Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 29 replies
  • Subscribers 3 subscribers
  • Views 4602 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Version 7.3 not fully baked!

martho
The e-Dir problem described below has been resolved by Astaro and you can find more by reading through the thread. If you are a Novell shop with mixed-case id's in your Groupwise database you need to be aware of this.

***************************
Original Post:

We made the mistake of upgrading to 7.3 and are now planning a reformat and downgrade. We have two serious issues:

1) the greylisting feature is not working as it did in the 7.2XX versions. We have relied on this feature since it was introduced and have had minimal issues with non-compliant mail systems attempting to send us mail. After the upgrade external customers who were able to access the day before are getting messages back of undeliverable mail, relay not premitted, etc. I see where the server is sending back a 451 error, but something else has changed the way other systems are interpreting the message. We have had to disable the feature in order to do business and that greatly increases the spam load. Astaro's response was less than helpful by telling me the database needed to rebuild. My log show the same site trying to connect for two hours unsuccessfully. How long does it take? I should point out we NEVER had this problem in any of the upgrades since this feature was introduced. Why now?
2) the user login to the quarantine is broke. You log in and it shows the account as having nothing in the quarantine, but if you go to the mail manager quarantine in the console and search on the user you find all the messages. I admit the redesign of the interface is nice and makes more sense, but that is only helpful if it actually works.

If you have ever had to go through a downgrade of ASL software you know how ugly that is. I would recommend careful evaluation of how bad you want to hose up your day before installing version 7.300.


This thread was automatically locked due to age.
  • 0 in reply to BrucekConvergent
    I have to agree with Bruce. Astaro has put out three major releases this year, and each one has improved in quality, and each one has still had at least a couple issues. This is to be expected. Every major software application I've ever worked with has been the same way. Whenever a problem hits you, its easy to wonder who is testing this stuff, but in the last three major releases, they've dealt with every significant problem I've seen in Astaro. 

    Also, I'm not sure if you're aware of the easiest way to restore a system, Martho. I can roll a system back to the previous version in minutes. Just re-install from CD, then plug in a USB stick with the latest backup before the update on it, and reboot the system. That's all that's needed, and its up and running in 15 mins. Astaro even has a new USB stick that emulates a CDROM drive. With no moving parts, its faster than a physical CD drive.
  • 0 in reply to crashtestdummy
    I use the recovery process outlined by CrashTestDummy (it's very fast); one note, make sure that you have an UNENCRYPTED copy of that backup on the USB drive... If it's encrypted, there's no way for you to enter the password during the automated restore, so it doesn't work.  It's simple enough, just make a backup right before you upgrade.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0 in reply to BarryG
    BillyBob, it's REALLY hard to fully test Astaro... How would you test greylisting? how do you get lots of  email and spam to go through a test system? Traffic? ...
    Barry


    I agree with you to a certain extent but here is the thing. Software companies make new software all the time. Did you run and install vista the second day it was released to all your machines. Most people I know wait till sp1 before they even think about deployment like that.  Same with astaro, wait till atleast v1.1 so that the minor kinks are sorted out. If you don't have a second license, use it at home like most of us do and it gives you little indication of what you are up against before you deploy it on a larger scale. 

    If you look at http://www.astaro.org/showthread.php?p=94958#post94958, I believe hellen is having the same issue with greylisting.

    Didn't mean to come accross so strong but when I hear about someone messing their production server because they installed the upgrade that was released a couple of days ago and wasn't a security patch just makes me shake my head.[;)]
  • 0 in reply to andreas
    Thank you for your siggestions regarding rebuilding the server. I don't know exactly what seems to take so long on the rebuild, but I'll not be so offended by the idea next time and give it a whirl.

    We are in a holding pattern on our e-Directory problem with case sensitivity. The e-Dir does not allow you to change the name attribute easily. You have to rename it to something else, wait for replication to complete and the original record fully deleted from the tree, then you can rename it back to the desired name in lower case. 

