This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Up2Date 7.504 Soft-Released

[FONT=Arial][SIZE=2]Greetings! We just released the 7.504 Up2Date in our normal "soft" policy. For those who just like to download, you can find it on our ftp here: ftp://ftp.astaro.de/pub/ASG/v7/up2date/u2d-sys-7.504.tgz.gpg at about 175MB in size.

Overview
[/SIZE][/FONT]    [FONT=Arial][SIZE=2]Our main reason is to enable the WebAdmin for our RED testers. I'll briefly mention RED here now. RED is our new Remote Ethernet Device which acts basically as a long Ethernet cable to a branch office, requiring no configuration or management. It just "brings" the small remote site directly into the connected ASG as an Interface, which is a totally new way of working with remote locations. It is in limited BETA now by about 50 customers and partners and next week you'll be able to see it and hear more about it during CeBIT in Germany and RSA in San Francisco.  Apologies, but we currently do not have more capacity for RED Beta testers.[/SIZE][/FONT]
[FONT=Arial][SIZE=2]Further, this release has a few new features, such as the ability to totally remove (de-proxy) sites from the HTTPS filter using new functionality for exceptions (thus passing them out the packet filter). You will find as well you can now make exceptions there by Category. Also new is the support for hosting of a Proxy PAC file, and for privacy - the ability to remove some HTTP events completely from logging (and subsequently reporting).[/SIZE][/FONT] 

[FONT=Arial][SIZE=2]There are also dozens of bugfixes, tweaks, and stability changes. 
[/SIZE][/FONT][FONT=Arial][SIZE=2]
RED TESTERS
: Your device will perform a firmware upgrade (fancy blinking LEDs) - do not power off the RED unit while upgrading, this is "crossing the streams" bad if you do.[/SIZE][/FONT]
  
  [FONT=Arial][SIZE=2]Official Details:[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]  Link: ftp://ftp.astaro.de/pub/ASG/v7/up2date/u2d-sys-7.504.tgz.gpg[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]  Size: 177.661.924 bytes[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]  Md5sum: b3417f9a430630cb662fd90648f4d1b5[/SIZE][/FONT]
  
  [FONT=Arial][SIZE=2]Remarks:[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Configuration will be upgraded[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Your system will be rebooted[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] -*IMPORTANT* - RED devices will perform a firmware upgrade after first connect[/SIZE][/FONT]
  
  [FONT=Arial][SIZE=2]New:[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Added WebAdmin support for RED devices[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Added Internet connection monitoring[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Added HTTP Proxy PAC file hosting[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Added HTTP Proxy exception options for SSL and logging  
[/SIZE][/FONT][FONT=Arial][SIZE=2]- Added option to skip HTTP Proxy checks based on categories  
[/SIZE][/FONT][FONT=Arial][SIZE=2]- Added option to configure HTTP Proxy authentication realm[/SIZE][/FONT]
  
  [FONT=Arial][SIZE=2]Bugfixes:[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] Fix [11235]: "ICMP Fragmentation needed" packets are not handled correctly when using Multipath  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11420]: Cannot log archive to windows share when windows password contains a percent sign (%).[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]Fix [11425]: Classic base licenses no longer allows basic SMTP usage  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11453]: Virus pattern updates may conflict with HTTP Proxy  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11531]: You must specify a route target (internal server) error message on SMTP profile systems  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11660]: Directory listing for FTP folder over HTTP proxy is empty  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11760]: Reporting Exceptions missing from AWG and AMG Appliances 
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11807]: MIME blocking inspects HTTP body not working  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11837]: Prefetch of an AD user fails if the mail address is case-sensitive  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11871]: IPS logging can cause root partition fillup  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11987]: Can't dissolve bridge or remove bridge ports  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [12176]: PPTP routing is broken if PPTP pool is part of the internal network  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [12338]: Snort SID link in IPS notifications is invalid  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [12466]: HTTP Proxy may not recognize new eDir users logging in  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [12596]: AMG/AWG backup import to ASG not possible[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]
GA PUSH
 to all installations is scheduled for March 9th. Enjoy the new things.
If you have any feedback, please post it here in this thread, which we monitor up until release.

