V8.2 Public Beta Overview

Hello and welcome to another public Beta for Astaro Security Gateway ASG-V8. This Beta offers you the chance to test and participate in a Beta for the upcoming version 8.200. The Beta will run for the next few months until approximately the end of June. During this time, we will be gathering your feedback (and adding it to our own considerable development and testing efforts), making changes, and getting this version into a release-ready state.
For the best Beta experience, you should read this post in its entirety!

We'll start with the usual disclaimer:

This is a BETA and not final, production-ready software.
This is a work-in-progress; there will be bugs, broken areas of functionality,
and parts where things just do not work as expected or planned. While much of
this release is stable and ready, there will likely be unexpected side-effects
as it is applied in various network types and situations.

If you decide to use this someplace in production you do so at your own risk and if it causes things to go horribly wrong for you, well...consider this a friendly word of caution. By offering you the chance to test the product early you need to be  aware that you will see stability and completeness issues. We use this opportunity to discover and quash bugs that we might not have otherwise discovered during our own testing, and greatly appreciate your feedback and comments. We will use them to further shape our product and polish things for the final GA release of ASG 8.200.

Being a Beta, some of the documentation and associated collateral's, online-help, language translations, and other written support information are not yet available.


[SIZE=3]Download Information[/SIZE]
The first public Beta release is numbered 8.160, and is available for both ASG Appliances or your own hardware. To use the V8 Beta ISO image, you need to download it (Download links are published in a separate thread here in this forum), burn it to a CD and install it, then restore a backup or build anew - there are no plans to offer an Up2Date from a previous 8.x to this Beta release.   Once you’re running V8.160, there shouldn’t be a need to re-install, because we’ll release Up2Date packages  for the duration of this Beta, and we plan (barring any unforeseen technical barriers) to also offer an Up2Date from the Beta to the official 8.200 release, so you won't need to re-install at the end of this testing period. 

Regarding the license: ASG Version 8.2 requires you to use the on-demand licensing scheme. You can simply use  your existing on-demand license for the V8.200 beta. If you are still stuck on the old (pre-V8) license scheme, please upgrade your license by visiting my.astaro.com. As usual, we’re also making available a time-limited separate license where all features are enabled, but this license will completely expire in with the end of this Beta on July 1st.

Please see the the latest "Beta Update Release" posting in this forum for current download information for the Beta. Remember, this Beta process is very important to us. We are here to help and assist your testing!
If you need anything, have feedback to report (both the good and the bad please), and otherwise want to participate in the V8 Beta feedback, post away here in this Beta forum.
Thanks in advance for donating your time.
  • to avoid real confusion, i wasnt addressing the TLS at all, but rather the local content filter DB. TLS questions will be resolved (either way) next week.
  • to avoid real confusion, i wasnt addressing the TLS at all, but rather the local content filter DB. TLS questions will be resolved (either way) next week.


    Thank you very much for your response & KBR's, it is very much appreciated. [:)]
  • Hi,

    Intelector here, we will test the beta with an 425 rev3 tomorrow, we keep you up to date, just one question, we know that in the next release 8.103 you fix the issue with the backend membership with limit to backend group(s) membership groups on AD, so in this beta are solved already? I want to test with two Ad groups and changing the users from one group to another on AD, without having to restart the webproxy.
  • Hi rvasquezgt,

    ... the issue with the backend membership with limit to backend group(s) membership groups on AD, so in this beta are solved already? 


    As far as i can see this from our bugtracking system, and without talking to the developer in charge, it looks like this is not to be released in the upcoming 8.161 release.

    Kai
  • Hi rvasquezgt,



    As far as i can see this from our bugtracking system, and without talking to the developer in charge, it looks like this is not to be released in the upcoming 8.161 release.

    Kai


    Thank's Kai.

    Edith: BTW Kai sorry if it's out of thread, but did you guys, consider to make the captive portal, the download quotas per user and time event available, this features really need for some channels that we have to take back like hotels and some banks, and the SSO issue it's really freak with a bank client because they want to have one Asg with multiple profiles with SSO AD authentication, and how you know on banks its normal that one user change to another AD group in just a few days.
  • Hi nathanlock,

    Hi I cant see any mention in your notes above of the TLS improvements that are promised for 8.2 on the feature request site. Are they ready for testing yet?

    They were not completely finished yet. Read below:

    1) Mail Securty: "require TLS" for certain domains
    for ensuring encryption of transmission with certain customers / partners it should be possible to set TLS as "required" for certain domains. 
    Otherwise you can't guarantee that transmission is encrypted - you don't even realize when mails are sent plain-text for some reason.

    This should work already (Mantis #9204) although we haven't added the WebAdmin widgets yet. We will add the widgets in one of the next beta releases (8.162 or later).

    2) MailSecurity: TLS needs chained certificatesupport
    We need to do TLS encryption with a valid certificate, but most certificates you buy these days are part of a chain, which the astaro does not support.

    This will be fixed in release 8.162 (Mantis #16136).

    Regards,
    mlenk
  • BTW Kai sorry if it's out of thread, but ...


    I guess you already heard about our feature portal at feature.astaro.com ? [;)]

    Sorry, but this forum is primarily intended to find and fix the bugs in the upcoming release, and we can only handle a limited amount of (small by size and time needed to implement them) additional feature request while we are doing these beta runs. Suggestions are always welcome, but for larger changes i'll have to send you the feature portal.

    Cheers,
    Kai
  • @Mlenk, thank you very much for the update, that is great news. :-)
  • [SIZE=3]

    See]Users >> Client Authentication[/I] for the configuration. You can also download the client there or in User Portal.
    You can also use this authentication for the HTTP proxy, choose Transparent Client Authentication as operation mode.


    Do i have to download this client and i have to configure Transparent Client Authentication ? 
    is client or Transparent Client Authentication  work or do i have do both 

    if i download client and did not configure Transparent Client Authentication  in proxy it give error authentication fail 

    as u said you can also use which is confusing to me
  • Personally I think this feature should be added to 8.200, as it was intented to be, also so far, I think nobody reported issue with it.


    I agree getting this feature out is very important. Customer confidence in the product has been damaged several time in the past year when the content filters stop working. The local database gives us a fair level of protection against it. We have it turned on on Qty 30  ASG120's (newer models) in disk mode and the performance and stability has been just fine.

    At the very least the feature shouldn't be pulled.