New Licensing

I have NO need for any ipsec tunnels and they give me 10..  i NEED 6 SMTP Proxy's and they give me 2....

there was  statement concerning the 'upgrade' from 2.0 to 3.2 and it said it was a FREE upgrade..  this is not free...

this is a home edition..  i have 5 public ips and i just want to stick them behindsomething to protect them..  

you guys lost not only the 50.00..  but someone who would have been an great source of positive advertisement...  

greed got the best of ya...

I'm more concerned about an "upgrade" cost. It seemed that those of us who purchased a 2.x license were assured that we would be eligable for all future upgrades. I currently admin 2 Astaro firewalls on 2 different networks, and would have to upgrade to Astaro Professional to support the number of interfaces as well as IPSEC tunnels. Will I need to pay another "arm-and-a-leg" to get the much coveted QOS features I've been looking forward to (and telling my superiors that it would be free)? 

Question I asked to sales when purchasing 2.0:

"I have a couple of questions. Will the upgrade to 3.0 be included in the annual subscription? I'm assuming it will - however it stands to bring several key features which could benefit us."

Sales Answer:

Upgrade to v3.0 will be at no cost for v2.0 customers. This includes the basic product. There will likely be some optional features in v3.0 that like Virus Protection (is currently in v2.0) which will have a separate price tag. Modules such as URL content filtering and high availability will be optional.

One could read that as Virus scanning, Content Filtering and HA, etc to carry extra price tags - that I can live with. But to limit existing features per licence wasn't really the "deal" when purchasing. As it was, we paid per protected IP and for X years of "upd2date". Or should I read that basic = consumer edition?

Feeling screwed here,
-Rick

[ 23 May 2002: Message edited by: HTMLSpinnr ]

[ 23 May 2002: Message edited by: HTMLSpinnr ]

Woohooo !!!!   New Version !!!!


Can't wait for ASL XP!

  

[:O]s whole deal!?

Would be nice with some feedback from the Astaro staff or do they just don't care what we think about the new licensing?


Regards, Tony

i sent an email to the person who was only so glad to charge my credit card the 49.00 us for my virus updates for a year..   they have conviently not replied for 2 days now...

This is for ASL team:
what do you think about these postes?
Would you answer us?
I think(is my opinion) that should be better if 
you change the politic of license for home user in 3.200 version.
best regards  micio

In response to my previous post, I spoke with sales, and the upgrade from 2.x to 3.x is free. Simply register at http://register.astaro.com and enter your 2.x license code, and it will spit out the equiv. 3.x license key. 

We bought 2 years, 100 IP's per, and that made us elligable for the "professional" version. I'm glad they recognize a company's existing investment into a product and "upgrade" accordingly. 

I still agree that licensing should be a bit more granulated to fit people's needs, but the more granular a product is, the more difficult it is to create and support.

-Rick

quote:

---

Originally posted by HTMLSpinnr:
I still agree that licensing should be a bit more granulated to fit people's needs, but the more granular a product is, the more difficult it is to create and support.

-Rick

---

Normally I would agree, but it was already granular in 2.x they just threw arbitrary limitations on it, SMTP limitation an example.

Glad to hear about your licenses, I thought it was like that, but what if you had 20 SMTP domains on your original 2.x version? Do you then lose 15 of them when you upgrade?

It seems the guys at astaro have decided to be quiet on this till it dies off.

Since it is limited to 5 smtp domain for home user, they can as well bring the NIC and External IP to 5.  Then we can joggle around it a little.

I think you are right, from my emails to sales it seems that this new model is probably set in stone, I've put forward my suggestions to them, perhaps this forum is a great way to get our ideas across but its probably much more effective to email sales@astaro.com with your issues, that way perhaps the right people will see it.

However I have the feeling that because they have published new price lists and probably had some people buy the new version they won't go back on their published prices now.

I know that unless there is movement on it I will probably have to bite the bullet and register because I am under pressure from management to come up with a workable solution and as I have said before, as much as I hate the price model for what I want to do Astaro is a great product.

Add some sort of real IDS like Snort with daily reports and live alerts and you have an almost perfect solution.

