This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Up2Date 7.504 Soft-Released

[FONT=Arial][SIZE=2]Greetings! We just released the 7.504 Up2Date in our normal "soft" policy. For those who just like to download, you can find it on our ftp here: ftp://ftp.astaro.de/pub/ASG/v7/up2date/u2d-sys-7.504.tgz.gpg at about 175MB in size.

Overview
[/SIZE][/FONT]    [FONT=Arial][SIZE=2]Our main reason is to enable the WebAdmin for our RED testers. I'll briefly mention RED here now. RED is our new Remote Ethernet Device which acts basically as a long Ethernet cable to a branch office, requiring no configuration or management. It just "brings" the small remote site directly into the connected ASG as an Interface, which is a totally new way of working with remote locations. It is in limited BETA now by about 50 customers and partners and next week you'll be able to see it and hear more about it during CeBIT in Germany and RSA in San Francisco.  Apologies, but we currently do not have more capacity for RED Beta testers.[/SIZE][/FONT]
[FONT=Arial][SIZE=2]Further, this release has a few new features, such as the ability to totally remove (de-proxy) sites from the HTTPS filter using new functionality for exceptions (thus passing them out the packet filter). You will find as well you can now make exceptions there by Category. Also new is the support for hosting of a Proxy PAC file, and for privacy - the ability to remove some HTTP events completely from logging (and subsequently reporting).[/SIZE][/FONT] 

[FONT=Arial][SIZE=2]There are also dozens of bugfixes, tweaks, and stability changes. 
[/SIZE][/FONT][FONT=Arial][SIZE=2]
RED TESTERS
: Your device will perform a firmware upgrade (fancy blinking LEDs) - do not power off the RED unit while upgrading, this is "crossing the streams" bad if you do.[/SIZE][/FONT]
  
  [FONT=Arial][SIZE=2]Official Details:[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]  Link: ftp://ftp.astaro.de/pub/ASG/v7/up2date/u2d-sys-7.504.tgz.gpg[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]  Size: 177.661.924 bytes[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]  Md5sum: b3417f9a430630cb662fd90648f4d1b5[/SIZE][/FONT]
  
  [FONT=Arial][SIZE=2]Remarks:[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Configuration will be upgraded[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Your system will be rebooted[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] -*IMPORTANT* - RED devices will perform a firmware upgrade after first connect[/SIZE][/FONT]
  
  [FONT=Arial][SIZE=2]New:[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Added WebAdmin support for RED devices[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Added Internet connection monitoring[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Added HTTP Proxy PAC file hosting[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] - Added HTTP Proxy exception options for SSL and logging  
[/SIZE][/FONT][FONT=Arial][SIZE=2]- Added option to skip HTTP Proxy checks based on categories  
[/SIZE][/FONT][FONT=Arial][SIZE=2]- Added option to configure HTTP Proxy authentication realm[/SIZE][/FONT]
  
  [FONT=Arial][SIZE=2]Bugfixes:[/SIZE][/FONT]
  [FONT=Arial][SIZE=2] Fix [11235]: "ICMP Fragmentation needed" packets are not handled correctly when using Multipath  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11420]: Cannot log archive to windows share when windows password contains a percent sign (%).[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]Fix [11425]: Classic base licenses no longer allows basic SMTP usage  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11453]: Virus pattern updates may conflict with HTTP Proxy  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11531]: You must specify a route target (internal server) error message on SMTP profile systems  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11660]: Directory listing for FTP folder over HTTP proxy is empty  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11760]: Reporting Exceptions missing from AWG and AMG Appliances 
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11807]: MIME blocking inspects HTTP body not working  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11837]: Prefetch of an AD user fails if the mail address is case-sensitive  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11871]: IPS logging can cause root partition fillup  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [11987]: Can't dissolve bridge or remove bridge ports  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [12176]: PPTP routing is broken if PPTP pool is part of the internal network  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [12338]: Snort SID link in IPS notifications is invalid  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [12466]: HTTP Proxy may not recognize new eDir users logging in  
[/SIZE][/FONT][FONT=Arial][SIZE=2]Fix [12596]: AMG/AWG backup import to ASG not possible[/SIZE][/FONT]
  [FONT=Arial][SIZE=2]
GA PUSH
 to all installations is scheduled for March 9th. Enjoy the new things.
If you have any feedback, please post it here in this thread, which we monitor up until release.

