Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 41 replies
  • Subscribers 1 subscriber
  • Views 17441 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTP Proxy Profiles in v7.009

AI4LY
I have several 6.311 firewalls throughout our company.  I would love to upgrade these firewalls to version 7.  First, I wanted to test it on my home firewall to see if there were any issues.  I installed the 7.006 ISO and started setting things up.  After the initial configuration everything was working pretty well.

Shortly afterwards, I applied the updates all the way to version 7.009.  After the updates, I went back through the configuration.  This is when I realized that if I created a new (or edited an existing) http profile, I could no longer check the checkbox to assign a Filter Assignment to the profile.  The up / down arrows are also missing.  When I click on the checkbox for any of the filter assignments on this screen, it simply moves the filter assignment to the top of the list, but never puts a check mark in the checkbox.  As a result of not being able to check the checkbox, the http profile will not enable in the system.  

I have opened a support case with Astaro; however, since this is a home use license (my testing firewall), they will not support this issue.  They did recommend that I ensure that the page is not being cached by emptying my history.  I have deleted the history, cookies, and temporary internet files, closed the browser and went back into the web admin.  The problem is still there.  

Has anyone else ran into this issue?  I cannot afford to upgrade all of our firewalls to version 7 with this issue still happening.  Please see the attached screen shot of this issue.


This thread was automatically locked due to age.
  • 0
    Good to see that you are testing before rolling out v7 into production.

    I am surprised to see that Astaro will not support your issue even though it is on a home license since it is keeping you from rolling out production systems which you are paying for!

    Why don't you temporarily install one of your production licenses on your home firewall since you really are testing it for production. I don't see what the difference is, though. I would press Astaro harder for support on this.

    Personally I am staying far, far away from v7 for production until Astaro can figure out how to stabilize. v6 is stable for us (with only one annoying bug that affects us fairly regularly with no good workaround) and it feels like every release of v7 introduces as many bugs as they fix.
  • 0
    I just re-installed the 7.006 ISO image and checked the HTTP Profile section again.  In 7.006 it works properly.

    I installed the 7.007 up2date patch and the HTTP Profile still works properly.

    I installed the 7.008 up2date patch and it broke the HTTP Profile section.  This is the up2date patch where they "corrected" the up/down arrows so they work properly.  Someone didn't do a very good job at quality control because the arrows are completely missing and the checkboxes do not function.  ASTARO - Please fix this ASAP.  If I'm having this problem, surely other people are having it too.
  • 0
    What kind of Browser are you using? and which version?
    Did you setup automatic cleaning temp Internet (cache) at closing?
  • 0 in reply to SilverOne
    I'm using Internet Explorer V6 SP2 (6.0.3790.3959).  

    I have setup the automatic cleaning of temp files at closing.  I've also (per Astaro support's instructions) "cleaned my history".  I've also manually delete all temporary internet files and cookies.  Still it doesn't work.
     
    Since my testing firewall is now broken (with 7.008), I applied the 7.009 up2date patch and it did NOT fix the problem.
  • 0 in reply to AI4LY
    You might try Firefox, it seems that they test more thoroughly with Firefox than with IE, especially IE6.
  • 0 in reply to drees
    Our company only uses IE 6 as none of our critical software will support IE 7 yet.  I'm not going through the hassle of using different web browsers just to make their product work (if that will even fix the issue).  Either they will fix this issue soon or I'll move on to something that actually works correctly.  Not only is this an issue for me but they also did away with the blacklist/whitelist for each profile and made the HTTP proxy not very useful to several of us.
     
    Besides the fact that version 7 is not production ready for my company at this time, I still cannot get any support on this matter from Astaro even though I have explained to them that (1) this is a testing firewall for this specific purpose (testing), (2) my company has many Astaro firewalls already in place running version 6 that I would really like to upgrade soon, (3) provided a screen shot to prove that this problem exists here, (4) offered to provide them the license numbers for the other firewalls in my company to prove that we should receive their help...  Still no help from Astaro other than a suggestion to "clear my history".  
     
    Very un-happy customer!
  • 0 in reply to drees
    Drees, that is the whole point...they shouldn't be. They should be testing with majority of the browsers out there to provide better QA. Especially in the SMB market, loads of businesses use IE6 or IE7 as they have proprietary applications that rely on a specific browser. IE still has 60% of the browser market, as much as you, I or Astaro would like the likes of Firefox, Mozilla and Opera to rise up in the ranks, the reality is that SMB is the market Astaro are targeting. And SMB bussinesses use IE over the others. 

    Therefore Astaro should be testing as many of the possibilities or ways, their customers are using their products...before releasing buggy software.
  • 0 in reply to Hi-con

    I think the bottom line of this is that 7.008 or 9 has a good chance of erasing or crippling your firewall.  The use Firefox argument is crazy and only shows what an abysmal job Astaro are doing with QA.

    But what can we do?? Before we updated to 7.009 we had virtually no issues with the HTTP proxy ... now surfing is slow/problematic with various bits broken. Myself and our customers have suffered not stop issues with v7. I've never encountered such a myriad of issues with a previous Astaro product. I think the fault lies in the product's overall complexity and you need to give it a good 12-18 months to work out the kinks. But why should I be a beta tester for so long and have to watch my customer's faith in the product decline?

    v7 is definitely the Northern Rock of Astaro operating systems and I would strongly advise any enterprise customer to stick with v6 for now.

    Historically it usually takes Astaro to get to a .1 release to get things sorted (think back to 6.100).
  • 0 in reply to James Bourne
    Guys 

    I have noticed that the squidf daemon is running very high on our boxes since 7.009, but I don't have any IPS currently on our boxes.
    Does the HTTP Proxy use squid?  Can anyone tell me why this process maybe running so high?
  • 0 in reply to James Bourne
    I'm so sick of the "Try FireFox" argument that I can't stand it.  Just for the sake of argument, let's say that that FF vx.x "fixes" the problem.  Are we now required to convert our whole organization over to FF just to use this product?  Not likely.  How about they just fix the software and let's call it a day?