Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 34 replies
  • Subscribers 3 subscribers
  • Views 9583 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Uugh

jwwstpete
Astaro and Community:

I saw the announcement on distrowatch that Astaro had released 7.1 and grew excited.  I've been anticipating this day for quite a while after struggling with v6.3-v7.0.

Boy was I disappointed.

Once again, Astaro's performance continues to suck.  The HTTP proxy is virtually useless, OSPF routing is buggy at best (specifically digest issues), and the content filter continues to be a pain in the a$$. [:@]

I had high hopes.  I just got into a position with my company that I thought about contacting Astaro about a possible resell opportunity since my clients are always asking me about security solutions and my opinion.  My answer has always been, "Take a look at Astaro but check other vendors."  That has now changed -- it's now, ".. check other vendors and forget about Astaro." [H]

I'm sorry.. but my trust has been violated too many times.  There are other fish in the sea that provide better service, better performance, and better relationships with the open source community that Astaro derives the bulk of their functionality from.

Guys; you have the opportunity to change this -- HTTP is the bulk of what your customers are focused on.  If your client's can't have their workers access websites at a decent clip and have content filtering (forget virus protection!! It belongs on the damn workstation ANYHOW) you're product is virtually worthless.  It's the largest damn protocol used on the Internet besides FTP.  Focus on it for a while.. [:(]

This is a sad day that I have to recommend MS ISA 2006 and MS Forefront over Astaro (although not my first choice by any means of the stretch).  It's been a fun ride.. good luck! [H]


This thread was automatically locked due to age.
  • 0 in reply to TXGARobert@Home

    And while the initial thread did start out pretty negative, the first response to the thread was just as provoking.  I, for one, get tired of being told I don't know how to configure the box.  Been running this thing since v4 and my organization seems to get along just fine.


    Apologies if I came out wrong there.  Re-reading my first reply it was a bit short.
    However, I do think the OP was overly harsh as well.
    And I didn't intend my reply to come out quite that strong.

    I still think it's not a huge issue, as Gert says, they have 1000's of installations and very few people have really posted about this issue, most posts were repeats/replies by the same group of people.

    Something definately seems to be up though.  I don't think we've seen the last of this issue yet.


    I turned in two seperate support requests for this issue, both of which resulted in no help at all.  After this thread was posted, and another one is running in the HTTP proxy forum, all of us reporting the same issue,  you took charge and isolated the problem. Thanks for the quick response.

    Perhaps if the US Support team can't fix something, they should pass the issue up the line, not just close the ticket?


    Gert's good at getting things fixed fast.  However a lot of threads do seem to slide by the way sometimes.

    North American support is OK, but I have a couple of issues:
    1) In Australian timezone, they're all asleep when we need help, limits us to one response a day.
    2) They often need to refer back to Germany, which adds delays.
    3) They could do with being a bit more investigative and following up more.  Simply closing a ticket, or worse, leaving it open, forever.
  • 0 in reply to Simon Shaw
    Hi Simon,
    in my youth and when I went to school it was West Australia and the Western Australian newspaper. Similar to South Australia not Southern Australia.

    Now while Astaro might have 1000s of ASGs out in the world what are the stats of people joining this forum to observe and maybe even add some constructive questions.

    Have a look at the number of recent new members that have considerable experience with ASG appliances, but low post counts.

    Ian M
  • 0 in reply to Simon Shaw
    Simon Shaw-
    I still think it's not a huge issue, as Gert says, they have 1000's of installations and very few people have really posted about this issue, most posts were repeats/replies by the same group of people.
    ------

    It may not be a huge issue to you, but it makes it impossible for me to use the HTTP proxy.  Since the box is here mainly to provide content filtering for our K-12 schools, I'd say that makes it a "huge" issue to us.

    Simon Shaw - 
    Gert's good at getting things fixed fast.
    ------

    It's called "Pride in ownership".  Never had an issue with Astaro-Germany.


    North American support is OK, but I have a couple of issues:
    1) In Australian timezone, they're all asleep when we need help, limits us to one response a day.
    2) They often need to refer back to Germany, which adds delays.
    3) They could do with being a bit more investigative and following up more.  Simply closing a ticket, or worse, leaving it open, forever.


    1: - I'm in the US here, two hours ahead of their timezone.  I have all day to work with them.
    2: - I wish they would ask for help
    3: - I looked at my last ticket on the my.astaro.com portal - It's records have been deleted, and the ticket closed.  Nice.

    I do not want to harp on the subject, but perhaps you can understand my frustration.  I and one other tech have to support 9 seperate K-12 campuses and three other remote sites.   That is both software and hardware for over 2,000 computers.  I understand what it is like to get a bunch of idiotic questions and bogus "problems". 

    I like the Astaro software, I want it to work.  But I don't really have a practicle way of testing the software without putting it into production.

    I did that the last two weeks of the beta.  And it generated a lot of complaints here at work.  I noticed the packets dropping during the beta, but since I KNEW that I had the same issue back in August with an older version of v7, I thought it was my configuration, not the HTTP proxy. I turned in a ticket to support US and was told that they did not currently support v7.100.  So I waited until the beta was over and submitted it.  They looked around the box for the whole afternoon of the 4th.  And I never heard anything back as to what the verdict was.  I go look at the ticket status on line and see that it is closed, and the records deleted.

    So, no help there, I go back to v6 and here I sit.
  • 0 in reply to Simon Shaw
    TXGARobert,
    What version are you having HTTP issues with?
    7.0XX or 7.1

    We are running 7.100 without problems, however we only have about 70-80 users using the proxy.

    Web browsing is speedy without timeouts.
    Running SSO.

    I have an open ticket with http proxy timeout issues at various sites..some random..one is not.
  • 0 in reply to William Warren
    I have been seeing these issues the last couple days. Slow loading of webpages. I would think that it was the provider but if I bypass the proxy thinks snap real quick. I have tried to play with the settings to improve what little is settable without success. Utilization does not seem to the issue because it can have only one user going and it is doing it.
  • 0 in reply to William Warren
    I have same problem since upgrade to V7. 
    During Beta i make a post about this problem, here Astaro mentioned problems with my connection.
    My customers have same problem , but so far nobody complain. (Except of boss, normal emloyess can wait [:)] )

    Maybe the problem is not slow http proxy, but the speed of internal dns  resolver ?

    Gregor Kemter
  • 0 in reply to gkemter
    I have thought of that as well but it really hard to prove that one.
  • 0 in reply to warper
    I note in another thread drees has posted comments about a bug in the kernel concerning realtek 8139 chipset NICs. My external interface uses a realtek 8139 chipset, the onboard NIC.

    Maybe it is time to get another intel NIC and do a fresh installation.

    Ian M
  • 0
    Hi jwwstpete,

    as mentioned in other postings, as a workaround for bad performance caused by dropped HTTP proxy packets (have a look in your packetfilter log) you can create the following packetfilter rule:
    External Address, Any, Any, Allow

    If you have multiple external address, look at the source ip in the packetfilter log.

    We found the cause and will release an official fix in the next update.

    Thank you for the report.

    Regarding your problems with OSPF: you are actually the first customer reporting an OSPF related issue ever. Please contact me via email (dstutz(at)astaro.com). 

    Kind Regards,
    Daniel
  • 0 in reply to anonymous_02
    Regarding your problems with OSPF: you are actually the first customer reporting an OSPF related issue ever. Please contact me via email (dstutz(at)astaro.com). 


    Just one  -> https://community.sophos.com/products/unified-threat-management/astaroorg/f/91/t/66478

    Same Problem on V7.1