Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 53 replies
  • Subscribers 2 subscribers
  • Views 42682 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 9.312 Soft-Release

127.0.0.1
good morning,

just want to inform, the 9.312 package can be found at FTP

edit: installation of 9.311 is mandatory for this update! (ftp://ftp.astaro.de/UTM/v9/up2date/u2d-sys-9.310011-311003.tgz.gpg)

edit2: there is an additional package for 9.312, see below

Bugfixes

    28055 Duplicated DHCP Leases
    29981 Country blocking exceptions are not used in HTTP Proxy
    30224 Parallel dns queries fail on identical source port
    30635 Make ATP alert clearing configurable
    32306 "Skip rule on interface error" does not work in multipath
    32877 Winbindd running on 100 percent cpu while poll on DC Kerberos connection
    32900 pppoe ipv6: link local address is displayed as external ip address
    33197 kernel panic on systems running large http proxy installation
    33599 Warnings after every awed restart on UTM without onboard wifi in wireless.log
    33792 MAC filter doesn't work for local wifi
    33818 Web Filter category blocking not working because URID fails to restart
    33924 Streaming an Enterprise SSID without having Radius Server configured ends in AP stops streaming SSIDs at all
    34224 Database problems due to Up2Date while in syncing
    34250 Httpproxy terminated with signal 8 in in g_hash_table_lookup
    34324 FTP Proxy looping file download if client use active mode and av scanning is enabled
    34373 WARN-080 messages sent very often
    34389 "Invalid response from server" when browsing sites that return non compliant 204
    34501 SPX: Password reset not possible
    34531 Bridge to VLAN SSID - AP50s - roaming issues since upgraded from 9.209 to 9.302
    34542 File extension and/or mime type check does not work in an archive
    34576 ftp download fails via http proxy
    34595 Enabling Uplink Balancing results in invalid Masquerading config if additional address is used
    34604 Mail Manager: IP Substring search does not work.
    34605 Unconverting Bridge Interface does not work properly in some cases.
    34607 Hotspot: Users have to accept terms of use - HTML misinterpreted
    34608 Reset adapter on intel 82571EB
    34630 Web-Proxy: GET request with missing content length fails
    34645 Forbidden applications are not blocked if filter action is in mode "whitelist"
    34681 MAC Filter does not work correctly after changing the mac list
    34683 OpenSSL security update for Wifi APs
    34685 3g modem not available after reboot
    34689 warning: called by undefined caller!
    34703 edir directory browser runs into Error: Search failed: no search control
    34712 Cisco remote access causing 10 minute mdw cycle
    34717 WiFi: delete vxlan tunnels before creating for modified ones
    34739 Support Access Tunnel gets blocked by Country Blocking
    34744 Email scanner timeout/deadlock if blacklist entry contains multiple *
    34748 SG W-Appliances: Bridge with internal Wifi interface will be not created correctly
    34755 Autoneg settings for bridge ports are not applied on startup 9.3
    34772 Voucher QRcode misses IP/hostname information
    34773 awed died - Can't use an undefined value as an ARRAY reference at awed_ng.pl line 1850.
    34830 httpproxy reports "failed to get network: Operation not permitted" in function confd_network_filter
    34834 Regex match exceeds pcre limit for "Chrome Update" on google sites
    34850 Httpproxy cannot handle tls1.2 client connections
    34852 Web Proxy doesn't handle "302 Object Moved" without a keep alive
    34857 Paket rate limitiation in Flood Protection
    34874 Manual firmware download via WebAdmin doesn't work anymore (9.310 regression)
    34901 Can't use string ("0") as a HASH ref while "strict refs" in use at smtpd.pl line 4134

ftp://ftp.astaro.de/UTM/v9/up2date/u2d-sys-9.311003-312005.tgz.gpg
ftp://ftp.astaro.de/UTM/v9/up2date/u2d-sys-9.312005-312006.tgz.gpg

