安全 : Cisco IronPort Email 安全设备

无法联系更新服务器检查Sophos防病毒更新

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

目录

贡献用Nasir Shakour和恩里科沃纳, Cisco TAC工程师。

问题

什么应该我执行,当我获得警报:‘无法联系升级服务器检查Sophos防病毒更新’ ?

当对Sophos防病毒的一次更新发生故障时,例如几个不同的警报消息可以生成, :

Unable to contact the upgrade server to check for Sophos AntiVirus updates.
The last successful contact was Mon Nov 1 23:21:46 2013.
Please verify your network settings and anti-virus update settings.
Version: 8.0.1-023
Serial Number: XXXXXXXXXXXX-XXXXXXX

所有警报通过电子邮件被发送对在alertconfig配置的地址CLI命令。下面请参阅关于警报更多完整列表。

Sophos抗病毒更新失败的常见原因包括,但是没有被限制对:

  • 一般缺乏网络连通性
  • 防火墙更新服务器的阻塞访问
  • 疏忽为更新服务器查寻IP

也很可能,我们的下载服务器体验重载。类似在设备的所有自动更新, Sophos将再试一次。如果失败的原因断断续续,很可能随后的更新成功。

进一步排除故障失败的更新,您为什么可能要检查抗病毒日志。监控更新尝试在实时:

  1. 登录CLI。
  2. 发出antivirusupdate命令。
  3. 选择sophos或mcafee,更新来源。

您应该当前是回到在main命令提示符。

发出tail命令并且选择从列表的抗病毒日志。抗病毒日志将提供关于最最近的尝试和显示的信息失败的更新的原因

示例警报:

md5 checksum mismatch for
/var/log/godspeed/third_party/sophos/tmp/sav_update.437.0/sav-4.01.tgz:
expected 'e211edd7b68dc646015638f12705d16a', got '23099f7abb37dcd15e4ca46123e75297'
Errortransferringsophos.ini?version=4.5.0&model=C600&serial=xxx&sophos_engine=3.
992s&sophos_ide=2006011902:I/OerroropeningURL'http://downloads.ironport.com
/av/sophos.ini?version=4.5.0&model=C600&serial=xxx&sophos_engine=3.992s&sophos_ide=2006011902'
Last message occurred 3 times between Thu Jan 19 13:24:36 2006 and Thu Jan 19
13:34:36 2006.expected 'e211edd7b68dc646015638f12705d16a', got
'23099f7abb37dcd15e4ca46123e75297'
Errortransferringsophos.ini?version=4.5.0&model=C600&serial=xxx&sophos_engine=4.
01&sophos_ide=2006011902: I/O error opening URL
'http://downloads.ironport.com/av/sophos.ini?version=4.5.0&model=C600&serial=
xxx&sophos_engine=4.01&sophos_ide=2006011902'
Error transferring sophos/sophos-4.01/sav-4.01.tgz: I/O error opening URL
'http://downloads.ironport.com/av/sophos/sophos-4.01/sav-4.01.tgz'

相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 117978