{"id":3646,"date":"2018-01-03T10:25:26","date_gmt":"2018-01-03T09:25:26","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=3646"},"modified":"2018-01-03T10:25:26","modified_gmt":"2018-01-03T09:25:26","slug":"gateway-antivirus-probleme-ab-01-01-2018-auf-fireware-11-10-5-und-aelter","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2018\/01\/gateway-antivirus-probleme-ab-01-01-2018-auf-fireware-11-10-5-und-aelter\/","title":{"rendered":"Gateway Antivirus Probleme ab 01.01.2018 auf Fireware 11.10.5 und \u00e4lter"},"content":{"rendered":"

Wie bereits vermeldet, hat WatchGuard mit der Fireware 12.x den Technologiepartner f\u00fcr Gateway Antivirus gewechselt. Bei den 11.x Versionen war es AVG, bei 12.x ist es nun Bitdefender. Als \u00dcbergangszeit wurde zun\u00e4chst verk\u00fcndet, dass die AVG-Antivirus-Engine und Signaturen noch bis April 2018 lauff\u00e4hig sein sollen. Wie sich nun herausstellt, gilt dies aber nur f\u00fcr Softwareversion 11.10.7 und h\u00f6her. Seit dem 01.01.2018 kommt es bei noch \u00e4lteren Softwareversionen 11.10.5 und fr\u00fcher zu Scanning Errors<\/b>. Und je nachdem wie die WatchGuard f\u00fcr diesen Fall konfiguriert worden ist, wird sie sich verhalten, z.B. indem die nun nicht (mehr) scanbaren Dateien ge-locked werden (mit Dateiendung *.clk versehen). Wir haben in unserem Blog auch einen \u00e4lteren Artikel, der beschreibt, wie die *.clk Dateien wieder in den urspr\u00fcnglichen Zustand versetzt werden k\u00f6nnen: https:\/\/www.boc.de\/watchguard-info-portal\/2016\/06\/lock-unlock-bei-smtp-e-mails<\/a>.<\/p>\n

2018-01-02 10:00:00 scand license init failed(The license has expired.) Debug
\n2018-01-02 10:00:00 scand Instance_Create failed. Debug<\/p>\n

Die Application Proxies melden zudem „avg scanner is not created“.<\/p>\n

Der o.g. Hinweis „The license has expired“ bezieht sich hierbei auf die AVG-Lizenz (von WatchGuard) – nicht auf den Feature Key der eigentlichen Appliance. Vor dem Hintergrund, dass das gleiche Szenario wie jetzt im April 2018 auch alle anderen 11.x Softwareversionen ereilen wird, empfehlen wir nun den zeitnahen Umstieg auf eine 12.x Softwareversion. Bitte beachten Sie aber beim Umstieg unbedingt die Release Notes<\/b>. Speziell bei ganz alten Softwareversionen ist mitunter ein Zwischenschritt erforderlich, damit die XML-Konfigurationsdatei nicht besch\u00e4digt wird. Auch ist es wichtig zu wissen, dass sich die WatchGuard-Box beim erstmaligen Starten mit einer Fireware 12.x erst noch die aktuelle Bitdefender-Engine und die Bitdefender-Signaturen herunterladen und installieren muss. Dies ist zwar ein automatischer Vorgang, er dauert aber nach unseren bisherigen Erfahrungen mindestens 10 Minuten, teilweise auch bis zu 30 Minuten. W\u00e4hrend dieser Phase findet ebenfalls keine Antivirus-\u00dcberpr\u00fcfung statt. M\u00f6glicherweise wollen Sie z.B. sicherstellen, dass zu dieser Zeit keine ungepr\u00fcften E-Mails durchrutschen. Hier k\u00f6nnten Sie z.B. vor\u00fcbergehend die SMTP-Proxy Firewallregel deaktivieren oder den MTA Ihres Mailservers kurz anhalten.<\/p>\n