Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 3 subscribers
  • Views 953 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Astaro 120 Crashes After a Day or So, License Related?

tazz_ben
Hi, I'm the president of my HOA, and we bought a 120 to manage the community network.  Anyhow, it only runs the firewall, DHCP and P2P blocking.  So, given we had three months to see if it worked, I didn't think we needed the maintenance package.  So, the box was crashing every 2-7 days.  I contacted astaro, they decided that they need to put us under the maintenance package for three months.  So they updated us and the box became stable.

Four days ago that license ran out and the box started crashing again.  Now, it shouldn't make a difference at this point, we are fully updated at 7.07, so its not like there is some update thats out there that provides the stability thats not installed.  So , my question is this:  does astaro design the security gateways to automatically crash when you don't have the maintenance package?

To answer some question ahead of time.  Yes, both of the auto update boxes are off.  The CPU doesn't hit 100% very often and averages about 6%, memory is about 50%.

Thanks!  I hope I'm wrong (it's a terrible thing to think about a company), and I would be interested in any suggestions you might think it is besides this.


This thread was automatically locked due to age.
Parents
  • 0
    Licensing doesn't have anything to do with Crashing...  There are working on stability issues on systems with less system resources (such as your 110/120 appliance), and they should have an up2date out soon that addresses your problem.  YOu do have to have the Maintenance to get up2dates, so that's why they sold you maintenance... in fact, we never ever sell an appliance or software license without it.
Reply
  • 0
    Licensing doesn't have anything to do with Crashing...  There are working on stability issues on systems with less system resources (such as your 110/120 appliance), and they should have an up2date out soon that addresses your problem.  YOu do have to have the Maintenance to get up2dates, so that's why they sold you maintenance... in fact, we never ever sell an appliance or software license without it.
Children
  • 0 in reply to BrucekConvergent
    I'm glad to hear that you don't think it is the licensing, my only problem with the less system resources thing is this:  If the problem is there is general instability with the 120s then it should have crashed that entire 3 months while it was under the maintenance license, it did not.  In fact it didn't crash at all, and in the four days sense our maintenance has expired its crashed 3 times.

    Secondly, could you explain why having less system resources would matter to stability?  We are only using a small amount of our system resources (limited as they may be), why would having a small amount of resources cause a problem, if they are still way more then you need?
  • 0 in reply to tazz_ben
    I'm just saying that there have been documented problems with resource usage causing the system to appear to crash--in other words, the kernel never panics, everything is still running, but it's running so hard that traffic won't pass through it. Since you have a 120 and maintenance, I'd take this issue up with Astaro support.
  • 0 in reply to BrucekConvergent
    No we don't have maintenance, it ran out a few days ago (in the first post).  And we have no intention on buying it (this is a Home owners association we have to go ten rounds to hire someone to pick up trash on the common grounds).  I'm not convinced based on what you've said that there isn't some sort of automatic cause-problems-until-they-buy-maintenance program.  The timing is just too suspect.  Additionally the resources thing doesn't make sense if we aren't max-ing out the box.  And if you look at the CPU charts right before each of the crashes it is never high, its always around 7 to 25%.   If there is another reason why it might be crashing I want to know about it so I can try to fix it, otherwise I'm going to kick the thing to the curb and drop in a cisco (which yes, I'll have to donate personally).
  • 0 in reply to tazz_ben
    As Bruce says, Astaro knows that they have some stability issues with the ASG 120 running on v7. Astaro is working on fixing these issues but it isn't yet known when those fixes will be ready to release.
  • 0 in reply to drees
    There is no "automatic crash the machine if the maintenance expires" code in the Astaro... it is simply as we have stated, there are some issues that Version 7 has on those small appliances that are simply not fixed yet.
  • 0 in reply to BrucekConvergent
    What vendor in a sane state of mind would use code like this on the products? Even if you might be able to sell a couple more maintenance options with it, the general opinion of the product would suffer. Besides, think about what happens if such a thing would leak, or found by reverse engineering or whatever. I don't think any number of maintenance subscriptions would be able to compensate for the resulting loss of reputation.
  • 0 in reply to andreas
    Maybe Astaro should have just stated that 120's must stick with V6 and V7 would not be an option.  Cisco does that sort of thing all the time as an older or less capable product gets left in the dust.
  • 0 in reply to Scott_Klassen
    In our case 7 was already out when we bought the 120 so its not like we upgraded it (we purchases about 3.5 months ago).  But we wouldn't have been any less inclined to buy it with 6, all we need is a good firewall and some QoS. But anyhow, thanks for the input.  I'm not positive there isn't something else going on beyond just some problems with 7.  To believe that requires me to believe that there was a series of about 8 coincidences.  And I don't believe in coincidences.  

