Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 28 replies
  • Subscribers 3 subscribers
  • Views 9698 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Serious Issues with Both ASG220 and Astaro Support

tank
I have been having problems left and right with the pair of ASG220 we use in our production environment.  We have 2 because we need HA.  However without HA our site would go down probably once a week.  Note I do not use the HTTP Proxy and have it disabled.  For the most part the FW is used only for packet filtering and IPS.  VPN is used only by 2 people and used at most once a month.

At least once a week one of the ASG have to be rebooted either because some process is constantly failing or the machine flat out crashes. Up until yesterday the HA system worked and the slave took over.  However yesterday the Master crashed, the slave took over however when it took over it had an identity crysis and keep flip flopping back from Master to Slave crippling our system and required a power cycle to fix.  Note these devices reside in a data center 40 minutes away so power cycling is not a simple fix.

Yesterday when I went to submit yet another trouble ticket the trouble ticket system gave me a 404.  So I called and was sent to voicemail, have not heard back yet.

I have submitted multiple trouble tickets over the past year and not once has one been resolved.  I have used Astaro products since V2 and greatly enjoyed them, however V7 and the ASG220 is one of the worst products I have ever experienced.

To date I have had issues with constant ctsync service failing, smtp service failing, when the moons do not align right for the HA during start up I get double report emails (one from the slave),  I have never been able to rely on the dashboard statistics they seem to always get stuck.  And all of these problems have been reported at least once, most of them many many times.  I have given direct access to our Firewalls to the Astaro engineers on more than one occasion.  I think that actually did help solve one problem with pfilter taking down the machine.  But as you can see I still have many many more problems and support seems to be steadily getting worse with Astaro.  Support a year ago I thought was great, I could handle the issues when I knew Astaro was willing to help.  However getting left in the cold makes these problems very difficult to swallow.


This thread was automatically locked due to age.
Parents
  • 0
    These are the reasons i don't want to upgrade any of my ASG 220's yet to v7.

    Last time I called support on an ASG 120, I felt in the cold.

    And the HA experiences I have had with v5 , and v6 make me afraid to go to v7. I am tired of losing the slave machine in the HA cluster, and having to get it rebooted.

    Or the best is when slave and master lose their identities, and end up fighting over the master role, which kills all 60 site to site tunnels, and network traffic goes crazy because of mac address/ip address mismatches.

    Support used to be great to go to, and I have also been a long time user since v1.8, so I do have a baseline to go on here.
  • 0 in reply to ReD-MaN
    Hmmmm. Well... so far my HA experience at a client site on V7 was pretty good. V6 HA sucked because of what you've stated. However, V7's has been easy to set up, and when tested, failed over roughly in the same amount of time (missed two pings, so, a few seconds maybe) as the two PIX sitting next to them.  This one is working well, so we'll be moving others in that direction. 

    I have to ask, have either of you done a complete re-install of the software image from CD? I don't mean factory reset, I mean a complete re-install, the re-apply your configs.
  • 0 in reply to jjohnston62
    My License is about to expire.

     For the reasons stated above, especially the part about the lack of competent support and the overwhelming sense that Astaro cares very little about their clients; I cannot take it upon my self to give Astaro another dime for their un-support.

     I too had tickets that went unsolved and I cannot believe that I have to leave a message knowing darn well I will never get a call back. It seems when they cannot figure it out they simply close the case. I still cannot change my POP3 password with prefetch turned on. They just closed the case with no explanation. I did get a PM on this site regarding my issue with a promise to look into my issue…..Well after I replied “thanks” I never heard back then I received an email my case was closes[:@]




    What ever happened to the call queue that was supposed to be running by September? I think that was BS![8-)]

    Astaro, You leave me know choice but to……. leave.

    Good luck people

    Rant Over
  • 0 in reply to psaratoga
    I think Astaro should take these issues very seriously. I have an open case since August with PBR and I do not have a sollution yet.
    I have paid for platinum support and the support just plain sucks!
    The best thing is that the told me "It's not a bug, it's a feature" although they have confirmed last month it is a bug.

    Astaro if you read this, think about what your costumers want and if you care or not. Ma License expires next Julyand I am seriously checking other UTM sollutions.
  • 0 in reply to jenZ
    I spent last year fighting with Astaro's incompetent and unprofessional support about HA issues with ASG220.

    The datacenter we are using surely knows the quality of Astaro's products, since they had to reboot the devices with power switch approximately once a week for months.

    We upgraded to ASG320 last summer and the problems stopped, but now we're waiting for a RMA replacement unit because one of those ASG320 units just died. I really don't care what's the reason - I just want working firewalls.

    Just few minutes ago I tried to install configuration backup from v6 to our v7 120 and it seems that the configuration import isn't that reliable. It seems that editing old users or adding new ones will corrupt the user database and prevent anyone from logging in.

    So yeah, I won't recommend Astaro's products to anyone - on the contrary, I've warned people from buying them. If these current problems won't get solved either through support or new up2dates, I'm quite sure we'll either go back to using 100% open source solutions, or buy juniper/checkpoint.
  • 0 in reply to dissatisfied_businessuser
    Interesting.

    I've never used an Astaro appliance, and no HA failover since normally I never have an issue with Astaro.  (Uptimes of 100+ days, rebooting only for patches etc).
    I run ASL on a high end desktop PC though.

    I must admit, support is lacking.  Our local Aussie reseller aren't great for support and email support is with the USA, so normally I get out one query and reply a day since I'm asleep when they are awake.

    A pickup on support would be appreciated.  It's not like Astaro is that cheap anymore.
    The product to me seem's excellent.  On a PC.
Reply
  • 0 in reply to dissatisfied_businessuser
    Interesting.

    I've never used an Astaro appliance, and no HA failover since normally I never have an issue with Astaro.  (Uptimes of 100+ days, rebooting only for patches etc).
    I run ASL on a high end desktop PC though.

    I must admit, support is lacking.  Our local Aussie reseller aren't great for support and email support is with the USA, so normally I get out one query and reply a day since I'm asleep when they are awake.

    A pickup on support would be appreciated.  It's not like Astaro is that cheap anymore.
    The product to me seem's excellent.  On a PC.
Children
No Data