SmartFilter コントロールリストのダウンロードエラーについて
（SmartFilter Ver4.0,Ver4.1.1及びVer4.2.X）

 

2008年7月1日

 

平素は弊社のサービスに格別のご高配を賜り厚くお礼申し上げます。


08/6/24より08/6/30にかけてSmartFilter Ver4.0,Ver4.1.1及びVer4.2.Xの差分ダウンロードファイルに障害があり、コントロールリストの更新時にエラーが発生するケースが報告されました。
現在、弊社より製造元に対して本事象の確認・復旧について問い合わせを行っております。
原因など製造元から詳細情報が得られ次第、改めてご連絡申し上げます。


SmartFilterをご利用中のお客様には、ご迷惑をお掛けいたしておりますことを深くお詫び申し上げます。


現状におきまして、以下の対策を行って頂き、状況が改善されるのか確認して頂きたくお願い致します。

 

---

１．確認方法（ダウンロード障害が発生しているか確認して下さい。）

 

ブラウザで下記URLにアクセスして下さい。
認証画面がでますのでIDとパスワードを入力して下さい。
（ユーザー名はsfadminパスワードはインストール時に入力したもの。）
https://インストールホストIP:9013
SmartFilter Administrationページが表示されます。
中程の「View Messaes Now」ボタンを押してダウンロードの状況を確認します。


■ 正常な場合


（Ver4.1.1の例、他のバージョンも程同じ内容です）


Info Tue Jul 1 03:20:39 2008 Automatic incremental control list download starting
Info Tue Jul 1 03:30:06 2008 List download completed successfully
Info Tue Jul 1 03:30:06 2008 Control list unloaded
Info Tue Jul 1 03:30:26 2008 SmartFilter successfully downloaded an updated Control List on July 01, 2008 at 3:30 AM.


■ 障害が発生している場合


（Ver4.1.1の障害例）


Info Mon Jun 30 11:01:46 2008 Automatic incremental control list download starting
Error Mon Jun 30 11:01:47 2008 Response status was 502 (Bad Gateway) instead of 200
Warning Mon Jun 30 11:01:47 2008 The download function returned a temporary error. The number of temporary failures is 1



（Ver4.2の障害例）


Info Tue Jun 24 08:38:00 2008 Automatic incremental control list download starting
Error Tue Jun 24 08:44:42 2008 Checksums do NOT match: computed checksum: 0x1062b011 expected checksum: 0x87dcae84
Error Tue Jun 24 08:44:42 2008 Failed to merge any increments
Error Tue Jun 24 08:44:42 2008 Failed to download a list
Error Tue Jun 24 08:44:42 2008 SmartFilter was unable to download the Internet Database on proxyhost. Reason: Unknown error SmartFilter will retry the download in 30 minutes. You can also try to manually download the Internet Database: On the SmartFilter Administration Console toolbar, click the Download Internet Database button. If this problem continues, contact Secure Computing Technical Support online at www.securecomputing.com. To contact Technical Support directly, call +1.800.700.8328 or +1.651.628.1500.


上記の障害例の様なメッセージが出ている場合は、現在コントロールリスト更新に障害が出ていると考えられますので以下の手順に従って対応お願い致します。

---

２．バックアップ

 

下記操作を行う前に、現在のconfig.txtとsfcontrolを別名コピーして下さい。
保存したsfcontrol正常に更新が出来る様になってから削除して下さい。）


Squidの場合


/usr/local/squid/etc以下


ISAの場合


c:\Program Files\Secure Computing\SmartFilter ISA Plugin以下

---

３．対応方法

 

Fullリストでのダウンロードを行います。
（開発元の指示で、更新エラーが発生した場合は、一旦Fullのコントロールリストをダウンロードして頂く事が、問題解決の第一の手段となっております。）


3-1.一旦sfagentを再起動して下さい。


ISAの場合
WindowsのサービスでSmartFilter Agentを停止の後、開始させます。


Solarisの場合
/etc/rc2.d/S99sfagent_control stop
/etc/rc2.d/S99sfagent_control start


RedHatの場合
/etc/rc.d/init.d/sfagent_control stop
/etc/rc.d/init.d/sfagent_control start


(このsfagentの停止から再起動が終わるまで、フィルタリング制限ページを表示出来ません。）


3-2.config.txtの以下の行をviで編集します。


編集前
download_mode incremental


編集後
download_mode　full


3-3.SmartFilter Administrationページの表示


ブラウザで以下のURLにアクセスします。
https://インストールホストIP:9013


3-4.設定変更の反映


SmartFilter Administrationページの「Reload Configuration Now」ボタンを押して、設定を反映させます。


3-5.Fullリストのダウンロード開始


「Download Now」ボタンを押してダウンロードを開始して下さい。
sfcontrol.tmpとしてダウンロードされダウンロードが正常に終わりますとsfcontrolに置き換わります。
（この場合、sfcontrol.tmp.111XXの様な差分ファイルはダウンロードされません。）
ダウンロードが正常に終了しますと以下のメッセージが出ます。


Ver4.0、4.1.1の場合は
The Control list was successfully downloaded.


Ver4.2の場合は
The Internet Database was successfully downloaded.


（補足：ダウンロード中は、ブラウザによる閲覧にはあまり影響は有りません。
ダウンロード終了後、既存のファイルと入れ替わりでロードされますが、その際に数秒から10数秒位の間遅延が生じます。）


3-6.ダウンロード状況確認


Administrationページ「View Messaes Now」ボタンを押してダウンロードの状況を確認します。
（エラーが発生した場合は、このボタンを押して表示されたページを、ブラウザの保存を利用してhtmlファイルとして保存してお送り下さい。）


3-7.設定を元に戻します


ダウンロード及び更新が正常に終わりましたら、config.txtの設定を元のincrementalに戻して下さい。
そして、SmartFilter Administrationページの「Reload Configuration Now」ボタンを押して、設定を反映させます。


以上で手順は終わりです。


上記操作でも改善出来ない場合は、config.txtとSmartFilter Administrationページ自体のhtmlファイルと、「View Messaes Now」ボタンで表示されたhtmlの３つを、zipで一つにしてサポート依頼フォームよりお送り下さいませ。

---

 

本件につきまして、ご不明な点がございましたら、下記URLのサポート依頼フォームよりお問い合わせ下さい。
【サポート依頼フォームURL】
　https://www2.vertexlink.co.jp/support/sec_main.asp



以上、ご迷惑をお掛けいたしました事、重ねてお詫び申し上げます。