Tag Archives: pattern update

IPS Signature Update Probleme mit Firmware 12.6.x (update)

Update 2020-10-08:

Es gibt ein neues IPS_Pattern (18.114), das Problem ist gelöst.

 

Aktuell scheint es Probleme beim Download eines IPS-Signatur-Updates zu geben.

Nach unseren Tests tritt dies nur in Verbindung mit 12.6.x auf.

 

 

 

 

 

 

 

Die Signatur-Anzeige hat bereits das “neue” Format: 18.113

 

 

 

 

Auf eine Box mit 12.5.4 mit dem “alten” Format: 4.1084 funktioniert derzeit das Pattern Update problemlos.

 

 

 

 

 

 

Wir gehen davon aus, dass sich das Problem von selbst löst, sobald das nächste Pattern zur Verfügung gestellt wird.

 

 

Update aus einem CASE bei WatchGuard:

Thanks for the detailed case description! The checksum error you’re encountering with IPS downloads on 12.6+ devices is a known issue we are currently having with signature version 18.113. It has been relayed to our engineering team and we are actively working towards resolving it.

Support verlängert – AVG Pattern bis April 2018 verfügbar

Mit der Veröffentlichung von Fireware 12.0.1 hat WatchGuard das angekündigte Ende der AVG-Pattern-Dateien verschoben.

Pattern-Files sind nun bis April 2018 verfügbar.

Dies gibt den Administratoren größerer Unternehmen mehr Zeit, das neue Release ausführlich zu testen und das Update auf die Version 12.x einzuspielen.

 

Siehe auch:

 

Crash Report kann Antivirus-Pattern-Update verhindern

Kürzlich bei einer Box aufgetreten: Antivirus-Pattern-Update konnte das Signature-File nicht mehr herunterladen.  Im Firebox System Manager unter Subscription Services wurde beim manuellen Update folgende Fehlermeldung erzeugt:

The signature update failed: An error occured when downloading the signature file (9)

Im Traffic Monitor war folgende Fehlermeldung zu sehen:

sigd Manual GAV update started
sigd Manual GAV update for version (13101) failed (Failed to download signature file from server)

Die Lösung war, alle Crash Reports zu löschen. (Firebox System Manager => Status Report Tab => Support => Delete all crash reports).

Auszug aus dem WatchGuard Support Case:

unfortunately when crash report is listed, this create a condition to not download signature update.
Seems there is a problem to decompress some internal file in the kernel and this need the deletion of crash.
Once you delete them, Firewall is able to download and update itself.

Bei der betroffenen Box wurden die Crash Reports gelöscht und danach funktionierte das manuelle Update auf anhieb, ein Reboot der Box war nicht notwendig.

 

Update 2017-06-27: Siehe hierzu auch unseren Artikel GAV Update Probleme bei Update des Patterns auf XTM2-Series.