Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 83 replies
  • Subscribers 3 subscribers
  • Views 116047 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

whitch features do you miss in astaro firewall?

blue_01
I would need:

- a second http proxy (reverse proxy to use for  dmz)

- a pop3 proxy to use for external pop3 clients

- the possibility to change the proxy cache sizes in the web interface or the possibility to disable the cache

- silent services  (i don't want that an port-scan show that the smtp proxy is exim)

- and maybe "how to" samples in the manual

what do you need?


This thread was automatically locked due to age.
Parents Reply
  • 0 in reply to redcap
    Hallo,

    -missing IP-Assignment for dynamic IPSEC-VPN Clients so Rules could be created for each client.
    (Cisco and Symantec do that with IP-Pools)
    -NAT-T. 
    -Viruswall Features. (HTTP/FTP/POP3)
    -QOS inside VPN-Tunnels.   [:)] )))
    (Like Checkpoints Floodgate option)
    -IDS if possible.

    Bernd
Children
  • 0 in reply to bbb_01
    I would just like the limitation in karacters (no - ) voor eth alliases removed so i can try astaro. Isp gives me an ip based on dchp-alias (CO12345-A)
  • 0 in reply to Dycell
    I would like to be able to have a "debug-package" - like when i have problems, i click on "Download debug tools" - and get stuff like "top" and "tcpdump" etc... installed.. 

    and when my debuging is done. i click "remove debug tools" and they wanish from my system.
  • 0 in reply to Bork
    I would like to have Dynamic Name Resolution inside the rules, so I can setup rules for DHCP Clients based on their Hostname. Right now I have to reserve the IP-adress and that makes it harder to manage the local DHCP Servers.

    Thanks

    Oliver
  • 0 in reply to Priacon
    I miss the advertisement/banner filter feature of Astaro 2.x.  The content filtering of the HTTP Proxy in 3.x is very nice, but doesn't have and advertising content filter.  I would be tempted to go back to 2.0 just for that if I didn't have a need for the DHCP client.

    Tim.
  • 0 in reply to Tim Rosenquist
    - different settings for QoS (upload/download) for asymetric internet connections
  • 0 in reply to Tomaz Alic
    Let me just chime in real quick and say that the product in its current state is just awesome.  Adding any functionality is merely improving something already great.

     [:)] 

    When reading all the feature requests it just seemed so negative (even though that was the purpose of the thread).

    So, in closing, three cheers for Astaro.
  • 0 in reply to danielrm26
    I would like the ability to have a DHCP server running on multiple interfaces. Eg: I have 192.168.0.x as my internal stuff. 192.168.1.x is for 802.11b and for friends to plug in to. Currently only 192.168.0.x can get DHCP, not both networks. I'd also like to set up different scopes for each. And lease time, etc.

    Along with this, dynamic rules would also be nice, although this is definately not necessary. I understand that generally only clients should be using DHCP.
  • 0 in reply to c0nsumer
    first of all I dont think its a good idea too distinguish between home and normal version in features! This will urge people to hack activation keys and Astaro will probably loose loads of money cause average people start using Astaro normal version with hacked keys.
    Second good feature would be 
    - QoS by IP, or even better MAC
    - IDS sounds really good
    - ssh tunnel
    - more detailed handbook because sometimes it is quite confusing

    despite this great product!!!!!! keep it like this
  • 0 in reply to matbehns
    Hi ASTARO guys,

    what about one central adminsitration-console.
    I have had 4 ASL-FW to administated (now only 3) for our locations and it would be very fine to have only  one Interface to manage all FWs and check the log-files and so on.

    And a better interface for monitoring the system would be also fine.

    But please, no more additional features. It´s great the way it is.
    snort, proxy, dhcp-server and so on should be run on seperated systems.

    Grettings
    Martin
     
     [size="1"][ 10 October 2002, 08:27: Message edited by: Martin Westermeier ][/size]
  • 0 in reply to mwesterm
    Hi,
    I would like to have a statistic Report for emails.
    no. of emails received, no. of emails sent, MByte received, MByte  sent, infected with viruses, relaying denied, spam detected,...

    cu SveN