New Up2Date Package 9.107-27 ??

Sophos UTM v.9.107027
 
News
 
·         Update to UTM 9.107

 
Remarks
 
·         System will be rebooted

 
 
Bugfixes
 
·         22571 ASG-RED Client with dynamic IP doesn't re-establish the tunnel

·         24430 Sporadic reboots probably caused from sip helper

·         24572 Automatic Monitoring shows Uplink Interface as ONLINE although it is down

·         25459 WiFi Separate Zone: Suddenly it's not possible to process traffic via the AP due to incorrect RED peer address

·         25572 Default gateway for DSL interface not set probably in link failover setup

·         25910 [e1000] Reset Adapter after Update to 9.100 and some Intel Interfaces

·         25931 False Positive during WAF Upload

·         25980 DHCP server does not provide IP address if address pools are used

·         26077 WAF real server is switching to error state every 5-10 min without any known reason

·         26388 RED50 Traffic not possible, red_server reports "Unable to get proc entry"

·         26450 Upon upgrade, "The web filtering URL regular expression object with the name 'Any domain expressions' already exists"

·         26850 Default gateway for ADSL interface not set after reconnect

·         26929 If username contains a '\' SSL VPN config is not stored correctly on the client

·         26933 hotspot doesn't work in an active active cluster environment

·         27084 high cpu load from postgres. Caused from pfilter reporter

·         27253 Search Engine reports do not work if uppercase domain name is used

·         27421 Disabled RED devices are always able to establish a connection to the UTM

·         27455 Adding a additional interface to a pppoe Interface takes the whole interface down

·         27473 Visit of ZDF mediathek will cause a display bug in websec reporting.

·         27479 mdw died on UTM100/110 if QoS is enabled without a selector

·         27597 red_server dies after RED reconnect - no further connection possible until UTM reboot

·         27685 New Packetfilter block rules doesn't work for established connections

·         27744 Clients behind a RED 50 can't reach the internet anymore from time to time

·         27777 WiFi: Radius packets which should be going to a server routed via IPSec goes out on external interface

·         27862 User accounts with less then 3 characters in the username are not consider from the reporting

·         27865 Transparent Split mode doesn't resolve names correctly on RED50

·         28323 Unable to create or change any additional address at the ASG

·         28413 Multipath is routing packets on wrong interface after one load balanced ipsec connection failed

With the new Release I can't see any online endpoint clients???

Same here, no online endpoint client

in the endpoint log is this meassage

2013:11:29-23:10:01 cbsvpn-1 epsecd[10377]: >=========================================================================
2013:11:29-23:10:01 cbsvpn-1 epsecd[10377]: E id="4281" severity="crit" sys="System" sub="epsecd" name="Unexpected error: Can't use string ("0") as an ARRAY ref while "strict refs" in use at /Epsec/Helpers/Client.pm line 1199." effect="Can't talk to Sophos LiveConnect"
2013:11:29-23:10:01 cbsvpn-1 epsecd[10377]:
2013:11:29-23:10:01 cbsvpn-1 epsecd[10377]: 1. Epsec::Utils::Logging::_log:59() /Epsec/Utils/Logging.pm
2013:11:29-23:10:01 cbsvpn-1 epsecd[10377]: 2. Epsec::Logic::Client:[:$]n_error:1443() /Epsec/Logic/Client.pm
2013:11:29-23:10:01 cbsvpn-1 epsecd[10377]: 3. Epsec::Logic::Base::run:60() /Epsec/Logic/Base.pm
2013:11:29-23:10:01 cbsvpn-1 epsecd[10377]: 4. main::top-level:63() client.pl
2013:11:29-23:10:01 cbsvpn-1 epsecd[10377]: 

Don't think its an u2d issue.  I'm in 106-17 and have the same problem.  All endpoints offline although EP config shows configured and operational.

ftp.astaro.com

Unless you are wanting to beta this build, I would not recommend installing it until the push is made out to your UTM.  There has been a problem listed (above) about Endpoint issues.

Even then, before installing make sure the Endpoint problem has been rectified.

Oh, this is the update, I'm waiting for!

· 27777 WiFi: Radius packets which should be going to a server routed via IPSec goes out on external interface

Any problems until now, expect for the endpoint issue?
I must install this update tomorrow...

Nice greetings

The endpoint issue is server-related only, it also occurs with current v9.200 Beta or 9.106 etc.

You can install 9.107 anyway.

Is it recommended to install while it has not yet been officially released via up2date?!

It has been soft-released to the FTP server. Soft-releases are officially supported.

I won't call it "recommended", though. You can install it if you're desperately waiting for a patch that's contained in it or if you're willing to be an early adaptor. There may be issues as with any other release, even GA releases may have problems (Hey, it's software!). We do soft-releases 1-2 weeks before GA release to have the chance of fixing any showstoppers found on customer systems who were willing to install it.

The average customer who doesn't like to mess with the system should wait for the Up2Date package being distributed automatically.