Have fun everyone.
[/SIZE][/FONT]


This thread was automatically locked due to age.
  • Hello
    I just upgraded from 7.503 to 7.504, after the FW reboot, I have no longer access to my web/mail server from external. Any suggestions what I can do?
    My configuration:
    IP subnet of 8 addresse on wan
    DMZ = web/mail server
    rules for dns, smtp, pop, http, ftp Allow from any to IP address of my web/mail server smtp, pop, http, ftp and so on.

    Many thanks for any idea...
    Joe
  • Hello
    I just upgraded from 7.503 to 7.504, after the FW reboot, I have no longer access to my web/mail server from external. Any suggestions what I can do?
    My configuration:
    IP subnet of 8 addresse on wan
    DMZ = web/mail server
    rules for dns, smtp, pop, http, ftp Allow from any to IP address of my web/mail server smtp, pop, http, ftp and so on.

    Many thanks for any idea...
    Joe
  • Im i going mad, i can't find it.
    When i click on NETWORK, the only tabs i see are;
    - Interfaces
    - Bridging
    - Static Routing
    - Dynamic Routing
    - QoS
    - Multicast Routing
    - Uplink Monitoring

    Where can i find it?

    I found the Internet Connection Monitoring Option... it's under the Network Menu!
  • 'Internet Monitoring' has been renamed to 'Uplink Monitoring' in the GA release. This is only a cosmetic change and should not have any functional impact.
  • Hello
    I just upgraded from 7.503 to 7.504, after the FW reboot, I have no longer access to my web/mail server from external. Any suggestions what I can do?
    My configuration:
    IP subnet of 8 addresse on wan
    DMZ = web/mail server
    rules for dns, smtp, pop, http, ftp Allow from any to IP address of my web/mail server smtp, pop, http, ftp and so on.


    Joe,

    can you please add some more details about your setup? E.g.:
    - Can you still connect to WebAdmin?
    - Does connecting to the 'outside' work, but only external connections to 'inside' or 'dmz' are not working?
    - Are the Interfaces in state 'Up'?
    - Appliance (model) or software version?

    Thanks,
    Marcel
  • Hi Marcel 
    Many thanks for the quick response, here's what I found out:
    From internal, not tested bcs. I am in the office right now, my wife could test it in abt 1 hr.
    Admin Interface is running
    My mail server still accepts mails from external. Seen it in Mailmanager
    WAN: 62.12.***.***/32 MTU 1492, GW 212.55.***.*** UP
    DMZ: 62.12.***.***/29 UP
    LAN: 192.168.2.254/24 UP

    ETH: Intel 82575EB
    DMZ: Realtek 8111
    WAN: Realtek
    WLAN: Intel - down, not connected / used
    Software Aplliance, running on Supermicro 5015 Intel Atom with 2 x Realtek 8111 and PCI express Intell Gbit
    If you would like I can send you per mail login data, that you may have a look into the box.

    Restored also last known good 7.503 Backup and reboot, does not help, rebooted the box 2 times, no go....

    We could also write in german or I would call you. I need it urgently running, because I delivere weather data every 15 minutes into weather network, also lightning detection every 60sec. into the internet....

    Many thanks for your help
    Joe
    0041-81-8513005 or jochenDOTrichert AT lyceum-alpinum DOT ch
  • Hello
    I just upgraded from 7.503 to 7.504, after the FW reboot, I have no longer access to my web/mail server from external. Any suggestions what I can do?
    My configuration:
    IP subnet of 8 addresse on wan
    DMZ = web/mail server
    rules for dns, smtp, pop, http, ftp Allow from any to IP address of my web/mail server smtp, pop, http, ftp and so on.

