SSL TLS on SMTP

Hmm, well I look at it like this. Even with the assumption of home users reading this, it should be noted that some min. amount of linux experience is needed to manage the ASG/Sophos UTM in the long term. If having to crack the shell every now and again is too much, then enterprise grade equipment is not something you should be tackling day to day. Maybe it's time to delegate that workload to another person, team or third party.

If it's a matter of low importance as it would be for home use, then turn off the feature in question until it's fixed.  

Keep in mind that all border products even those for home use suffer from software problems. It is the nature of the business. If as in this case your business partners updated and you didn't, then you need to take the time to update as well. Same thing can hold true with home users. As in this case the rest of the world started to tackle the issue and Sophos UTM home users all of a sudden stopped getting emails from Google. It happens and really the ownness is on you to stay up to date, especially if you're using a product for FREE.

I too would like to say thanks to Bob and the three of four other people on this forum who keep the rest of us running. Thank you...

 If as in this case your business partners updated and you didn't, then you need to take the time to update as well. 

Dear Jayson,
You are right, users should always maintain their UTM up2date, but when we are dealing with a major release, I think it’s different: in this case you are often exposed at more risks than benefits. On December Sophos released 3 versions of 9.3 in 2 weeks, it probably indicates that it requires more time to be really reliable. In my case, if I upgraded to 9.305, I would have fixed the tls bug, but another one related to smtp would emerge (bug id 33995 of 9.3 known issue list: “SMTP proxy stops working when using the SMTP proxy in profile mode” – exactly my case and no workaround suggested). And… let’s talk about known issues, where is indicated tls bug? I did not found it in the known issue list of v9.x at all. 

Concluding, I repeat what I wrote in my previous post: this bug can be fixed with 2 modified lines in a configuration file, very simple if you know that there is a problem and what you have to do, and very simple for Sophos to fix with the deploy of a 9.211 update, limiting the damages to all 9.2* users.

In any case, Sophos UTM remains a good product. It needs only more accuracy in the deploy of up2date and an efficient communication about critical issues. For example I remember this (completed) feature request Notifications: SMS Alerting System from Astaro Support , but as far as I know it has never been started. 

Eclipse79

 If as in this case your business partners updated and you didn't, then you need to take the time to update as well. 

Dear Jayson,
You are right, users should always maintain their UTM up2date, but when we are dealing with a major release, I think it’s different: in this case you are often exposed at more risks than benefits. On December Sophos released 3 versions of 9.3 in 2 weeks, it probably indicates that it requires more time to be really reliable. In my case, if I upgraded to 9.305, I would have fixed the tls bug, but another one related to smtp would emerge (bug id 33995 of 9.3 known issue list: “SMTP proxy stops working when using the SMTP proxy in profile mode” – exactly my case and no workaround suggested). And… let’s talk about known issues, where is indicated tls bug? I did not found it in the known issue list of v9.x at all. 

Concluding, I repeat what I wrote in my previous post: this bug can be fixed with 2 modified lines in a configuration file, very simple if you know that there is a problem and what you have to do, and very simple for Sophos to fix with the deploy of a 9.211 update, limiting the damages to all 9.2* users.

In any case, Sophos UTM remains a good product. It needs only more accuracy in the deploy of up2date and an efficient communication about critical issues. For example I remember this (completed) feature request Notifications: SMS Alerting System from Astaro Support , but as far as I know it has never been started. 

Eclipse79