This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Afallenstaro?

From my perspective Astaro v5 is a surprising and dissapointing experience relative to Astaro v4. Astaro v4 is a swift, thin, functional firewall. It is relatively easy to learn and implement. I began to think that I would recommend the software further - I no longer think so. 

With v5 it seems that the star in Astaro may have fallen. My own experience with v5 is frustrating, especially because my expectations were raised by the easy experienced with v4. It seems in many respects, that Astaro has taken a tremendous step backwards with v5. 

For example, the Webadmin interface is miserable. We are presented with clunky icons that were not well thought out - making the user interface more difficult to use than v4 - and substantially more difficult to learn. It is slow, oh so slow, even over gigabit ethernet.

The POP3 proxy, even though users have spotted bugs in it weeks ago, remains unworkable in v5.004. Oft used clients such as MS Outlook receive timeout errors. Are we left with just opening ports with a packet filter? 

The presentation of the logs, while not great in v4, are embarrassingly bad in v5. Try to take a look at a packet filter log after a few days (or better yet, don't try). v5 will try to present the entire file to you in memory within your browser making it impossible to navigate, search, or generally use your machine for the duratioin you keep the log open - even on beefy CPUs with lots of memory.

In fact, while I believe that the work on v5 was done by highly accomplished individuals, the changes to the user interface look more like they were added because someone thought they might "look cool" rather than serve users as a functional interface. Simplicity is an artform - and unfortunately Astraro, you lost that artform in v5.

In our house, we use VOIP for telephone service. Establishing service through Astaro v4 was unchallenging. Yet I have not yet been able to establish service with v5. One would expect that the experience learned in a previous version would be applicable to the latest version, but this is not so with Astaro - and if other users have similar difficulties this interface could become a major strategic error in my opinion.

Astaro is free to home users - but v5's unreliability, and miserable, unresponsibe user interface seems likely to lead many to the conclusion that free is still too high a price - or to low a cost/benefit ratio, relative to other, competing solutions. Were this to occur, I think it would be a great loss not just to Astaro, but to us, the user base.

I like Astaro v4 - and I have been even proud to be a user of Astaro Security Linux. This means that my motivation for writing this message is not to disregard Astaro's hard work on v5, but to point out that the decisions made in v5 are somewhat dissapointing.

I think Astaro can be better than v5. I think Astaro should be better than v5. I think v5 should be better than v4 - but to date, it is simply not.

v5.004 is still a release candidate, not a general release version. But Astaro has written that only virus detection will be changed when the software is released generally. Too bad. It woud be a relief if the POP3 proxy were going to be fixed so that users could recieve email through an Astaro firewall. It would be a relief if some thought were going to be given to the user interface.

Again, I write because of how much I liked Astaro v4, and due to how high it raised my expectations and due to how well that product has served as a firewall.

I'd like to see that stability, useability, and simplicity continue in future versions of Astaro, rather than subside into the past.


This thread was automatically locked due to age.
  • I would basically agree with what you are saying, but comparing a new product that is still being debugged with a prior, well established version, is not really a fair comparison.

    You will be able to stick with your ASL v4 for another 2 to 3 years before your license expires. By then, all the current problems with ASL v5 will have been fixed. Just give it some time.
  • I'm using ASL since february 01 and i'm still enthusiast.
    I searched a long time till I found a firewall product that was "easy" to understand and to configure. I had no TCP/IP knowledge and only knew that every computer has it's own IP adress. Thanks ASL I learnd a lot about TCP/IP. I'm not a guru now, but I know a lot more since I use ASL.

    If I remember right, in ASL V4 the Webadmin interface was also slow at the beginning of Beta and RC. But Astaro changed this to a fast and stable Interface.

    For me in ASL V5.004 ther are only 2 relevant things that do not work:
    1. Surf Protection with and without AV enabled don't work. Page cannot be displayed or virus in page. I disabled Surf Protection till it works, and I'm shure it will!
    2. Intrusion Protection can not be configured in some pages, displays blank pages

    I use every proxy of ASL, have a DMZ with mail, web, ftp, and other services running. VPN is also runnig.

    The look of webadmin ist changed a lot since V1.??. (I think I startet with an early V1.?? version). Habit is human, so if something changes a lot of people have problem with. I don't think that it is dificult to use, it's only new to learn!

    I installed ASL V5.004 this way:
    https://community.sophos.com/products/unified-threat-management/astaroorg/f/57/t/50032
    And it works excepts the 2 points described above.

    I used ASL since V1, use it now (V5.004), and will use it also in the future.

    Greetings from switzerland
    eldorado
  • my problem with v5 is they are licensing the v5 software when it clearly is not ready for wide deployment.  V5 appears that is can be great software and ilook forward to hte polished version..[:)]
  • Astaro v4 has had 21 updates to date.  many of these to improve and fix issues.  v5 as i can see is a totally different beast under the hood, due to the confd.  of course you will have issues.  yes it is slower, but i am sure this will be improved.

    i do agree with william, i think they were a tad quick off the mark.   All i can say, is, if you find that v5 in its immediate form gives you too many issues, stick with v4.  you can re evaluate v5 in a few revisions
  • Hi,
    i agree its very difficult to make great things better than they are but in V5 i dont find the better than in V4
    so my question can i buy licences for V4 in the future anymore

    firebear
  • v4 has another 2 - 3 years in support.  therefore of course u can.  email sales@astaro.com for more info.
  • after testting v5.005 and updating to 5.006  i'll stay at v4 . too many bugs, to many things that does not work ( for the moment ?) to much work for a minimum
    usage..

    at the momnt only 4v makes me fell some kind of save...
  • whichever is best for you.  personnally i like v5.  i do not have any issues with it on safety
  • [ QUOTE ]
     ...You will be able to stick with your ASL v4 for another 2 to 3 years before your license expires.

    [/ QUOTE ]

    i doubt that. look at v3. when was the last update released ? 19.07.2003. there were a lot of security issues around the tools asl is using (kernel squid exim ....) since then.
    sure, u could still use v3, but without security.

    astaro reminds me of suse:
    they had a good distro in the times of win98.
    then came the funture capital and the marketing staff.
    and now their distro is just crap.


    and astaro: now they sell you a firewall running a snort based ids/ips. now thats really a joke. ok, i dont have to use it (and i will def. not use it).

    and for what ? again for their marketing flyers, so they can say "hey we have a ids/ips too". 
    i doubt that someone in a production environment will use it. its just for the flyer and for some home users who likes to play....

    greets,

    gnjb
  • you are allowed your own opinion