    Many thanks for any idea...
    Joe


    just for reference: this has been resolved in a sidechannel (seemed to be caused by a 3rd party device)

    Regards,
    Marcel
  • We did indeed roll this out today and the official up2date.astaro.com site is now reflecting this.


    This is unusual.  It's now March 10, and I have not yet received notification of 7.504's arrival on any of our ASG's.

    Definitely different behavior than the way Up2Dates have rolled out in the past.
  • This is bad.....mine keeps downloading it over and over and over.. at nearly 400MB each time! More info coming..

    Done it 14 times so far, and just keeps downloading to around 400MB, then checksum error, delete file, start again!

    OK it is trying different mirrors, and getting same result. It just keeps coming and coming.

    2010:03:10-08:39:09 vpngw audld[13522]: |=========================================================================
    2010:03:10-08:39:09 vpngw audld[13522]: http://75.101.226.191:80/asg/v7/sys/u2d-sys-7.504.tgz.gpg Checksum mismatch with downloaded file
    2010:03:10-08:39:09 vpngw audld[13522]:
    2010:03:10-08:39:09 vpngw audld[13522]:  1. Modules::Getupdates::sync_local:1173() audld.pl
    2010:03:10-08:39:09 vpngw audld[13522]:  2. main:[:D]ownload:707() audld.pl
    2010:03:10-08:39:09 vpngw audld[13522]:  3. main::run:414() audld.pl
    2010:03:10-08:39:09 vpngw audld[13522]:  4. main::top-level:33() audld.pl
    2010:03:10-08:43:16 vpngw audld[13522]: |=========================================================================
    2010:03:10-08:43:16 vpngw audld[13522]: http://75.101.226.191:80/asg/v7/sys/u2d-sys-7.504.tgz.gpg Checksum mismatch with downloaded file
    2010:03:10-08:43:16 vpngw audld[13522]:
    2010:03:10-08:43:16 vpngw audld[13522]:  1. Modules::Getupdates::sync_local:1173() audld.pl
    2010:03:10-08:43:16 vpngw audld[13522]:  2. main:[:D]ownload:707() audld.pl
    2010:03:10-08:43:16 vpngw audld[13522]:  3. main::run:414() audld.pl
    2010:03:10-08:43:16 vpngw audld[13522]:  4. main::top-level:33() audld.pl
    2010:03:10-08:47:21 vpngw audld[13522]: |=========================================================================
    2010:03:10-08:47:21 vpngw audld[13522]: http://128.121.10.115:80/asg/v7/sys/u2d-sys-7.504.tgz.gpg Checksum mismatch with downloaded file
    2010:03:10-08:47:21 vpngw audld[13522]:
    2010:03:10-08:47:21 vpngw audld[13522]:  1. Modules::Getupdates::sync_local:1173() audld.pl
    2010:03:10-08:47:21 vpngw audld[13522]:  2. main:[:D]ownload:707() audld.pl
    2010:03:10-08:47:21 vpngw audld[13522]:  3. main::run:414() audld.pl
    2010:03:10-08:47:21 vpngw audld[13522]:  4. main::top-level:33() audld.pl
    2010:03:10-08:50:02 vpngw audld[14478]: >=========================================================================
    2010:03:10-08:50:02 vpngw audld[14478]: Another instance of this process is already running, exiting
    2010:03:10-08:50:02 vpngw audld[14478]: pids currently running: 13522 14478 (my pid: 14478, parent pid: 14477)
    2010:03:10-08:50:02 vpngw audld[14478]:
    2010:03:10-08:50:02 vpngw audld[14478]:  1. main::run:199() audld.pl
