This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Version 7.3 not fully baked!

The e-Dir problem described below has been resolved by Astaro and you can find more by reading through the thread. If you are a Novell shop with mixed-case id's in your Groupwise database you need to be aware of this.

***************************
Original Post:


We made the mistake of upgrading to 7.3 and are now planning a reformat and downgrade. We have two serious issues:

1) the greylisting feature is not working as it did in the 7.2XX versions. We have relied on this feature since it was introduced and have had minimal issues with non-compliant mail systems attempting to send us mail. After the upgrade external customers who were able to access the day before are getting messages back of undeliverable mail, relay not premitted, etc. I see where the server is sending back a 451 error, but something else has changed the way other systems are interpreting the message. We have had to disable the feature in order to do business and that greatly increases the spam load. Astaro's response was less than helpful by telling me the database needed to rebuild. My log show the same site trying to connect for two hours unsuccessfully. How long does it take? I should point out we NEVER had this problem in any of the upgrades since this feature was introduced. Why now?
2) the user login to the quarantine is broke. You log in and it shows the account as having nothing in the quarantine, but if you go to the mail manager quarantine in the console and search on the user you find all the messages. I admit the redesign of the interface is nice and makes more sense, but that is only helpful if it actually works.

If you have ever had to go through a downgrade of ASL software you know how ugly that is. I would recommend careful evaluation of how bad you want to hose up your day before installing version 7.300.


This thread was automatically locked due to age.
Parents
  • We have downgrade several times in the past and it has never been a clean, fast process. All told it has always taken at minimum an hour to get back in running shape. It is better now with the automated backups stored online.

    As far as testing is concerned, that is a nice idea but not something that is always practical in reality. First, I don't have a license for another box to allow me to test the same implementation I use in production. Second, there is no way to see the kind of problems you get under load without putting it there. I am resonably sure I wouldn't have seen the problem with greylisting without being under load and having pinheads hit the system. We probably would have seen the authentication problem, though. I had been lulled into a false sense of security in that recent upgrades have not been destructive to my environment.

    Which begs the question, who is beta testing this software in an environment that is the equivelant of a production one? How do they know it is good to go until the real world hits it? And how many of those pseudo environments cover all the variants of authentication, smart hosts, dns relays, internal clients, vpn clients, etc. under load?
Reply
  • We have downgrade several times in the past and it has never been a clean, fast process. All told it has always taken at minimum an hour to get back in running shape. It is better now with the automated backups stored online.

    As far as testing is concerned, that is a nice idea but not something that is always practical in reality. First, I don't have a license for another box to allow me to test the same implementation I use in production. Second, there is no way to see the kind of problems you get under load without putting it there. I am resonably sure I wouldn't have seen the problem with greylisting without being under load and having pinheads hit the system. We probably would have seen the authentication problem, though. I had been lulled into a false sense of security in that recent upgrades have not been destructive to my environment.

    Which begs the question, who is beta testing this software in an environment that is the equivelant of a production one? How do they know it is good to go until the real world hits it? And how many of those pseudo environments cover all the variants of authentication, smart hosts, dns relays, internal clients, vpn clients, etc. under load?
Children
No Data