Afgelopen vrijdag 7 mei hebben verschillende van onze klanten problemen ervaren met hun internetverbinding en het binnenhalen van e-mail door zowel een fout in de update voor Intrusion Prevention System (IPS) en een in de update voor de Anti-virus patterns. Ondertussen is de rust bij de meesten weer wedergekeerd en heeft Astaro in de persoon van Jan Hichert (CEO) haar excuses aangeboden en verbeteringen beloofd in zowel de manier van testen, distribueren via Up2Date en het op de hoogte stellen van haar klanten op het moment dat er weer van dit soort problemen ontstaan.

Alle verkeer geblokkeerd

Het eerste probleem dat was ontstaan was dat de IPS in ASG 7.5 een update had ontvangen die niet geschikt was voor deze versie. Dit had tot gevolg dat het IPS stopte en, op de systemen waar IPS was ingeschakeld, al het verkeer werd geblokkeerd volgens het ingebouwde beleid. Drie uur later werd er een nieuwe update gestuurd die bovenstaande zou moeten verhelpen, maar deze werd niet gedownload omdat iedere vorm van netwerkconnecties werd geblokkerd. De problemen konden gelukkig wel worden opgelost, zodat vervolgens de correcte updates gedownload konden worden.

Anti Virus patterns

Het volgende probleem ontstond in de middag: als "Dual Anti Virus Scanning" aanstond voor Web- en Mail Security, waarbij vervolgens de Web proxy stopte met werken en de Mail proxy de e-mail niet meer doorstuurde. Ook voor dit probleem werd binnen een uur weer een update verstuurd en er zijn instructies op de Up2Date blog geplaatst voor verdere handelingen.

Verbeteringen

In een uitgebreide brief van de CEO afgelopen vrijdag worden beide zaken uitvoerig besproken en uitgelegd wat er verkeerd is gegaan en nog belangrijker: hoe Astaro dit soort problemen voortaan wilt voorkomen. Zo bleek de omgeving waarop normaal op getest werd in onderhoud en dus niet beschikbaar om te testen: "this is inexcusable and we will never do this again". Daarnaast zal Astaro met een oplossing komen om te voorkomen dat de Security Gateways de Up2Date servers niet meer kunnen bereiken en een andere manier implementeren om de gebruikers van de systemen op de hoogte te brengen van soorgelijke problemen als afgelopen vrijdag.