic from the ASG to the SUM on port 4433. So there is no routing or access-list issue.

    Has anyone any idea?
    Thanks
Unfiltered HTML