AAA - MSI installer coming?

Could Astaro please confirm or deny that an MSI package for the AAA will be made available soonish or not?

Availability of an MSI installer will change the way we implement proxy within the company.

Regards,
Simon Shaw.
  • Of course, I'm not in a place to know what the plans are that Astaro has.

    I did try creating my own MSI wrapper for the executable and found some basic design changes that will have to make for AAA to be truly usable in a mode where it can be used for silent installs in a multi-user business environment.  Both the installer and executable are currently coded around a philosophy of one install per user per machine, installed under that users credentials.

    Problem #1 being that by default it wants to install itself into a folder in the current users profile.  This means that you would need to install it separately for every user on a machine, and the installs would need to be run as those user accounts.  The fix is to change the default install directory to [ProgramFiles].  

    Problem #2 is that it installs the ClientAuth certificate into the user store.  Needs to be saved into the computer store.  

    Problem #3, when run under a different account than it was installed under, it doesn't want to write the correct registry values necessary to that users HKCU hive.  This could be solved by moving the registry key functions from the installer into the program executable itself.

    It can be done, but some of how the base program works would need to be modified before it would even be worthwhile for an MSI install.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Converting an EXE to MSI is very difficult to do, (one that actually works anyway) not withstanding the points you make above.  ProgramData folder should probably be used as well to make Microsoft happy.

    This must be a high priority for corporate customers?

    If the AAA could pickup the currently logged in users credentials and pass them automatically to the Astaro box, using an MSI we could roll out using policies, awesome!
  • pardon my ignorance..i should know this...AAA?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Astaro Authentication Agent.

    Passes credentials to the Astaro proxy server etc.
  • I forwarded this request and am still waiting for some kind of answer.

    Just being curious here: did you already add this as a request in the feature portal?

    Cheers,
    Kai
  • This is definitely a "must" for deployment in SMBs and Enterprises... hopefully it gets added soon.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Sophos Platinum Partner

    --------------------------------------

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • I forwarded this request and am still waiting for some kind of answer.

    Just being curious here: did you already add this as a request in the feature portal?

    Cheers,
    Kai


    Hi kbr, no I haven't.  I have no voting points left and don't really want to subtract any from other items.  It is a must for larger organizations using group policies though.
  • Comment: If this worked as an MSI group policy push install, with authentication auto populated, or even manually entered once, it would be truly awesome for us.

    Proxy authentication and browser config is one of our primary issues and I would build a little shrine for Astaro if this came to be [:)]