Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 104 replies
  • Subscribers 4 subscribers
  • Views 106675 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 9.200 Soft-Released

AngeloC
Sophos UTM Accelerated 9.2 Soft Release Available
I am very pleased to announce that after many months of research, development, and testing, we have just released Sophos UTM 9.2. This is a significant update to the Sophos UTM product and brings over 100 new features such as Advanced Threat Protection, SPX Email Encryption and DLP, Two-Factor Authentication and an array of new web features much too long to list here. There have been a number of changes to significantly improve IPS performance, no matter which deployment method you use. Also, we’ve added reverse proxy authentication to our Webserver Protection, making us the perfect replacement for Microsoft TMG.

The full "GA" release is planned to start at the beginning of April when the push of 9.200 will begin appearing in running installations via our normal Up2Date service. Until then, we will closely monitor this thread up until the worldwide release. Our personal thanks go to all the beta testers who have already, and continue to support us with this release!

What is a soft release? 
This is the package we intend to release for GA, however, we occasionally make small adjustments and fix some additional bugs between now and the GA push. Soft releases are considered production-ready and not beta releases, however soft release Up2Dates can only be installed by downloading them manually to your PC and uploading them via WebAdmin, or installing the Soft Release ISO on your hardware/software and restoring a backup file from your existing UTM.

Full release notes, an official Up2Date blog post, some tweaked documentation, and other details will be finalized and communicated with the release of the GA version, for now, if you'd like to get on with installing the 9.2 release, full details can be found below. We have Up2Dates from the latest stable version of UTM, (Beta testers have an Up2Date being pushed to them already), and ISO images for Software and Hardware appliances. Other release packages, such as the Smart Installer Images, will come with the GA push.

-On behalf of all our staff who worked on 9.200, we'd like to thank you for making this release our best UTM version ever. Enjoy!

(I'll post the download links first so you can begin...the package details follow.)
UTM Up2Date 9.109 to 9.200
Link: ftp://ftp.astaro.de/UTM/v9/up2date/u2d-sys-9.109001-200011.tgz.gpg
Size: ~309MB
MD5: ftp://ftp.astaro.de/UTM/v9/up2date/u2d-sys-9.109001-200011.tgz.gpg.md5

UTM 9.200 Hardware ISO (for official appliances)
Link: ftp://ftp.astaro.de/UTM/v9/hardware_appliance/iso/ssi-9.200-11.1.iso
Size: ~614MB
MD5: ftp://ftp.astaro.de/UTM/v9/hardware_appliance/iso/ssi-9.200-11.1.iso.md5

UTM 9.200 Software ISO (for your own hardware or virtual environment)
Link: ftp://ftp.astaro.de/UTM/v9/software_appliance/iso/asg-9.200-11.1.iso
Size: ~611MB
MD5: ftp://ftp.astaro.de/UTM/v9/software_appliance/iso/asg-9.200-11.1.iso.md5

Sophos UTM v.9.200011
News

Update to 9.200
Major Features
• Web: New UI policy model
• Mail: SPX encryption support
• Mail: DLP support
• Network: Botnet/C&C traffic detection and blocking
• Network: Major IPS performance improvements
• Authentication: Dual-factor authentication with OATH TOTP
• WAF: Authentication support

Smaller Features
• Web: AD SSO in transparent mode
• Web: Warn action
• Web: Transparent HTTPS filtering w/o full SSL scanning
• Web: URL categorization override
• Web: PUA blocking
• Web: Enhanced log search
• Web: Policy tester
• Web/Endpoint: Web Control for SEC-managed endpoints
• Endpoint: Proxy support for LiveConnect
• Wifi: Hotspot: Fully customizable login page
• Wifi: Hotspot: Fully customizable vouchers
• Wifi: Hotspot: New hotspot type with authentication against UTM/Backends
• RED: optional tunnel compression
• RED: RED50: improve LCD output
• RED: RED50: VLAN configuration for switch ports
• WAF: Extended threat filtering
• WAF: Fallback hosts
• WAF: HTTP to HTTPS redirection
• Network: Support more DynDNS providers


Remarks

• System will be rebooted
• Configuration will be upgraded
• Connected Wifi APs will perform firmware upgrade
• Connected RED devices will perform firmware upgrade

Bugfixes

• 17609 User Portal: whitelist is completely ignored if blacklist matches
• 22646 Bridge: Use the MAC address of the converted interface instead of the smallest one
• 23810 System & UTM Backups ignore backup limits
• 23950 Wildcard Domains for SMTP Routing (Regression)
• 24127 Full NAT from internal network to external address dropped on bridge interface
• 24331 [UBB][9.070] Mail Notification contain antivirus footer
• 24358 Manual speed settings have no effect on HA link
• 24652 Wireless: Client is listed on wrong AP in Webadmin "Wireless status"
• 24739 cluster SMTP distribution not working
• 25199 Kernel Oops when lowering MTU for USB netcard
• 25476 Increase default WebAdmin logout time (for new installations)
• 25676 [UBB][9.100] Executive Report - Wrong charts displayed on Apple Devices
• 25952 Country blocking exception doesn't work
• 26225 Damaged graphic in the wireless reporting in French language
• 26544 DNS host definitions with non-ascii chars and underscore cause dns-resolver to fail
• 26640 Not possible to activate more than 62 virtual webserver
• 27742 Standard mode in deployment helper incorrectly named
• 28150 Sophos Authentication Agent does not work with MacOS X 10.6
• 28201 User Portal webpage doesn't get fully loaded while using Internet Explorer
• 28383 SSL VPN disconnects when transferring large amounts of data
• 28866 Essential Firewall: Not possible to use HA reserved interface eth3
• 29354 [Update Rule:] SSL VPN routes are not distributed correctly over OSPF
• 29584 "Department Reports" in Web Sec Reporting does not work for host objects
• 30016 Mix SSL and WAF and SharePoint 2013 will no longer allow you to save files (file is opened


This thread was automatically locked due to age.
  • 0 in reply to William Warren
    you need at least a 220 and depending on the number of users and your configuration you may need a 320 to be able to stuff that pipe.  I suggest you get a hold of a reseller(i'm one) if you don't have one to get a properly sized and configured unit for you.