    But it doesn't really matter because the alternative that Bruce and Drees are offering is that (I'm interpreting a little here) that Astaro put 7.0 on the 120s and sold them knowing that they had stability issues.  Or they didn't bother to test the software on the 120.  Instead of saying this is a beta product, they told me it was as stable as a Cisco or a Lok.  So that either makes them liars or really incompetent.

    What I was hoping to hear from people (I really wanted to believe in Astaro, I want an alternative to the expensive Ciscos and Loks I use for work - and thinking the worst of people is a little unhealthy) was that yah, there is some obscure checkbox somewhere that when in combination with this other checkbox and  without a maintenance plan the thing crashes; there isn't malicious intent it's just a bug.  I understand having bugs, I'm a software developer myself, but obviously you can't miss the bug when the device just "generally" crashes.

    Anyhow, I've given up, I'm ordering a Cisco, it might cost me some money, but I won't have to think about it again.
  • 0 in reply to tazz_ben
    In our case 7 was already out when we bought the 120 so its not like we upgraded it (we purchases about 3.5 months ago).  But we wouldn't have been any less inclined to buy it with 6, all we need is a good firewall and some QoS. But anyhow, thanks for the input.  I'm not positive there isn't something else going on beyond just some problems with 7.  To believe that requires me to believe that there was a series of about 8 coincidences.  And I don't believe in coincidences.  

    But it doesn't really matter because the alternative that Bruce and Drees are offering is that (I'm interpreting a little here) that Astaro put 7.0 on the 120s and sold them knowing that they had stability issues.  Or they didn't bother to test the software on the 120.  Instead of saying this is a beta product, they told me it was as stable as a Cisco or a Lok.  So that either makes them liars or really incompetent.

    What I was hoping to hear from people (I really wanted to believe in Astaro, I want an alternative to the expensive Ciscos and Loks I use for work - and thinking the worst of people is a little unhealthy) was that yah, there is some obscure checkbox somewhere that when in combination with this other checkbox and  without a maintenance plan the thing crashes; there isn't malicious intent it's just a bug.  I understand having bugs, I'm a software developer myself, but obviously you can't miss the bug when the device just "generally" crashes.

    Anyhow, I've given up, I'm ordering a Cisco, it might cost me some money, but I won't have to think about it again.


    I agree, right now the product is good but it's just not stable.  The ASA5505 is a good alternative to the ASG120.
  • 0 in reply to tazz_ben
    Tazz, I've been selling Astaro products for a couple of years now... there is NO "self-destruct" built into the code on these units... any belief in this fiction is paranoia, at best.

    Security products are always something that require maintenance; new holes are found, security vulnerabilities are found, new features are implemented, etc.  Cisco is NO different.  Buying any security device and expecting to never have to upgrade it is foolhardy at best.  Cisco charges for updates, etc. just like everyone else... I always tell customers that are shopping for a security product that they need set their budget to include the maintentance (which, incidentally, on a 110/120 is pretty inexpensive).  If your reseller neglected to mention this to you, then shame on them... but it is reality.  Cisco, et al, charge for updates (they may call them something other than "maintenance", but they all charge one way or another).

    The 120 unit simply has a little bit of a problem with the current build of Version 7.  I actually have only 1 production unit out there running it, but it has all the features turned off except the VPN, firewall, and IPS.  There are known issues with the unit that Astaro is working to fix (and I hear it's coming in the next up2date or so) ...

    If you want stability on that unit today, contact your reseller and have them reload the unit with Version 6... your Version 7 license code will work.