V8.2 Public Beta Overview

Hello and welcome to another public Beta for Astaro Security Gateway ASG-V8. This Beta offers you the chance to test and participate in a Beta for the upcoming version 8.200. The Beta will run for the next few months until approximately the end of June. During this time, we will be gathering your feedback (and adding it to our own considerable development and testing efforts), making changes, and getting this version into a release-ready state.
For the best Beta experience, you should read this post in its entirety!

We'll start with the usual disclaimer:

This is a BETA and not final, production-ready software.
This is a work-in-progress; there will be bugs, broken areas of functionality,
and parts where things just do not work as expected or planned. While much of
this release is stable and ready, there will likely be unexpected side-effects
as it is applied in various network types and situations.

If you decide to use this someplace in production you do so at your own risk and if it causes things to go horribly wrong for you, well...consider this a friendly word of caution. By offering you the chance to test the product early you need to be  aware that you will see stability and completeness issues. We use this opportunity to discover and quash bugs that we might not have otherwise discovered during our own testing, and greatly appreciate your feedback and comments. We will use them to further shape our product and polish things for the final GA release of ASG 8.200.

Being a Beta, some of the documentation and associated collateral's, online-help, language translations, and other written support information are not yet available.


[SIZE=3]Download Information[/SIZE]
The first public Beta release is numbered 8.160, and is available for both ASG Appliances or your own hardware. To use the V8 Beta ISO image, you need to download it (Download links are published in a separate thread here in this forum), burn it to a CD and install it, then restore a backup or build anew - there are no plans to offer an Up2Date from a previous 8.x to this Beta release.   Once you’re running V8.160, there shouldn’t be a need to re-install, because we’ll release Up2Date packages  for the duration of this Beta, and we plan (barring any unforeseen technical barriers) to also offer an Up2Date from the Beta to the official 8.200 release, so you won't need to re-install at the end of this testing period. 

Regarding the license: ASG Version 8.2 requires you to use the on-demand licensing scheme. You can simply use  your existing on-demand license for the V8.200 beta. If you are still stuck on the old (pre-V8) license scheme, please upgrade your license by visiting my.astaro.com. As usual, we’re also making available a time-limited separate license where all features are enabled, but this license will completely expire in with the end of this Beta on July 1st.

Please see the the latest "Beta Update Release" posting in this forum for current download information for the Beta. Remember, this Beta process is very important to us. We are here to help and assist your testing!
If you need anything, have feedback to report (both the good and the bad please), and otherwise want to participate in the V8 Beta feedback, post away here in this Beta forum.
Thanks in advance for donating your time.
  • Interesting in the feature request  this was specifically said to be in 8.2.  Come on buys if you aren't going to do it don't tell us you are.  This looks like a bait and switch..i guess it's time to make even more noise....this is bad management guys..it's time to get on the stick.
  • It's not that we don't want you to have this feature.  We will add it to WebAdmin when we are confident that we can bring it to a quality level that fulfills the expectations of our customers.
    We had bug reports on the ASG side and we have to work on the infrastructure side since the update mechanism doesn't fit in our pattern up2date scheme.

    8.200 is stuffed with other features. So we can't promise you that it will be in.
    But be assured that your voice has been heard.

    Regards,
    Daniel
  • Hi I cant see any mention in your notes above of the TLS improvements that are promised for 8.2 on the feature request site. Are they ready for testing yet?

    1) Mail Securty: "require TLS" for certain domains
    for ensuring encryption of transmission with certain customers / partners it should be possible to set TLS as "required" for certain domains. 
    Otherwise you can't guarantee that transmission is encrypted - you don't even realize when mails are sent plain-text for some reason.
    --
    2) MailSecurity: TLS needs chained certificatesupport
    We need to do TLS encryption with a valid certificate, but most certificates you buy these days are part of a chain, which the astaro does not support.

