Proxy stürzt ab

[0x3a29]

Hallo an Alle,

ich ahbe folgendes Problem. Seit ein paar Tagen stürzt offenbar der Proxy des Intranators ca. 1-2 mal pro Tag aus heiterem Himmel ab.
Erkennbar ist das daran, dass alle Benutzer, die ein Proxyprofil haben, keinen Internetzugriff mehr haben. Mailverkehr funktioniert auch nicht mehr. Auch der Intranator selbst ist nicht erreichbar (Bad gateway). Nur die Nutzer, die als Proxyprofil [Freier Zugriff] eingestellt haben, kommen ins Internet. Es hilft dann nur ein Neustart des Intranators, dann geht alles wieder. Hat jemand eine Idee?

[bjoerns]

Hallo,

dass bedeutet für mich, dass Intranator Dienste, wie Mail und Proxy offenbar lahmgelegt sind. Das Routing und die Firewall werden noch funktionieren, da "FREIER ZUGRIFF" am Proxy vorbei geht, je nach Browser Einstellung. Ich könnte mir gut vorstellen, dass die Virenscanner Engine ein Problem hat, denn beide Dienste (Mail und Proxy) sind vom Virenscanner abhängig.
Am besten Sie erstellen ein Support Ticket, oder posten mal einen "auffälligen" Teil der messages Logdatei. Am besten mal nach "fsav" oder "failed" suchen.

MFG Björn

[0x3a29]

Hallo bjoerns,

Danke für die schnelle Antwort!
Hier nur die Zeilen aus der messages logdatei, welche die Wörter "failed" oder "fsav" enthalten. Insgesammt decken die Zeilen einen Zeitraum am gestrigen Tag von 15:46 bis 16:45 ab und beginnen und enden mit einem Restart des Intranators, welchen ich wegen des Problems einleiten musste.


Nov 4 15:56:53 intranator pluto[3012]: shutting down
Nov 4 15:57:06 intranator arnieclient_mux[2533]: [t2n_arnieclient_mux] client connection error(@ec): client connection-error: No. -1: write failed: connection already closed
Nov 4 15:57:11 intranator connd[2547]: [asyncio_t2n] connection not open, either failed or already closed @asyncio_t2n#334
Nov 4 15:57:11 intranator connd[2547]: [asyncio_t2n] failed to open unix domain client socket on "/var/run/arnieclient_mux.t2n" @asyncio_t2n#952
Nov 4 15:57:15 intranator connd[2547]: [asyncio_t2n] connection not open, either failed or already closed @asyncio_t2n#334
Nov 4 15:57:15 intranator connd[2547]: [asyncio_t2n] failed to open unix domain client socket on "/var/run/arnieclient_mux.t2n" @asyncio_t2n#952
Nov 4 15:57:38 intranator fsavd: succeeded
Nov 4 15:57:39 intranator rc: Stopping fsavd succeeded
Nov 4 15:57:41 intranator fsavd: F-Secure Security Platform daemon exit.
Nov 4 15:58:36 intranator named: named reload failed
Nov 4 16:00:11 intranator arnieclient_mux[2543]: [t2n_arnieclient_mux] client connection error(@ec): client connection-error: No. -1: write failed: connection already closed
Nov 4 16:00:11 intranator arnieclient_mux[2543]: [t2n_arnieclient_mux] client connection error(@ec): client connection-error: No. -1: write failed: connection already closed
Nov 4 16:00:14 intranator arnieclient_mux[2543]: [t2n_arnieclient_mux] client connection error(@ec): client connection-error: No. -1: write failed: connection already closed
Nov 4 16:00:20 intranator fsavd: Database version: 2009-11-04_10
Nov 4 16:00:21 intranator fsavd: Starting ArchiveScanner engine.(0)
Nov 4 16:02:46 intranator fsavd: Starting ArchiveScanner engine.(0)
Nov 4 16:45:22 intranator pluto[2906]: shutting down


Ergänzend dazu habe ich bemerkt, dass der Virenscanner seit einiger Zeit und ab und zu Fehlermeldungen folgender Art bringt:

Nov 4 13:57:46 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_rjHJ4B: Archive compression ratio is too high, possible compression-bomb? [ArchiveScanner].

Vielleicht hat das einen Zusammenhang, obwohl diese Meldung im erwähnten Zeitraum nicht auftrat?!

mfg

[bjoerns]

Hallo,

hmm, ehrlich gesagt, habe ich mir von den Logs mehr erhofft. Es ist zwar zu erkennen, dass etwas nicht zu 100% in Ordnung ist, leider kann ich so noch nicht sagen was es ist. Der Virenscanner scheint zu laufen.

Die Meldung mit dem Compression ratio is too high, ist nur ein eingebauter Schutz, der verhindern soll, dass zu stark komprimierte Anhänge nicht durchsucht werden und so das System lahm legen.

Sie können gerne nochmal die komplette Logdatei ab dem Neustart, der ungefähr um 16:00 erfolgte bis 16:45 posten, oder Sie legen ein Support Ticket an, dann können wir vielleicht auch mal per Fernwartung auf die Kiste.