    Getting a little tired of Sophos hardware being made redundant after ONE major version update.

    We signed a three year deal with Sophos for hardware units, and now I can see half of them being underpowered after 1.5 years.

    I think I won't be buying any more hardware UTM units again.  Also, some of the resellers are less skilled at support than I am...
  • 0 in reply to Simon Shaw
    Getting a little tired of Sophos hardware being made redundant after ONE major version update.

    We signed a three year deal with Sophos for hardware units, and now I can see half of them being underpowered after 1.5 years.

    I think I won't be buying any more hardware UTM units again.  Also, some of the resellers are less skilled at support than I am...


    well i've been saying for years the box are underpowered not because of cpu but ram..that's still the issue...as you well know..[:)]  If folks want to use the appliances they have to go bigger due to the ram restraints.  Sophos itself is boxed in due to their own shortsightedness in terms of ram allocations in their appliances.(i can't state exactly due to agreements but it's a major issue that leads to some of the more annoying bugs we've seen).  I've sent in many long form dissertations to Astaro(now Sophos) warning them as well as my numerous posts here.  I'm not a software developer but i have a knack for finding code blooms and for figuring out true ram requirements(it both drives my best freind nuts and helps him to be realistic in his own coding).  I'm a hardware guy to the core but you HAVE to know a little about both to be an effective coder or know someone who knows hardware..(my friend's words).  

    So how do we fix this?  
    It's easy to be honest:
    11x 4 gigs
    2xx 8 gigs
    3xx 16 gigs
    4xx 32 gigs
    5xx 64 gigs
    It sounds excessive but it really isn't....Folks in general don't really know how much ram each user takes PLUS not to mention all of those input fields in the WebUI and many many other places.,,and that's before feature creep and code bloat.  So far I've been running a minimum of 4 gigs of ram in all of my utm setups and unless there's a memory leak I've never had a swapping issue..and that's since v9.  So unless there's some major code bloat these totals should last another 3 years at least(provided Sophos keeps coding conservatively as they are doing now).  What i would like to see Sophos is offer certified ram upgrade kits on their appliances.  The warranty is only valid if a certified UTM specialist installs the ram.  This protects Sophos and the user.  That's the easiest way to fix this issue without a total redesign of the appliances(which is nearly here anyway).  Unless Sophos is using my ram guidelines they will continue to have these issues(and others).  It's time to be realistic with your ram allocations in terms of what is put into the appliances or give the resellers a way to increase the ram as well.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0
    First, the question about the 9.111 up2date. That brings you "forwards' of the soft release 9.200. But never fear! We will very shortly (maybe this week) GA the 9.200 + 9.201 releases so you can up2date from 9.111 at that time. Bit of patience on that due to the overlap.

    On the appliances, you've asked, and we listened. Stay tuned. [:)]
  • 0
    I hope the updated soft-release/GA from 9.111 to 9.201 have the awfull OpenSSL Heartbleed bug squashed out.. I've just gone though my 9.111 upgrade and replaced/regenerated every ssl cert there is etc..
  • 0 in reply to BAlfson
    Thank you guys, it was indeed a wrong config on my side. I called the support where we bought both 120 and they fixed the performance problems. It was the Web protection / Antivirus settings. 

    Regards,
    Redsun
  • 0 in reply to redsun100
    Hello Everibody

    I had a question about upgrading my home ASG120 (2GB RAM) to version 9.2x and reading these pages i think it's possible but is recomended ? or in another word:

    upgrading an asg120 / 2GB it's a good idea or not ?

    i use the 120 at home office, 5 users, idp/ips, web proxy, sslvpn.

    Regards

    Robertone
  • 0 in reply to robertone64
    Hello Everibody

    I had a question about upgrading my home ASG120 (2GB RAM) to version 9.2x and reading these pages i think it's possible but is recomended ? or in another word:

    upgrading an asg120 / 2GB it's a good idea or not ?

    i use the 120 at home office, 5 users, idp/ips, web proxy, sslvpn.

    Regards

    Robertone


    upgrade to GA not soft release.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    upgrade to GA not soft release.


    Hi William, this of course, 
    but my question was if it's a good idea or the performance with this kind of appliance are lowered
  • 0 in reply to robertone64
    Hello Everibody

    I had a question about upgrading my home ASG120 (2GB RAM) to version 9.2x and reading these pages i think it's possible but is recomended ? or in another word:

    upgrading an asg120 / 2GB it's a good idea or not ?

    i use the 120 at home office, 5 users, idp/ips, web proxy, sslvpn.

    Regards

    Robertone


    Hi Robert,

    1. as you are using IPS - Major IPS performance improvements in 9.2x branch!
    2. There is not a automatic path to upgrade 9.1xx to 9.2xx at the moment, so you have to upgrade you ASG/UTM to 9.2xx with the soft-release from FTP server (9.109 to 9.200) and then automatic to the newest 9.201)

    ftp://ftp.astaro.de/UTM/v9/up2date/u2d-sys-9.109001-200011.tgz.gpg
  • 0
    Hi all who are waiting to get from 9.111 to 9.201, here is your update:

    ftp://ftp.astaro.de/UTM/v9/up2date/u2d-sys-9.111007-201023.tgz.gpg

    Cheers
Unfiltered HTML