V7.006 incoming

I know I'm hoping it fixes the torrent issue.

I downloaded the up2date image off the astaro.de ftp site. Began the process of uploading it to my 220 just to see the changelog, but the upload was going very slow, and WebAdmin locked up. I closed it out and the Astaro CPU has been pegged at 100% since then, for the last 15 minutes. Going to give it time and see if it settles down. If not, I'll do a reboot later tonight after close of business and try again.
 
Took a reboot to sort out the CPU spiking issue.  Best I can guess is that my manual upload and the download of the same update from an up2date server butted heads and caused the squid proxy to flip out.  After the reboot, I was able to log back into WebAdmin and install.

From the public u2d description:

I have left some of the XML tags, where it describes the Fix ID.

Firewall will reboot after Up2Date
Existing configuration will not be changed
Added CA import and regeneration
Added backup interface for HA and Cluster
Changed subscription licensing model back to V6 style
Improved WebSecurity reporting
Improved logfile handling
Improved logging/performance of accounting data
Improved eDirectory performance for large eDir-trees
Fixed kernel freezes on smaller machines
Fixed kernel freezes with Hardware-Acceleration
      Broken rendering of WebAdmin tabs in QoS settings
      Dyndns-custom only supports one hostname
      Error while scanning emails may stop SMTP proxy
      Pattern Up2Dates on cluster nodes running very slow
      User objects fail to be created when user name contains a numeral
      Authentication daemon restarting in eDirectory environments
      Online help will not open when WebAdmin language is set to Japanese or Chinese
      Mail processing stops at message ID 1000000
      Middleware stops working with unresolved routing targets
      Disabled End User Spam report enabled after editing custom text
      Packetfilter rules not set correctly when using additional addresses
      Sorting of policy routes not working correctly

It's 97.86mb in size  [:)]

Well a bit more info.... looks like they brought back the ability to seach in  log files... and even better.. BASE PROXY SUPPORT!!!! QUOTE " If you do not require applications such as anti virus or anti spam, the Email or Web Filtering subscriptions no longer need to be purchased."


More info:

Astaro Security Gateway V7.006
The new release not only includes bug-fixes and enhancements, but also a series of important new features:

New Features
Improved reporting: The Web Security in-line report has been significantly improved. The web usage tab now displays comprehensive statistics, detailing the most active web users and most frequented domains. Time ranges for this feature may be specified.

Log file filtering and search: You may now filter and search through archived log files by using a new tab under the "Logging/View Log files" section. This simplifies the process of locating specific entries.

Base license with proxy functionality: The base proxy functionality for HTTP/FTP/SMTP/POP3 (including HTTP Cache and authentication) is now available within the ASG base license. If you do not require applications such as anti virus or anti spam, the Email or Web Filtering subscriptions no longer need to be purchased.

Enhanced QoS configuration: Instead of clicking through individual tabs for each QoS-enabled interface, you are now able to define bandwidth pools on the new interfaces tab. This largely enhances the configuration of QoS profiles.

Backup heartbeat interface: You are now able to configure a backup heartbeat interface for HA configurations. This prevents occurrences where both the master and the slave try to become the master at the same time (master-master situations). These situations occur for example, because of an HA synchronization interface failure or due to an unplugged network cable.

eDirectory synchronization improvements: Administrators can now set intervals (in seconds) where the Astaro Security Gateway will work to synchronize its user database with the eDirectory server.

Custom DynDNS settings: It is now possible to freely enter custom DynDNS hostnames, for example, "www.example.com, mail.example.com, example.com"
Improved ACC compatibility: Version 7.006 contains a new device agent for enhanced interoperability with Astaro Command Center. 

Regeneration of VPN Signing CA: You are now able to regenerate the VPN Signing CA which was created during the initial setup of the unit. The VPN Signing CA is the certificate authority who signs digital certificates for use with remote access and site-to-site VPN connections.

Bug-fixes

The new release also corrects various outstanding issues. These issues previously affected the SMTP Proxy (large message ID) and generated kernel freezes with the smaller ASG devices as well as with hardware accelerated anti-virus scanning.

The handling for packet filter rules has been improved when additional addresses are in use. The possibility to edit/delete these interfaces after importing a V6 backup has also been addressed. The backend system now also allows the definition of usernames using numbers only.

any info about this: "Changed subscription licensing model back to V6 style"? Is this now 32.000 connections?

Well a bit more info.... looks like they brought back the ability to seach in  log files... and even better.. BASE PROXY SUPPORT!!!! QUOTE " If you do not require applications such as anti virus or anti spam, the Email or Web Filtering subscriptions no longer need to be purchased."

Okay I am dumb, but this means to have URL Filtering, Anti-Virus scanning, I have to buy a license like we use to have to in version 6?  If so where do I go buy it?  I thought they were making all that free to home users?

No, it means that if you have a home license, you can still use all the features---what you may not know is that if a customer of mine bought a base license with maintenance of Version 7, the could NOT enable HTTP, SMTP, or POP3 proxies, even though they paid more than the home users were (free)... Now they can, they just don't have the URL Categorization, AV engines, or Anti-Spam capabilities, unless they purchase the appropriate subscriptions (essentially making it like it was with Version 6).  I think it was a wise move.