MFG Björn

[0x3a29]

Hallo bjoerns,

das beschriebene Problem besteht immer noch. Täglich gegen 14:00 tritt es auf. Ich habe gerade neu starten müssen. In den logs stehen aber diesmal folgende Fehler:

Nov 9 08:23:41 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_SKB2nQ: Bad archive [ArchiveScanner].
Nov 9 12:21:16 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_t2ArAA: Bad archive [ArchiveScanner].
Nov 9 13:36:38 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_6rCycB: Scan timeout.
Nov 9 13:36:38 intranator fsavd: An error occurred while scanning /datastore/mod_fsav.tmp/fsav_6rCycB. Scan task timeout.
Nov 9 13:45:48 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_X5rQS8: Scan timeout.
Nov 9 13:45:49 intranator fsavd: An error occurred while scanning /datastore/mod_fsav.tmp/fsav_X5rQS8. Scan task timeout.
Nov 9 13:46:13 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_lXkv8q: Scan timeout.
Nov 9 13:46:14 intranator fsavd: An error occurred while scanning /datastore/mod_fsav.tmp/fsav_lXkv8q. Scan task timeout.
Nov 9 13:46:38 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_VaqOKK: Scan timeout.
Nov 9 13:46:39 intranator fsavd: An error occurred while scanning /datastore/mod_fsav.tmp/fsav_VaqOKK. Scan task timeout.
Nov 9 13:47:03 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_P5CTN2: Scan timeout.
Nov 9 13:47:04 intranator fsavd: An error occurred while scanning /datastore/mod_fsav.tmp/fsav_P5CTN2. Scan task timeout.
Nov 9 13:47:28 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_DwNK8J: Scan timeout.
Nov 9 13:47:29 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_tPZBHf: Scan timeout.
Nov 9 13:47:29 intranator fsavd: An error occurred while scanning /datastore/mod_fsav.tmp/fsav_tPZBHf. Scan task timeout.
Nov 9 13:47:29 intranator fsavd: An error occurred while scanning /datastore/mod_fsav.tmp/fsav_DwNK8J. Scan task timeout.
Nov 9 13:47:54 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_bJziGk: Scan timeout.
Nov 9 13:47:54 intranator fsavd: An error occurred while scanning /datastore/mod_fsav.tmp/fsav_bJziGk. Scan task timeout.
Nov 9 13:48:19 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_hNnjEF: Scan timeout.
Nov 9 13:48:19 intranator fsavd: An error occurred while scanning /datastore/mod_fsav.tmp/fsav_hNnjEF. Scan task timeout.
Nov 9 13:48:44 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_EPDIXJ: Scan timeout.
Nov 9 13:48:44 intranator fsavd: An error occurred while scanning /datastore/mod_fsav.tmp/fsav_EPDIXJ. Scan task timeout.
Nov 9 13:48:51 intranator pluto[2928]: shutting down


Außerdem habe ich noch folgenden Fehler gefunden:
Nov 9 06:11:38 intranator lmtpunix[19801]: DBERROR db3: 2 lockers
Nov 9 06:11:39 intranator lmtpunix[19801]: DBERROR db3: Waitsfor array Waiter:^IWaiting on:
Nov 9 06:11:39 intranator lmtpunix[19801]: DBERROR db3: f04/819:^I 80001d75 11915856
Nov 9 06:11:40 intranator lmtpunix[19801]: DBERROR db3: 80001d75/819:^I 11915568

Letzteren Fehler kann ich habe nicht zuordnen. Erbitte diesbezüglich Hilfe! Danke.

[Thomas Jarosch]

Hallo,

könnten Sie mir einen Auszug der Seite "Information > System > Hardware" posten? Vielen Dank.

Herzliche Grüße,
Thomas Jarosch

[0x3a29]

Erkannte Prozessorgeschwindigkeit: 1x 1995 MHz
Erkannte Speichergrösse: 1034 MB
Erkanntes Mainboard: Intel Corporation D865GLC

System- und Speicherauslastung nach "top":
top - 15:01:49 up 1:11, 0 users, load average: 1.09, 0.93, 0.69
Tasks: 177 total, 2 running, 175 sleeping, 0 stopped, 0 zombie
Mem: 1033708k total, 854428k used, 179280k free, 50648k buffers
Swap: 2048184k total, 0k used, 2048184k free, 357692k cached

USB Controller: uhci-hcd
ISDN Controller: Fritz! PCI

Netzwerkkarte eth0:
MAC: 00:13:20:41:83:AE
Treiber: e100

Netzwerkkarte eth1:
MAC: 00:50:FC:87:4E:F2
Treiber: 8139too

[bjoerns]

Hallo,

Nov 9 13:36:38 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_6rCycB: Scan timeout.
Nov 9 13:36:38 intranator fsavd: An error occurred while scanning /datastore/mod_fsav.tmp/fsav_6rCycB. Scan task timeout.

wenn wirklich jeden Tag um 14Uhr solche Scan timeouts auftreten, dann deutet dies auf ein Lastproblem hin. Wir sollten versuchen herauszufinden, was diese gesteigerte Last gegen 14 Uhr immer auslöst. Evtl. automatische Updates auf den Client Rechner oder ähnliches.

Nov 9 06:11:38 intranator lmtpunix[19801]: DBERROR db3: 2 lockers

Die lockers sind nicht weiter tragisch, dies kann ab und zu vorkommen. Wenn es ständig der Fall ist (jede Sekunde), dann muss man sich das genauers ansehen.

Ich denke das beste wäre, wenn Sie hierfür ein Support Ticket anlegen, oder sich mit Ihrem Händler in Verbindung setzten. Dann können Sie uns auch mal die komplette Logdatei zukommen lassen, dann sehen wir das alles im Zusammenhang.

MFG Bjoern