    2010:03:10-08:50:02 vpngw audld[14478]:  2. main::top-level:33() audld.pl
    2010:03:10-08:51:26 vpngw audld[13522]: |=========================================================================
    2010:03:10-08:51:26 vpngw audld[13522]: http://128.121.10.115:80/asg/v7/sys/u2d-sys-7.504.tgz.gpg Checksum mismatch with downloaded file
    2010:03:10-08:51:26 vpngw audld[13522]:
    2010:03:10-08:51:26 vpngw audld[13522]:  1. Modules::Getupdates::sync_local:1173() audld.pl
    2010:03:10-08:51:26 vpngw audld[13522]:  2. main:[:D]ownload:707() audld.pl
    2010:03:10-08:51:26 vpngw audld[13522]:  3. main::run:414() audld.pl
    2010:03:10-08:51:26 vpngw audld[13522]:  4. main::top-level:33() audld.pl
    2010:03:10-08:55:29 vpngw audld[13522]: |=========================================================================
    2010:03:10-08:55:29 vpngw audld[13522]: http://128.242.114.243:80/asg/v7/sys/u2d-sys-7.504.tgz.gpg Checksum mismatch with downloaded file
    2010:03:10-08:55:29 vpngw audld[13522]:
    2010:03:10-08:55:29 vpngw audld[13522]:  1. Modules::Getupdates::sync_local:1173() audld.pl
    2010:03:10-08:55:29 vpngw audld[13522]:  2. main:[:D]ownload:707() audld.pl
    2010:03:10-08:55:29 vpngw audld[13522]:  3. main::run:414() audld.pl
    2010:03:10-08:55:29 vpngw audld[13522]:  4. main::top-level:33() audld.pl
    2010:03:10-08:59:33 vpngw audld[13522]: |=========================================================================
    2010:03:10-08:59:33 vpngw audld[13522]: http://128.242.114.243:80/asg/v7/sys/u2d-sys-7.504.tgz.gpg Checksum mismatch with downloaded file
    2010:03:10-08:59:33 vpngw audld[13522]:
    2010:03:10-08:59:33 vpngw audld[13522]:  1. Modules::Getupdates::sync_local:1173() audld.pl
    2010:03:10-08:59:33 vpngw audld[13522]:  2. main:[:D]ownload:707() audld.pl
    2010:03:10-08:59:33 vpngw audld[13522]:  3. main::run:414() audld.pl
    2010:03:10-08:59:33 vpngw audld[13522]:  4. main::top-level:33() audld.pl
    2010:03:10-09:03:37 vpngw audld[13522]: |=========================================================================
    2010:03:10-09:03:37 vpngw audld[13522]: http://79.125.52.203:80/asg/v7/sys/u2d-sys-7.504.tgz.gpg Checksum mismatch with downloaded file
    2010:03:10-09:03:37 vpngw audld[13522]:
    2010:03:10-09:03:37 vpngw audld[13522]:  1. Modules::Getupdates::sync_local:1173() audld.pl
    2010:03:10-09:03:37 vpngw audld[13522]:  2. main:[:D]ownload:707() audld.pl
    2010:03:10-09:03:37 vpngw audld[13522]:  3. main::run:414() audld.pl
    2010:03:10-09:03:37 vpngw audld[13522]:  4. main::top-level:33() audld.pl
    2010:03:10-09:05:02 vpngw audld[15243]: >=========================================================================
  • Starting a new post to keep it clean.. See below, the file size is already far exceeding what it should be.

    When I do an ls -la /var/up2date/sys . here it is:

    vpngw:/var/up2date/sys # ls -la
    total 239448
    drwxr-xr-x  2 root root      4096 Mar 10 10:28 .
    drwxr-xr-x 13 root root      4096 Feb  2 04:10 ..
    -rw-r--r--  1 root root 244939529 Mar 10 10:35 u2d-sys-7.504.tgz.gpg.db86be97cb2b436870e165f206f23598.tmp