Have fun everyone.
[/SIZE][/FONT]


This thread was automatically locked due to age.
Parents
  • Hi Eric,

    We did indeed roll this out today and the official up2date.astaro.com site is now reflecting this.
  • Angelo,

    The new RED product sounds awesome!  

    Astaro is spot-on for introducing this product now.  As bandwidth offerings for businesses increase, especially with FiOS (and similar products), the great disparages we've seen with regards to small upstream bandwidth and large downstream bandwidth will be a thing of the past.  With upstream & downstream bandwidth operating at similar speeds, RED seems like the ideal product to truly consolidate the network (even for offices that have heavy internet usage).
  • Hello
    I just upgraded from 7.503 to 7.504, after the FW reboot, I have no longer access to my web/mail server from external. Any suggestions what I can do?
    My configuration:
    IP subnet of 8 addresse on wan
    DMZ = web/mail server
    rules for dns, smtp, pop, http, ftp Allow from any to IP address of my web/mail server smtp, pop, http, ftp and so on.

    Many thanks for any idea...
    Joe
Reply
  • Hello
    I just upgraded from 7.503 to 7.504, after the FW reboot, I have no longer access to my web/mail server from external. Any suggestions what I can do?
    My configuration:
    IP subnet of 8 addresse on wan
    DMZ = web/mail server
    rules for dns, smtp, pop, http, ftp Allow from any to IP address of my web/mail server smtp, pop, http, ftp and so on.

    Many thanks for any idea...
    Joe
Children
  • Hello
    I just upgraded from 7.503 to 7.504, after the FW reboot, I have no longer access to my web/mail server from external. Any suggestions what I can do?
    My configuration:
    IP subnet of 8 addresse on wan
    DMZ = web/mail server
    rules for dns, smtp, pop, http, ftp Allow from any to IP address of my web/mail server smtp, pop, http, ftp and so on.


    Joe,

    can you please add some more details about your setup? E.g.:
    - Can you still connect to WebAdmin?
    - Does connecting to the 'outside' work, but only external connections to 'inside' or 'dmz' are not working?
    - Are the Interfaces in state 'Up'?
    - Appliance (model) or software version?

    Thanks,
    Marcel
  • Hi Marcel 
    Many thanks for the quick response, here's what I found out:
    From internal, not tested bcs. I am in the office right now, my wife could test it in abt 1 hr.
    Admin Interface is running
    My mail server still accepts mails from external. Seen it in Mailmanager
    WAN: 62.12.***.***/32 MTU 1492, GW 212.55.***.*** UP
    DMZ: 62.12.***.***/29 UP
    LAN: 192.168.2.254/24 UP

    ETH: Intel 82575EB
    DMZ: Realtek 8111
    WAN: Realtek
    WLAN: Intel - down, not connected / used
    Software Aplliance, running on Supermicro 5015 Intel Atom with 2 x Realtek 8111 and PCI express Intell Gbit
    If you would like I can send you per mail login data, that you may have a look into the box.

    Restored also last known good 7.503 Backup and reboot, does not help, rebooted the box 2 times, no go....

    We could also write in german or I would call you. I need it urgently running, because I delivere weather data every 15 minutes into weather network, also lightning detection every 60sec. into the internet....

    Many thanks for your help
    Joe
    0041-81-8513005 or jochenDOTrichert AT lyceum-alpinum DOT ch
  • Hello
    I just upgraded from 7.503 to 7.504, after the FW reboot, I have no longer access to my web/mail server from external. Any suggestions what I can do?
    My configuration:
    IP subnet of 8 addresse on wan
    DMZ = web/mail server
    rules for dns, smtp, pop, http, ftp Allow from any to IP address of my web/mail server smtp, pop, http, ftp and so on.

    Many thanks for any idea...
    Joe


    just for reference: this has been resolved in a sidechannel (seemed to be caused by a 3rd party device)

    Regards,
    Marcel