This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM v9.003 Up2Date Soft-Released

In short order, another v9 up2date.  Gather up 222 of your closest Astaro friends and have an AP party.  [:P]

Give it a try and respond in this thread with thoughts and findings.

Sophos UTM v9.003 Up2Date
News

  • Wifi: Remove general limit of 8 SSIDs per AP (now device dependent)
  • Wifi: Increase maximum number of APs from 100 to 223
  • WAF: Now adds a X-Forwarded-Proto header in server requests
  • RED: Added support for RED50 devices (beta)


Remarks

  • System will be rebooted
  • Configuration will be upgraded
  • Wifi Reporting will be reset


Bugfixes

  • [21948] Cable Modem: every renew of the ip address adds a new ip address to the dhcp interface (v9)
  • [22260] WebApplication firewall reporting does not work in timezones behind UT


Download:
Up2Date Link: ftp://ftp.astaro.de/UTM/v9/up2date/u2d-sys-9.003015.tgz.gpg
Up2Date MD5 Link: ftp://ftp.astaro.de/UTM/v9/up2date/u2d-sys-9.003015.tgz.gpg.md5
Size:  ~94 MB
Up2Date md5sum: a04bf1c361ef79dbc514b8f4fe5fe168


This thread was automatically locked due to age.
Parents
  • Thanks BrucekConvergent for your clear explanation!
    Still one small question here...

    What do you do when you want to schedule the updates?
    Do you first schedule 9.003-15 and then schedule, lets say 30 minutes or 1 hour later, 9.003-16 ?
    Or can you schedule only 9.003-16 and the UTM will install 9.003-15 automatically ?

    Thanks!
  • I have to be honest, I've never used the built-in up2date scheduling feature (we manage units via ACC / SUM); but your reasoning is sound, schedule 9.003-15, then schedule 9.003-16 for some time after (30 to 45 minutes should be plenty; in this case, there won't be a reboot for the -16 update install, only for the -15 phase).  I don't think if you just schedule -16 that it will be smart enought to do -15 first, it would probably just fail.

    Of course if you hit Update to latest version now, both up2dates will install in sequence, and the unit will reboot (because -15 requires it).

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Sophos Platinum Partner

    --------------------------------------

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • BTW, seeing some of the systems that only had -16 download automatically starting to pick up -15 as well... seems they got their up2date server issue resolved.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Sophos Platinum Partner

    --------------------------------------

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • I have to be honest, I've never used the built-in up2date scheduling feature (we manage units via ACC / SUM); but your reasoning is sound, schedule 9.003-15, then schedule 9.003-16 for some time after (30 to 45 minutes should be plenty; in this case, there won't be a reboot for the -16 update install, only for the -15 phase).  I don't think if you just schedule -16 that it will be smart enought to do -15 first, it would probably just fail.

    Of course if you hit Update to latest version now, both up2dates will install in sequence, and the unit will reboot (because -15 requires it).


    Well, I can try and see what happens... [:D]
    Update: Yep, it is that intelligent... When both updates are available, only schedule 9.003-16 and 9.003-15 will be installed automatically as well... [:)]

    BTW, seeing some of the systems that only had -16 download automatically starting to pick up -15 as well... seems they got their up2date server issue resolved.


    You're right, I have noticed this too! [H]
Reply
  • I have to be honest, I've never used the built-in up2date scheduling feature (we manage units via ACC / SUM); but your reasoning is sound, schedule 9.003-15, then schedule 9.003-16 for some time after (30 to 45 minutes should be plenty; in this case, there won't be a reboot for the -16 update install, only for the -15 phase).  I don't think if you just schedule -16 that it will be smart enought to do -15 first, it would probably just fail.

    Of course if you hit Update to latest version now, both up2dates will install in sequence, and the unit will reboot (because -15 requires it).


    Well, I can try and see what happens... [:D]
    Update: Yep, it is that intelligent... When both updates are available, only schedule 9.003-16 and 9.003-15 will be installed automatically as well... [:)]

    BTW, seeing some of the systems that only had -16 download automatically starting to pick up -15 as well... seems they got their up2date server issue resolved.


    You're right, I have noticed this too! [H]
Children
No Data