Guest User!

You are not Sophos Staff.

Trouble with Essential Firewall on ASG220

Hi there,

the company i work for recently bought a used ASG220 (HW rev. 1). I tried to install the latest firmare with the appropriate image by booting from an external DVD-burner which didn't work (although CD-ROM is configured as first boot-device in the BIOS). Unfortunately we didn't get the VGA adapter together with the ASG220 so we can only debug on terminal via serial connection. But when using the serial connection you can only see the POST-Screen and the login-prompt but nothing in between which might be helpful in debugging the i-dont-boot-from-cd-rom-situation. 

Anyway, the biggest trouble is that a nice lady from Astaro sales-department told me that we cannot use the essential firewall license on the ASG220 unless we format the hard-drive (she said that there is some data on the hard-drive telling "i am an ASG220 and i only eat commercial licenses!"). She wasn't 100% sure so i desperately need an advise from someone regarding whether this will work or not BEFORE i fdisk/mke2fs the box.

Has anyone experience and/or advise which will make us using that ASG220 together with the essential firewall license? Tanks in advance for any helpful replies!

Cheers
  • Hi, 

    1. how did you wipe it?

    2. which ISO did you use to re-install?

    3. what version is the license?
    you can upgrade the version at my.astaro.com

    Barry


    1. Using DBAN

    2. ssi-7.504-100318-1.iso

    3. How do I tell what version the license is? I just created it about a month ago. But every time I try to install it, it says "The uploaded license is invalid". I tried downloading it again from my.astaro.com and it gave it a different name with slightly different PGP information in it, but still won't install. Do you want me to post the license?
  • The "ssi-" ISOs are for ASG appliances.  If you wiped the hard drive in the 220, then you need an "asg-" ISO for the software version.  I haven't tried an Essential Firewall license, so it's not clear to me if there's a different license for hardware and software versions.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • The "ssi-" ISOs are for ASG appliances.  If you wiped the hard drive in the 220, then you need an "asg-" ISO for the software version.  I haven't tried an Essential Firewall license, so it's not clear to me if there's a different license for hardware and software versions.

    Cheers - Bob



    So did I misunderstand Gert's statement earlier in this same thread when he talked about grabbing the latest hardware ISO and that it would enable the Essential Firewall capability? This is confusing.
  • Hi,
    you still need to apply for a licence, in this case an "essentials" licence.

    Ian M
  • Hi,
    you still need to apply for a licence, in this case an "essentials" licence.

    Ian M



    Yes, I know. I have one but it won't take it. When I try to upload it, it says that the license I uploaded is invalid and it just leaves it at a 30 day trial still.
  • so again, please post the license here, this would help very much
    you can delete/wipe out "personal" information like license "name", license ID and so on.
    just paste everthy below the section  [LicenseOptions] down to the end of the lic
  • so again, please post the license here, this would help very much
    you can delete/wipe out "personal" information like license "name", license ID and so on.
    just paste everthy below the section  [LicenseOptions] down to the end of the lic


    Here is the latest version of the license that I re-downloaded from my.astaro.com:

    LicenseString = 9c10de782f169df688644b4779864852
    Revision = 1

    [LicenseOptions]
    Type = UNLIMITED
    UserLimit = 9999
    ConcurrentConnections = 999999
    RegistrationDate = 05/08/2010
    ExpirationDate = Never
    HighAvailability = OFF
    SymmetricMultiProcessing = OFF
    IntrusionProtection = OFF
    AVEngine = Astaro
    ClusterNodes = 0
    OEM = off
    LicenseMode = ondemand

    -----BEGIN PGP SIGNATURE-----
    Version: GnuPG v1.4.2 (GNU/Linux)

    iD8DBQFMD8qn+ts+PoSKFF0RAlNwAJ47/AWPMCntYOZWNeMFJhbJScomEQCfQyOI
    /2FADow2dUCn/aNle3TkA/Q=
    =/nLs
    -----END PGP SIGNATURE-----
  • >>>[LicenseOptions]
    >>>Type = UNLIMITED
    I suppose (not 100% sure but 99%) that "Type" must be "ASG 220"
    You have  installed the ASG SSO ISO so your appliance is a "full" Astaro  ASG appliance (no "software appliance on a Astaro hardware"), so you  must also use a "appliance license". 

    If you buy a ASG HW applaince you should automatically get a licence key  (or, to be more precise, an activation key with which you can generate  your non-expiring "essential firewall" license.
  • Since this is old, retired hardware that I was trying to make useful again, and since I can't seem to locate any keys let alone know how to differentiate which type of license I am trying to obtain (hardware or software), it sounds like the easiest solution is just to go with installing the software appliance ISO on it with the license I have already obtained and see how that goes.

    I undertstand that this is a free version that doesn't have the product support that a paid version has, but it seems to me that this process couldn't be made much more difficult than it already is. Not that I'm an expert or anything but I was able to successfully support our church's paid firewall for the past 3 years as well as my home version for the same time period without much difficulty. Now it seems like pulling teeth to try to get this set up.

    And by the way, why does the free essential firewall license ask for reseller information anyway as required fields? Just a suggestion, after the 30 day trial ends maybe have both the hardware version and software appliance version revert to the free essential firewall mode with no license file required and eliminate all of this nonsense of trying to match versions of licenses with versions of software?
  • Well, it´s not so easy to blame Astaro for the license problems you describe.

    The reason why it is not THAT easy is that it is very likely that the ASG 220 you have bought (at ebay  perhaps?) is a hardware that someone has intentionally deactivated. Astaro has set up a "hardware replacement program" in 2009 which enabled owners of an old ASG 220 Rev. 1 to upgrade this machine to a NEW ASG 220 (rev. 3) by spendng a small amount of money, only a part of the real costs of the new hardware.

    As a "goddie", Astaro did not enforce the participants of the replacement program to sent their old ASGs back to Astaro, but allowed them to keep the old boxes for their own usage - e.g. for having a experimental appliance in their labs, using them for "home usage" or whatever. However, the deal was: you get a new appliance, you keep the old appliance, but the LICENSE which was formerly bound to the OLD appliance will be bound then to the NEW appliance. The OLD appliance cannot be used actively any more.

    So most probably you bought such an old, license-free appliance, for which you - of course - now cannot get an official "appliance license" (because the original owner of the appliance still holds the appliance license, this cannot be "doubled").

    What Astaro offers you is that you still can use this appliance for FREE but you have to install the "software license", thus you have to install a "software ISO" on the HW appliance. To be able to do this, follow the steps earlier mentioned in this thread (format the HDD before and so).
    After this, you have
    - an ASG software version (no cost)
    - with a ASG software essential license  (no cost)
    - running on a Astaro hardware (just what you paid at ebay)

    I think this is fair.  If you don´t think, and my assumption whith the "hardware replacement program" was right, you shouldn´t blame Astaro, but the person who has sold you this used hardware and didn´t tell you that you cannot get a "official appliance license" for it.
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?