    Additionally, After I have renamed my own account it now causes a perl error in the Astaro end-user portal when I click on the SMTP Quarantine or SMTP Log tab. The error is "Perl runtme error calling euo::smtp_quarantine: Can't use an undefined value as an ARRAY reference at Perl/App/jape/utils.pm line 111.

    Which brings me to a long-standing annoyance about the user interface with Astaro. Why can't I append anything to a ticket I have open with Astaro? To report this error which is a continuation of my previous errors, I have to open a new ticket, and potentially deal with a new tech. I hope I'm missing something obvious here, but I have never figured this one out.
  • 0 in reply to martho
    I took a look at her log snippet and I'm not sure that is greylisting. My server didn't hold the connection once it decided a message was going to be rejected for greylisting. It appears she is being swamped with smtp connections for some reason, either because the server can't keep up or someone is trying to hose her. 

    I say the same thing frequently when runing my ISP, and it didn't really matter how many connections you chose to allow. I see where she wants to increase it to 300, but I doubt that will solve the problem. The software I was working with put in features to drop connections that did not establish and maintain meaningful communication within a reasonable time frame. That started dumping out the connections that weren't real in the first place. We typically ran about 30 connections for 10000 users. I allowed 100, but never seemed to hit that limit once we dealt with the trolls. Previously we did try allowing more, much more but all that did was tie up memory and processor speed, which then impacted the spam and virus scanning.
  • 0 in reply to martho
     Additionally, After I have renamed my own account it now causes a perl error in the Astaro end-user portal when I click on the SMTP Quarantine or SMTP Log tab. The error is "Perl runtme error calling euo::smtp_quarantine: Can't use an undefined value as an ARRAY reference at Perl/App/jape/utils.pm line 111.

    Which brings me to a long-standing annoyance about the user interface with Astaro. Why can't I append anything to a ticket I have open with Astaro? To report this error which is a continuation of my previous errors, I have to open a new ticket, and potentially deal with a new tech. I hope I'm missing something obvious here, but I have never figured this one out.


    Martho, if the "new" issue is directly related to an open case (and in your case, if the error didn't pop up until you played with the case of the user account, it might be), just reply to the last email you got from support on the other open case with this new, additional information... I've had no problems with getting them to add that info to the ticket.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0 in reply to BrucekConvergent
    We don't use greylisting at all since some mail servers just cannot handle it and mail never get's delivered.

    Same for BATV, some systems just won't handle the extra header info on the email and reject it.

    True, it's a minority of systems that don't support these features, but in a real world environment, where you often receive emails from senders who you have never dealt with before we can't use these features unless we can be sure mail is going to be delivered.

    Not Astaro's fault of course, it's all the weird and wonderful or just plain old systems out there in the wild.

    Also, one of the reasons I haven't really participated much in the last two beta challenges... Time and not wanting to risk running the system in a production environment.  Previously I've tested on my home systems, but checking things like email is difficult as I don't run a mail server at home and even if I did the traffic would be minimal.

    Anyhow.  Just a late night missive from me...
  • 0 in reply to martho
    Additionally, After I have renamed my own account it now causes a perl error in the Astaro end-user portal when I click on the SMTP Quarantine or SMTP Log tab. The error is "Perl runtme error calling euo::smtp_quarantine: Can't use an undefined value as an ARRAY reference at Perl/App/jape/utils.pm line 111.


    Is there any fix for this problem?  Because if not, we have this exact problem and Platinum support on the affected ASL server so I will be raising a ticket.

    Regards,
    Stuart
  • 0 in reply to Stupots
    I would go ahead and start a case... I think they're working on 7.301 now, and they may be able to include a permanent fix in that package if they know about the problem.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0 in reply to BrucekConvergent
    Hi all,

    I have installed v7.300 to more that 30 gateways (ASG110/120, ASG220, ASG425 and two clusters) without problems. The eDirectory and AD autorization work well, the Mail Manager works well and Greylisting too.

    From my point of view is v7.3 the best sub-version (maybe version ?) what Astaro ever made.

    Sorry, it's my opinion ...

    Alda