New Licensing

I have NO need for any ipsec tunnels and they give me 10..  i NEED 6 SMTP Proxy's and they give me 2....

there was  statement concerning the 'upgrade' from 2.0 to 3.2 and it said it was a FREE upgrade..  this is not free...

this is a home edition..  i have 5 public ips and i just want to stick them behindsomething to protect them..  

you guys lost not only the 50.00..  but someone who would have been an great source of positive advertisement...  

greed got the best of ya...

I'm more concerned about an "upgrade" cost. It seemed that those of us who purchased a 2.x license were assured that we would be eligable for all future upgrades. I currently admin 2 Astaro firewalls on 2 different networks, and would have to upgrade to Astaro Professional to support the number of interfaces as well as IPSEC tunnels. Will I need to pay another "arm-and-a-leg" to get the much coveted QOS features I've been looking forward to (and telling my superiors that it would be free)? 

Question I asked to sales when purchasing 2.0:

"I have a couple of questions. Will the upgrade to 3.0 be included in the annual subscription? I'm assuming it will - however it stands to bring several key features which could benefit us."

Sales Answer:

Upgrade to v3.0 will be at no cost for v2.0 customers. This includes the basic product. There will likely be some optional features in v3.0 that like Virus Protection (is currently in v2.0) which will have a separate price tag. Modules such as URL content filtering and high availability will be optional.

One could read that as Virus scanning, Content Filtering and HA, etc to carry extra price tags - that I can live with. But to limit existing features per licence wasn't really the "deal" when purchasing. As it was, we paid per protected IP and for X years of "upd2date". Or should I read that basic = consumer edition?

Feeling screwed here,
-Rick

[ 23 May 2002: Message edited by: HTMLSpinnr ]

[ 23 May 2002: Message edited by: HTMLSpinnr ]

My question is on the interfaces.   Does 3 interfaces include virtual IP's?  If so, this new licensing scheme is totaly bogus.  They need to come up with a custom licensing scheme, as most of us have no use for ton's of IPSec tunnels.  However we do have more than 3 IP's and or more than 2 SMTP domains.  I was going to upgrade to 3 tonight, but not if it's going to restrict my use of my own firewall.  I though the $50 home use was a great price for a great product.  If however this new scheme is going to limit me to 3 IP's the upgrade is out of the question.  It would make my firewall useless.

My question is on the interfaces.   Does 3 interfaces include virtual IP's?  If so, this new licensing scheme is totaly bogus.  They need to come up with a custom licensing scheme, as most of us have no use for ton's of IPSec tunnels.  However we do have more than 3 IP's and or more than 2 SMTP domains.  I was going to upgrade to 3 tonight, but not if it's going to restrict my use of my own firewall.  I though the $50 home use was a great price for a great product.  If however this new scheme is going to limit me to 3 IP's the upgrade is out of the question.  It would make my firewall useless.

agreed..  i don't even need 10 ips..  i have the 3 interfaces..  but the need for 10 ipsec tunnels?  yeah.. right..  who did they ask?

i JUST got comfortable with this and jumped through hoops to get my 3.2 install working the way i wanted and BOOM..  the annoucnemt they changed the licencing a 'little'

once ipcop carries more than one ip on the RED i am outta here..   this is insane..

quote:

---

Originally posted by HTMLSpinnr:
I'm more concerned about an "upgrade" cost. It seemed that those of us who purchased a 2.x license were assured that we would be eligable for all future upgrades. I currently admin 2 Astaro firewalls on 2 different networks, and would have to upgrade to Astaro Professional to support the number of interfaces as well as IPSEC tunnels. Will I need to pay another "arm-and-a-leg" to get the much coveted QOS features I've been looking forward to (and telling my superiors that it would be free)? 

---

I would be peeved about that too, I was also going to buy a license for 2.x but wanted to see how the beta progressed before making the decision. And I was also told that the license would be good for the 3.x version, but wasn't told that the licensing model would have changed between versions.

I'm glad I didn't now. Don't get me wrong I still think that this is a great product, I just think they have it all wrong with the licensing. But then they don't have to listen to me  [;)]

If this version of Astaro performs better than the last one, maybe we can actually consider paying for it.  Last one worked fine, but had wierd little issues with certain things.  For example, every week or so, the firewall would slow the internet connection down to a halt, which would be fixed by a reboot.  I can't exactly convince my boss to fork over a few hundred bucks for a product that will need me to be constantly tending to it for minor issues.  I've been reading the board and I've seen a lot of other people who have just random misc. issues with ASL, so I know I'm not alone.  The point is that I want to try out v3 here at my office to see if it's stable, just like I tried out v2 (and found it was not stable in my situation).  But that means I'm limiting my office to 10 connections?  We have less than 10 employees and more than 10 machines which are used periodically at different points during the day, for different things.  Can I tell ASL I want my boss' computer to be connected but our inventory machine doesn't need access?  How ridiculous to have to consider any of this... frankly if this licensing thing gets worse I wouldn't think ASL would be worthy to grace freshmeat anymore.

hi, 
I agree with you, we where just abt to take the steps to go into a deal with Astaro regarding resale and distribution here. But this licensing scheme makes it impossible to make it fit most of the systems we make. So sorry ASTARO but flexibility was the nuber one reason 4 us selecting ASL as our new firewall produckt. I guess it ended before it really started.