    We have an Urgent business case for this too as our customers are mandating that we use it.
    --
  • Does anyone have an answer to my question above please ?
  • if it's not in the notes above it's probably not in this beta.
  • if it's not in the notes above it's probably not in this beta.


    But why is it mentioned as in progress in 8.2 then on the feature request site?
  • dunno.  the local CFF database was supposed to be planned for 8.2 but that's been put aside as well...we'll have to wait and see but usually if it's not listed in the beta overview it's not going to be in this beta.
  •              Personally I think this feature should be added to 8.200, as it was  intented to be, also so far, I think nobody reported issue with it.


    I'd have to disagree here, simply because certain tests have gone well doesn't mean others aren't seeing and reporting problems. Plus there are other factors like internal testing, delivery of updates, and changes to our infrastructure which are still needing to be polished which isnt apparent from an end-user side.

    this is bad management guys..it's time to get on the stick.
     We'd rather delay a feature (which by the way you are still free to use via a very simple command line option) which isn't ready rather than release it and then experience unhappy customers. When this feature is ready for 60,000 or so installations to start using it, we'll get it in WebAdmin I promise.

    As with any company, roadmap, feature plan, or other forward-looking promise system, sometimes what is planned cannot be realized on schedule. We want the things we release to work, as in the past we noticed that getting things out the door simply to satisfy a promise is prone to backfire horribly...also, as myself and others have stated, the V8 Betas work differently. We tweak, add, and even remove things as the Beta progresses, meaning that 8.160 isnt final (hence Beta) and will see new things added before GA. Its the reason we have a nice long Beta, we get the chance to let you play with things very early, and have the freedom to change things around vs the old and tired "here it all is, test it all, we will now only fix bugs" approach that we used to do (and most competitors still do).
  • Ah ok, well let me know when the TLS stuff is ready (if it is coming) and I will give it a test. 

    Meanwhile I will have to continue to pay a competitor for an extra product I don't want, just to provide working TLS when it is a feature that you already claim to provide. 

    My boss is not impressed, this bug should have been addressed before adding any new features, In my opinion and others on the feature request site, it was never really a new feature any way, it is a bug!!!

    How many suppliers out there supply unchained SSL certificates these days? None that I could find. How was I to know that the Astaro did not support intermediate certificates?

    I have waited patiently for a year for this to be addressed, given hope that it would be addressed in this version and still it has not materialised.

    Please can you chase up this fix, as there is only a certain amount of times I can keep defending Astaro to my boss who thinks it is time to find a different UTM provider..... [:(]
  • I think there's been a little bit of confusion flying around here, so let's try to solve this puzzle...

    ... a feature (which by the way you are still free to use via a very simple command line option) ...


    It's not very clear what Angelo says here, but the base line is, that the necessary code to do chained certificates is already implemented. What's missing is the shiny new GUI around it. The missing GUI is the reason why we think it is not ready for prime time yet, and i think that is Angelos main point.

    If you are interested in helping us, i'll make the responsible developer contact you next week (he's on vacation right now).


    ... it was never really a new feature any way, it is a bug!!!


    We've had this discussion countless times, and it's funny to see how heated discussions become, even though you both are talking about what's basically the same thing: code changes.

    From a developer's point of view, and from the resulting workflow these are really similar. Both have an entry in the bug tracker, have to be committed into the source control management system, and result in a software-package, an .RPM file that has to be tested by developers and QA. The only visible difference is a switch in the bug tracker, that is set to either "bug" or "feature".

    So the usage of the word "bug" and "feature" we (the developers) are used to, is more around one central question: "Does it add functionality to the product?"

    If the answer is yes, then we'll set that switch to "feature".

    Oh, and of course we do have discussions internally on that topic too. We have exceptions to that rule of thumb, and if you ask 10 developers whether it's a feature or not, you get 12 different opinions... 

    I think, my main point is that, if it solves your problem, we don't care if you call it a "bug" or a "feature". [;)]

    Cheers,
    Kai