Erfahrungen mit der 2.4.1

1st Official Post
    • Official Post

    Ich dachte mir wir machen hier mal einen neuen Thread für die 2.4.1 nach den letzten Updates auf.

    Die 2.4.1 läuft jetzt den ersten Tag Produktiv, bisher keine weiteren Probleme. :)
    Portweiterleitung ist etwas seltsam, einige Ports gehen, andere mit denselben Einstellungen wollen nicht so.
    Die Prozessorlast liegt bei mir im Allgemeinen etwas hoch, kann aber auch an meiner Testkiste liegen,
    ich weiß nicht mehr genau wie hoch das bei der 2.2 war.

    Wie sieht es bei euch aus ?

    Gruß Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    Quote from "Sabine"

    Wie sieht es bei euch aus ?

    Die 2.4.1 mit den jüngsten Up-Updates läuft bei mir soweit stabil in der Produktivumgebung. Wie in einem anderen Beitrag schon erwähnt, hat sich bei der 2.4.0 und 2.4.1 (1. Update) immer wieder der P3Scan-Daemon verabschiedet. Das scheint jetzt behoben zu sein. Was immer noch nicht geht ist das Proxy-Diagramm. Nach einem Reboot wird es für die erste halbe Stunde zwar im 5-Minuten-Takt aktualisiert, ist danach aber tot.
    Eine höhere CPU-Last beobachte ich auch, ist aber noch im grünen Bereich. Über den Tag betrachtet zwischen 15 und 20 %. Ebenso ist die Speicherauslastung angestiegen. 2 GB RAM hatten bisher ausgereicht. Seit dem Update werden zusätzlich 8% des Swap-Speichers genutzt.
    Zuguterletzt ist mir noch aufgefallen, dass bei dem Versuch, bei bestehender IPSec-Verbindung eine zusätzlich Verbindung zu etablieren, die erste dabei disconnected. Nach einigen Versuchen liefen dann aber doch beide parallel.

    Heute habe ich auch nochmal versucht, die ISO der 2.4.1 zu installieren. Der Prozess hängt ziemlich lange bei 94%, wo Spamassassin installiert wird. Irgendwann geht es dann weiter, aber Spamassassin läuft nicht nach abgeschlossener Installation. Mir scheint, mit dem Paket stimmt etwas nicht.

    Soweit meine bisherigen Erfahrungen.

    Gruß
    Joachim

    • Official Post
    Quote

    Was immer noch nicht geht ist das Proxy-Diagramm.
    Nach einem Reboot wird es für die erste halbe Stunde zwar im 5-Minuten-Takt aktualisiert, ist danach aber tot

    .

    Ist mir noch nicht aufgefallen, muss ich mir Morgen mal ansehen.

    Gruß Sabine

    • Official Post

    Moin,
    also bei mir wird das Proxy-Diagramm angezeigt, die Maschine läuft jetzt seit 1 Tag und 17 Stunden.
    Mir scheine die Festplattenzugriffe auch um einiges höher zu sein als bei der 2.2
    Die Speicherbelegung liegt aktuell bei 13 %, geht also ( habe 4 GB drin ).

    Gruß Sabine

    • Official Post

    Moin,
    die Umgehung der Proxy- Filter ( unter Zugriffsrichtlinien / ungefilterter Zugriff ) funktionieren nicht mehr,
    nach dem zum testen eine IP dazugenommen wurde und der Proxy dadurch neu gestartet wurde geht es jetzt wieder.

    Gruß Sabine

    • Official Post

    Bei der Datensicherung ist es so das man die Sicherung erst angezeigt bekommt wenn man auf einen anderen Reiter klickt #
    und dann wieder zurückgeht.
    Die Speicherausnutzung hat jetzt etwas zugelegt, der werden 2,5 GB belegt ! :o

    Gruß Sabine

    Quote from "Sabine"

    Bei der Datensicherung ist es so das man die Sicherung erst angezeigt bekommt wenn man auf einen anderen Reiter klickt und dann wieder zurückgeht.

    Oder einfach nochmal auf "Datensicherung" klickt.

    Quote

    Die Speicherausnutzung hat jetzt etwas zugelegt, der werden 2,5 GB belegt ! :o

    Mein Swap-Anteil liegt heute auch schon bei 15%. Da werde ich wohl auch noch 2 GB nachschieben müssen. :shock:

    Gruß
    Joachim

    • Official Post

    Wie ich so eben gesehen habe kann man im Proxy ja keine IP- Adressen mehr sperren !
    Das heißt man kann den Zugang für bestimmte Rechner gar nicht mehr zumachen.
    Wieder ein Punkt für die 2.2.

    Speicherauslastung zur Zeit wieder etwas runter, so bei 1,5 GB

    Gruß Sabine

    • Official Post

    Jo, nicht nur das, das Blacklisten geht auch einfacher, ich warte noch drauf das ich beim aufrufen des Profils im Inhaltsfilter
    anstatt auf den Bleistift auf den Mülleimer klicke und ist alles weg.
    Das ist bei der 2.2 doch um einiges besser !


    Gruß Sabine

    Bei mir tritt das Problem auf, dass nach Einspielen eines Backup aus efw 2.4 community in 2.4.1 die folgenden beiden Dienste in der Seite Systemstatus mit Farbe Rot und "ANGEHALTEN" angezeigt werden:

    1. Spamfilter für POP3 (spamd)
    2. Spamfilter für SMTP (amavis)

    Egal ob ich efw reboote oder über die Weboberfläche diese Dienste deaktiviere und wieder aktiviere: Sie bleiben "ANGEHALTEN".
    Als letzte Möglichkeit habe ich noch ein Backup aus efw 2.3 community eingespielt mit dem gleichen Ergebnis. :(

    Muss ich jetzt tatsächlich die komplette Konfiguration per Hand neu vornehmen in 2.4.1 (mehrere Stunden Arbeit...) oder hat jemand eine zündende Idee? :?:

    In /var/log/boot.log finde ich:

    Quote

    Nov 18 16:28:56 KDE-Firewall spamassassin: spamd startup failed
    Nov 18 16:28:59 KDE-Firewall amavisd: amavisd startup succeeded


    In /var/log/monit.log taucht immer wieder auf:


    Wo sollte ich ggf. noch gucken?