Please reconsider your licensing since you have one of the best products around. But it's not worth any price, sorry.

BTW the licensing should be pr. ip with prices pr ip getting lower and lower in ranges 0-31, 32-63, 64-127, 128-256, unlimited.

and pr service VPN, HA, Proxy, etc.

Rgds Espen   [:S]

quote:

---

BTW the licensing should be pr. ip with prices pr ip getting lower and lower in ranges 0-31, 32-63, 64-127, 128-256, unlimited.

and pr service VPN, HA, Proxy, etc.
  

---

You hit the nail right on the head Espen...

This new license just blows.!!! The limitation of just 3 interfaces and 10 ipsec tunnels is absurd.

Don’t they realize that some home networks can be quite copious and sophisticated?  I have 3 internal subnets, 3 dmz's and 1 wireless subnet in which the access point is connected to its own nic. So I am currently using 7 nics and i was planning to use 1 more for a WAN connection to another friend and that would make the need up to 8. Actually the cards in my astaro box currently are quad cards. Under the new license not only do I loose the ability of utilizing 5 ports, I also have to re-engineer, reconfigure and retest a currently working solution. My wireless network and WAN extension only accept IPSec connections on there interfaces. I use 3 ipsec tunnels here, i have about 15-20 friends that remotely log in using ipsec and my WAN connection which is just a connection to a friend uses 10 ipsec tunnels for talking with his game and music servers. OH!, No url filtering , so if you got kids this new version wont work for you.  And yes this is a Home Network  and supports NO business structure of any kind. I don’t mind paying $50 a yr. for updates and virus protection but still only limited to the above restrictions listed makes it impossible for me to use this firewall anymore. I truly hope they go back and re-think this move as they have probably lost about 60% of their TESTERS which cost them nothing. Most companies pay big bucks to have their products tested for bugs etc..  as they gear up for a production releases and Astaro had this invaluable service for free plus a very diversified testing environment to boot. Quite frankly I believe that for home use the firewall should not be crippled in anyway. I mean because how can I test the product if parts are crippled? Besides I can recommend, as I have, there firewall when I am consulting a customer. I believe Astaro has sold at least 5 2.x firewalls license based on my recommendation and the only way I could have recommended it was because I was using it and was familiar with what it could do. Maybe they will change their minds.

I believe there is a minor issue in the number of SMTP domains at the minimum level... It is 5 not 2... I found when I installed. 

I would pay for the office dist. for home, but it is too limited for my home use... I maybe have 1-5 on VPN in the future, but at the moment I have
     2 People
     More than 10 IP addresses behind the firewall
     More than 5 SMTP domains
     4 Interfaces
     Need for High Availability (Why Not... seems fun)

     Surf Protection and AntiVirus would be cool, but not essential...

I have emailed Astaro and will see how flexable they are with pricing... We will see. I love ASL and want to continue with it...

Darryl

quote:

---

Originally posted by Darryl Smith:
I believe there is a minor issue in the number of SMTP domains at the minimum level... It is 5 not 2... I found when I installed. 

I would pay for the office dist. for home, but it is too limited for my home use... I maybe have 1-5 on VPN in the future, but at the moment I have
     2 People
     More than 10 IP addresses behind the firewall
     More than 5 SMTP domains
     4 Interfaces
     Need for High Availability (Why Not... seems fun)

     Surf Protection and AntiVirus would be cool, but not essential...

I have emailed Astaro and will see how flexable they are with pricing... We will see. I love ASL and want to continue with it...

Darryl

---

I think that is what is patently obvious is that we all have different setups, and we all need flexibility and more importantly upgradeability in the products we buy either for ourselves or for work.

So I think that a core firewall product (limited IPs or not) then all the other "bits" extra. 

Especially VPN, hardly any home users are going to mess around with VPN, same goes for small 10 user offices. Yes there will be some who do thats why it becomes an *OPTION* 

Oh well, lets hope this thread catches someones attention, I've emailed basically what I said here to the sales rep I was speaking with.

Darryl, every time I see your posts I think of a friend of mine who works in Sydney called Darryl ;-)

"Especially VPN, hardly any home users are going to mess around with VPN, same goes for small 10 user offices. Yes there will be some who do thats why it becomes an *OPTION*"

Cant say i agree. I know of several home users that use vpn and more and more will as it becomes easier to set up and securing wireless wap's become a priority.

What they have done is a half arsed attempt and compartmentalising the product, but instead of doing it properly they have messed it up.

This is how I see it should be:

Astaro Base Product priced per IP (if the *HAVE* to)includes: 

Firewall
Application Gateway
QOS
Unlimited NICs
Unlimited E-Mail Domains

Home Options:
* AV Home Pack (10 Users? Not sure what it was b4)

Business Options:
* AV Packs (10, 25, 50, 100, 250, 500, unlimited)
* Surf Protection (10, 25, 50, 100, 250, 500, unlimited)
* VPN Packs (10, 25, 50, 100, 250, 500, unlimited)
* Load Balancing
* High Availability
* Gigabit NIC support

That way people can buy what they want. I still think that they are barking up the wrong tree with the per IP pricing for the basic firewall, but if thats the way they insist on playing it then I guess I can live with it.

Just a thought. Sales are you listening? Instead of making the whole licensing issue more restrictive you should make it more flexible!

IMHO