u2d-sys-9.311003-312005.tgz.gpg is mandatory for u2d-sys-9.312005-312006.tgz.gpg

aloha


This thread was automatically locked due to age.
Parents
  • 0
    Hi, I updated to UTM 9.312-8 (Software) All looks fine , but the Webfilter dont filter country blockings. As an example I block china complete (in/out). But since the 312 release I can surf to chineese Sites... Any ideas??
  • 0 in reply to HamburgerJung
    Hi BeanAnimal,
    I have been able to experiment with a range of Dell laptops on my UTM with Sophos APs.
    What I have found is that I had to downgrade security on the UTM wireless to TKIP/AES because not all the Dells were capable of working with AES. I can't remember the models and won't have access to for another 3 months.

    I have restored my wifi to AES only for the moment.

    Ian 

    As a side note it is not only Sophos APs that have this issue, where I work has Cisco APs and the laptops will readily connect to everything except the SSID on the AD.

    I have had a range of laptops and phones connect to the wifi without an issue, only the Dells fail.
Reply
  • 0 in reply to HamburgerJung
    Hi BeanAnimal,
    I have been able to experiment with a range of Dell laptops on my UTM with Sophos APs.
    What I have found is that I had to downgrade security on the UTM wireless to TKIP/AES because not all the Dells were capable of working with AES. I can't remember the models and won't have access to for another 3 months.

    I have restored my wifi to AES only for the moment.

    Ian 

    As a side note it is not only Sophos APs that have this issue, where I work has Cisco APs and the laptops will readily connect to everything except the SSID on the AD.

    I have had a range of laptops and phones connect to the wifi without an issue, only the Dells fail.
Children
  • 0 in reply to RFCat_vk_01
    Hi BeanAnimal,
    I have been able to experiment with a range of Dell laptops on my UTM with Sophos APs.
    What I have found is that I had to downgrade security on the UTM wireless to TKIP/AES because not all the Dells were capable of working with AES. I can't remember the models and won't have access to for another 3 months.

    I have restored my wifi to AES only for the moment.

    Ian 

    As a side note it is not only Sophos APs that have this issue, where I work has Cisco APs and the laptops will readily connect to everything except the SSID on the AD.

    I have had a range of laptops and phones connect to the wifi without an issue, only the Dells fail.


    I have a customer site behind a RED50 with an AP50

    ALL laptops are Dells of various Latitude models, ALL LEASS THAN 3 years OLD and ALL have the same Wireless LAN card. I do not have the model of the machines handy, but (3) are one model and (3) are another... lets say 
    E6530 and E5530

    One set of computers SEES the SSIDs, the OTHER DOES NOT SEE THE SSIDS AT ALL.  These SAME laptops HAVE NO ISSES SEEING or CONNECTING to other SSIDS.

    I CONTINUE to struggle with Wifi at my home office.

    This hardware and firmware is garbage. SOPHOS PROMISED fixes and they are still struggling to deliver.

    Lets be very blunt. These folks are in WAY over their heads and chasing their own tails while trying to push a rope... At what point to the rest of you really open your eyes and stop making excuses for this garbage? Honestly?

    Bob.. I respect your patience and never-ending willingness to seek work-arounds for problems, but this is insane, regardless of how you have managed to keep your customers happy. 

    One should not have to LIVE on a non-sponsored product forum, travel down rabbit-hole after rabbit-hole and bang away obscure and undocumented commands in an SSH session, and lie to customers, day after day.  This is not my idea of value in a product or a vendor.

    This has dragged on for a YEAR... A F'ING YEAR. NOW WAIT!!!!  WiFi has NEVER worked properly, even on its best day!!!!  Any of you that argue differently are either being intellectually dishonest, or have deployed it and ignored it, chalking issues up to web problems or something else. 

    Do yourselves a favor and run a non Sophos AP in parallel, both on the LAN side and (if possible) on the LAN side of the UTM. You will be stunned at how poor the SOPHOS Wifi is.