Beta Release 8.162: Release and Download Information

Hi.

Lots of smaller fixes and two small features this time around.

Group-in-Group support for network groups enabled

Group-in-Group support for network groups is now officially supported
and you can now add network groups into other network groups via
WebAdmin.

In the past this was disabled due to performance concerns. A seemingly
innocent looking packetfilter rule which used network groups as source
and destination could cause huge numbers of iptables rules to be generated
in the backend (at least number of members in group 1 x number of members
in group 2). It was much easier to fall into this trap if you didn't see
directly how much members the network groups actually had.

With the usage of ipset in V8.2 the number of iptables rules such
packetfilter objects create doesn't depend on the number of members
anymore since each group is represented by one ipset.

Require TLS for certain hosts/domains in SMTP proxy

At Mail Security >> SMTP >> Advanced >> TLS settings you can now
configure lists of hosts, networks, and/or sender domains that should always
use TLS to communicate with the SMTP proxy. If they attempt an unencrypted
connection with the proxy, the proxy will abort the connection.

Fixed Issues

• [12288] [UBB][7.851] Rework Confd:[:$]bject::ca error handling
  
• [16945] [UBB][8.160] Chrome rendering issues Win7
  
• [16974] [UBB][8.160] WiFi: Cannot delete wireless clients
  
• [16996] [UBB][8.160] logmanagement webadmin improvements
  
• [17022] [UBB][8.160] improve help text for Remote Access / SSL settings
  
• [17028] [UBB] pptpd only allows 100 parallel connections
  
• [17061] [UBB][8.160] AAC Help button doesn't work
  
• [17065] [UBB][8.160] Logmanagement config guide improvements
  
• [17076] [UBB][8.160] WiFi: Change information message about AP reboots during reconfig
  
• [17087] [UBB][8.160] SMTP-Profiles typo
  
• [17091] [UBB] bypass policies between local contained subnets missing
  
• [17106] [UBB][8.160] Device Agent may die on check of wifi data structures
  
• [17124] [UBB][8.160] Agent does not report network configuration correctly
  
• [17144] [UBB][8.160] Log Management Documentation improvement
  
• [17146] [UBB][8.160] Log management documentation improvement
  
• [17187] [UBB][8.160] WiFi: awed uses 100% CPU sometimes
  
• [17218] [UBB][8.161] no overloaded magic in Websecurity Reporting
  
• [17220] [UBB][8.161] Live logging broken
  
• [17221] [UBB][8.161] Spoof protection still broken
  
• [17223] [UBB][8.161] http->ca_list cannot use certificate meta information objects
  
• [17232] [UBB][8.161] Safe search / Profiles Layout improvement
  
• [17233] [UBB][8.161] log management typo
  
• [17235] [UBB][8.161] IPS/attack pattern layout
  
• [17253] [UBB][8.161] Email Security Statistics - cosmetic 'Vietnam'
  
• [17259] [UBB][8.161] table header layout, chrome/XP
  
• [17270] [UBB][8.161] network-security reporting totals inconstency
  
• [17273] [UBB][8.161] webadmin shortcuts
  
• [17297] [UBB][8.161] Transparent Auth, DnD title plural typo
  
• [17303] [UBB][8.161] safe search enforcement broken
  
• [17306] [UBB][8.161] also listen on tcp for logs to forward
  
• [17312] [UBB][8.161] Portal/Remote access wording improvement
  
• [17313] [UBB][8.161] aggregation by destination port shows "multiple"
  
• [17314] [UBB][8.161] reduce afcd logging
  
• [17318] [UBB][8.161] l2tpd starts to early after pppoe reconnect and dies
  
• [17325] [UBB][8.161] WiFi: connection breakdown with Intel 11n client
  
• [17371] [UBB][8.161] App Control window stays if you change to dashboard
  
• [17373] [UBB][8.161] LM tab enabling/disabling not working correctly
  

Download Information

ASG ISO for Software/Virtual appliance installation:
ftp://ftp.astaro.de/pub/ASG/v8/beta/asg-8.162-10.1.iso
  ISO size................: 489M (513267712 bytes)
  ISO md5sum..............: 3f49af068331c1b053ef9c805e6444f8
  ISO sha1sum.............: 672df43689ba04d5166efb8f23988af3f23e7f67

SSI ISO for Hardware appliance installation:
ftp://ftp.astaro.de/pub/ASG/v8/beta/ssi-8.162-10.1.iso
  ISO size................: 491M (514531328 bytes)
  ISO md5sum..............: 395f2703b1658bf036baa464497fdec7
  ISO sha1sum.............: 6b88887fa806a582e112712adee526cbd302bf93

Up2Date package:
ftp://ftp.astaro.de/pub/ASG/v8/beta/u2d-sys-8.161-162.tgz.gpg
  U2D size................: 119M (125053111 bytes)
  U2D md5sum..............: fa6c3b666a1910c2dbb6d25fae5e6392
  U2D sha1sum.............: eb2687be33eceb87ffce87d8e668a2d7f0624abd

Please note that the Up2date package will also be distributed over the
Up2Date server, so your ASG should usually download the package by itself.