Guest User!

You are not Sophos Staff.

[BUG] General observations

HI,

Just installed Copernicus following on from the webinar today.
Couple of things from first observations if that is OK, I am a partner selling UTM for the past three years.

I am sure the features are here somewhere but would appreciate you pointing me in the right direction.

1) I cannot find the change log, it was a really helpful feature on the UTM.

2) The backup list only includes the last backup and no option to restore without downloading it and then restoring. UTM gave you a nice long list of previous backups to chose from, especially helpful when configuring new interfaces rules etc. Might be nice for there to be a button on the home page or on the username drop down list as it is vital to be able to have no excuse not to take a backup.

3) I take it form the email configuration settings you are no longer going to be sending messages from the UTM without configuring a mail server using the do-not-reply@fw-notify.net address system.

4) On the HTTPS scan there is only a decrypt and scan option unlike UTM 9 where you introduced the option to scan the URLs obviously this saved a lot of work in deploying certificates to clients etc. Many sites have learnt about web filters and are moving their home pages to HTTPS etc.

5) The drop down boxes are quite small when trying to select multiple protocols, again I guess I will get used to it but found the drag and drop much easier.

6) You had a really good feature on the UTM; the ability to clone a rule. This helped in configuring, saving time and also probably assisted in reducing mistakes as you could set a good rule then clone it for specific purposes.

7) The home page appears rather cramped and the focus on this seems more about reports and less about getting the job done.

There are some good features too especially the web filtering reports including the time, this has been a big issue for me in the past. My initial review is not all negative but I find the above would greatly enhance the experience and hope that I have just missed them in my initial poking around. I look forward to having more time to look at it tomorrow.

Thanks again for inviting me to look over your Alpha release I really value the opportunity to input my feedback.
  • Hi!

    Agreed with IntegritySilver's observations. Regarding change log ...some changes (not policy type) could be viewed under System-Diagnostic-LogViewer - Admin log. For HTTPS scan I noticed that malware scan is using decrypt since other way there is not possible to scan HTTPS traffic. For web filtering there is Policy for User Applications part where you could pick up the web filtering profile that could use http or/and https filtering.
    VPN configuration using wizard mode is nice addition, but I am missing the "Automatic firewall rule". I know that concept of policy settings are now completely different, but anyway ....security should be simple [[[:)]]]
    We are all probably under UTM "impression"  where settings for particular module are kept together but now admins have to setup some general settings for certain kind of functionality under System menu and setup anything else with policy settings. We will have to get used this "new" (Cyberoam) console design [[[:)]]]

    Big thank you for invitation also from my side, but do not expect that we will be gentle with our comments and feedback[[[:)]]]
  • Actually I'm seeing a lot of good new features in Copernicus, but I'm also missing many important things that we had in UTM 9.x...
    -A refresh button into some feature configurations and "Current Activity" like "Live Users";
    -I miss the "Automatic Firewall Rules" feature especially in the VPN configuration... [:(]
    Another thing that I noticed is that the function to disconnect VPN SSL user is not working. Eg. I have a client (Mac OSX) connected by SSL VPN. So I try to disconnect the client in "System / Current Activity / Live Users". In the console, the user seems to be disconnected. But the VPN tunnel remains connected. Is that a BUG?