This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Up2Date 7.504 Soft-Released

[FONT=Arial][SIZE=2]Greetings! We just released the 7.504 Up2Date in our normal "soft" policy. For those who just like to download, you can find it on our ftp here: ftp://ftp.astaro.de/pub/ASG/v7/up2date/u2d-sys-7.504.tgz.gpg at about 175MB in size.

Overview
[/SIZE][/FONT]    [FONT=Arial][SIZE=2]Our main reason is to enable the WebAdmin for our RED testers. I'll briefly mention RED here now. RED is our new Remote Ethernet Device which acts basically as a long Ethernet cable to a branch office, requiring no configuration or management. It just "brings" the small remote site directly into the connected ASG as an Interface, which is a totally new way of working with remote locations. It is in limited BETA now by about 50 customers and partners and next week you'll be able to see it and hear more about it during CeBIT in Germany and RSA in San Francisco.  Apologies, but we currently do not have more capacity for RED Beta testers.[/SIZE][/FONT]
[FONT=Arial][SIZE=2]Further, this release has a few new features, such as the ability to totally remove (de-proxy) sites from the HTTPS filter using new functionality for exceptions (thus passing them out the packet filter). You will find as well you can now make exceptions there by Category. Also new is the support for hosting of a Proxy PAC file, and for privacy - the ability to remove some HTTP events completely from logging (and subsequently reporting).[/SIZE][/FONT] 

[FONT=Arial][SIZE=2]There are also dozens of bugfixes, tweaks, and stability changes. 
[/SIZE][/FONT][FONT=Arial][SIZE=2]
RED TESTERS
: Your device will perform a firmware upgrade (fancy blinking LEDs) - do not power off the RED unit while upgrading, this is "crossing the streams" bad if you do.[/SIZE][/FONT]
  
  [FONT=Arial][SIZE=2]Official Details:[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]  Link: ftp://ftp.astaro.de/pub/ASG/v7/up2date/u2d-sys-7.504.tgz.gpg[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]  Size: 177.661.924 bytes[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]  Md5sum: b3417f9a430630cb662fd90648f4d1b5[/SIZE][/FONT]
  
  [FONT=Arial][SIZE=2]Remarks:[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Configuration will be upgraded[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Your system will be rebooted[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] -*IMPORTANT* - RED devices will perform a firmware upgrade after first connect[/SIZE][/FONT]
  
  [FONT=Arial][SIZE=2]New:[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Added WebAdmin support for RED devices[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Added Internet connection monitoring[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Added HTTP Proxy PAC file hosting[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Added HTTP Proxy exception options for SSL and logging  
[/SIZE][/FONT][FONT=Arial][SIZE=2]- Added option to skip HTTP Proxy checks based on categories  
[/SIZE][/FONT][FONT=Arial][SIZE=2]- Added option to configure HTTP Proxy authentication realm[/SIZE][/FONT]
  
  [FONT=Arial][SIZE=2]Bugfixes:[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] Fix [11235]: "ICMP Fragmentation needed" packets are not handled correctly when using Multipath  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11420]: Cannot log archive to windows share when windows password contains a percent sign (%).[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]Fix [11425]: Classic base licenses no longer allows basic SMTP usage  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11453]: Virus pattern updates may conflict with HTTP Proxy  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11531]: You must specify a route target (internal server) error message on SMTP profile systems  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11660]: Directory listing for FTP folder over HTTP proxy is empty  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11760]: Reporting Exceptions missing from AWG and AMG Appliances 
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11807]: MIME blocking inspects HTTP body not working  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11837]: Prefetch of an AD user fails if the mail address is case-sensitive  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11871]: IPS logging can cause root partition fillup  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11987]: Can't dissolve bridge or remove bridge ports  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [12176]: PPTP routing is broken if PPTP pool is part of the internal network  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [12338]: Snort SID link in IPS notifications is invalid  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [12466]: HTTP Proxy may not recognize new eDir users logging in  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [12596]: AMG/AWG backup import to ASG not possible[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]
GA PUSH
 to all installations is scheduled for March 9th. Enjoy the new things.
If you have any feedback, please post it here in this thread, which we monitor up until release.

Have fun everyone.
[/SIZE][/FONT]


This thread was automatically locked due to age.
Parents
  • been running it a week now. No issues on any of the ASG's I've got it on. 

    really want to see what the RED boxes are capable of
  • Hi,

    the package change has been done in order to address a possible NIC ordering issue on ASG625 models. It may only show up there in case your installation base is some versions back and will not affect anything else. In case you already run the 'previous' package on your box, you can safely continue using it. In case you run it on an ASG625 without NIC ordering problems you're also ok.

    As we use a CDN for distributing the packages for some time now, it obviously took longer than expected to resync the new package to all local caches which lead to lots of md5sum mismatch messages. We'll try to analyze and optimize that behavior to avoid such scenarios in the future.

    Hope that helps,
    Marcel
  • Hi,

    the package change has been done in order to address a possible NIC ordering issue on ASG625 models. It may only show up there in case your installation base is some versions back and will not affect anything else. In case you already run the 'previous' package on your box, you can safely continue using it. In case you run it on an ASG625 without NIC ordering problems you're also ok.


    Okay -- I just upgraded my 625 and now nothing can get in or out of the network and I can not access the management interface.  Not good!!
Reply
  • Hi,

    the package change has been done in order to address a possible NIC ordering issue on ASG625 models. It may only show up there in case your installation base is some versions back and will not affect anything else. In case you already run the 'previous' package on your box, you can safely continue using it. In case you run it on an ASG625 without NIC ordering problems you're also ok.


    Okay -- I just upgraded my 625 and now nothing can get in or out of the network and I can not access the management interface.  Not good!!
Children
  • Okay -- I just upgraded my 625 and now nothing can get in or out of the network and I can not access the management interface.  Not good!!


    Got it working.  The physical interfaces on the front no longer match their names.  I had to move our ethernet cables from the labeled interfaces eth6 and eth7 to eth3 and eth4 (or something to that effect).  If there were indeed two official releases of the same 7.504 update (one on Mar-09 which I downloaded and one on Mar-10 which apparently fixed this "issue"), why were they named the same exact thing?  Why not 7.504a or 7.505??

    Should I reinstall the 7.504 update now or will the interface "fix" be included in the next official release?
  • Got it working.  The physical interfaces on the front no longer match their names.  I had to move our ethernet cables from the labeled interfaces eth6 and eth7 to eth3 and eth4 (or something to that effect).  If there were indeed two official releases of the same 7.504 update (one on Mar-09 which I downloaded and one on Mar-10 which apparently fixed this "issue"), why were they named the same exact thing?  Why not 7.504a or 7.505??

    Should I reinstall the 7.504 update now or will the interface "fix" be included in the next official release?


    There are two ways of recovering:

    - In case you still have internet access: please edit /etc/version and set version down to 7.503, redownload packet and install again. Sorting should be fixed.

    - In case you don't have internet access: you can work around the issue by editing /etc/asg and setting ASG_SUBTYPE="" (it will most likely read "none" on your system)

    In case you don't do any of the actions above, it should be fixed/changed back when installing next regular Up2Date package as well.

    Hope that helps and sorry for the inconvenience,
    Marcel