Nice topic here, guess I also want to be seen here ;-)

I also think the "bit" of changes is a complete change of the previous one. If I think about home users, 3-4 nics, 10 VPN tunnels and 5 smtp relays should be fine. But for 8 NIC's and, and, and one should think about what you're learning if you do so - regarding all the other features. Also Astaro may give you something like a "students version".
The most important thing I'd say is that Astaro won't handle their pricing/product handling like some(one?) big other concerns- throwing a good, usable and little buggy product on the market, waiting for the customers to getting comfortable with it and then wanting to make the big money out of it... BE CAREFUL!
ASL is a really great product, and I don't know the prices for the enterprice edition... but a software product won't compete with a hardware product.
I hope somedays astaro will think about their licensing, and offer OFFICIALLY custom license models- no other way to stay tuned with complete open source products, including the know how of programming iptables.

Regards,

Christian Kasprowicz

Nice topic here, guess I also want to be seen here ;-)

I also think the "bit" of changes is a complete change of the previous one. If I think about home users, 3-4 nics, 10 VPN tunnels and 5 smtp relays should be fine. But for 8 NIC's and, and, and one should think about what you're learning if you do so - regarding all the other features. Also Astaro may give you something like a "students version".
The most important thing I'd say is that Astaro won't handle their pricing/product handling like some(one?) big other concerns- throwing a good, usable and little buggy product on the market, waiting for the customers to getting comfortable with it and then wanting to make the big money out of it... BE CAREFUL!
ASL is a really great product, and I don't know the prices for the enterprice edition... but a software product won't compete with a hardware product.
I hope somedays astaro will think about their licensing, and offer OFFICIALLY custom license models- no other way to stay tuned with complete open source products, including the know how of programming iptables.

Regards,

Christian Kasprowicz

Hi 2 u all,

I totally agree with EaSyToKeR ! I've been testing & reporting with version 3.xx (cause I got PPPoE). I never minded to install ASL 3 times a day to test it... Reported some bugs/findings, (also 1 wich is still in it: Dynamic IP on the PPPoE-interface). And I was recommanding this system to the "ICT-board" but now I'm reconsidering it... Hopefully the ASL-crew will also do it.......

Hi all,

Just need to clarify some things esp. 4 Ørjan.
--------------------------------------------------
Quote: Well I've got news for you... developing software ain't free. Astaro is one of the few firewall products I'd actually consider to pay to have in my home.
--------------------------------------------------

I'm not talking abt. home users but corporate network. The "free" home edition gives astaro 2 things.

1. Betatesting is very expensive if you are going to do it inside the company, then it's better to "give" home users (who wouldn't by the system anyway) a free edition.

2. They benefit from the fact that they get customers who they normally wouldn't reach. Why ?? Because of the fact that if I give you a free home edition and you think the product is nice then you would recomend it to others and maybe even buy it on your workplace.

This is simple marketing and free betatesting...it's not charity from ASTARO.

The problem is when they have made all homeusers their customer, then they change the rules. that's why people are pissed, they have invested a lot of their sparetime into this and when it's getting really good ASTARO says thnx 4 all the help. You can now buy the product you have helped us to make.

Rgds Espen
-------------------------------------------------
Changing the rules in the middle of the game is at best unfair, I call it cheating.
I took my buisness to : http://www.securepoint.cc/en/products-freeware.html

[ 28 May 2002: Message edited by: Espen ]

I agree with espen

Espen, I didn't mean to sound so grumpy :-), it just came out a bit wrong. 
I agree with your thoughts, and it's a bit unfair of Astaro to change the rules. The freely available ASL should be unlimited.

I checked out Securepoint, and it looks nice. But hey - it's got a 5NIC limit too... :-)

Best regards,
Ørjan Sandland

hi all,

Just some info...the Securepint firewall is really cheap. Uncrippled home edition is free !!

>>
>>

it has almost everything that astaro has.

So if you are looking 4 something else, then this can be a good startingpoint: http://www.securepoint.cc/en/products-firewallvnp.html

Rgds Espen

Ørjan, no hard feelings   [:)]  

The securpoint is uncrippled and they say the freeversion will stay that way.
And 5 interfaces should be enough. If not you can make several firewalls and use one IF on each to connect them to each other thus make them bigger. See : http://www.securepoint.cc/dokumente/securepoint2.0_int.pdf

Also: try running astaro with more than 5GBIC interfaces on a single CPU server and see what troughput you get   [;)]  

Rgds Espen

[ 28 May 2002: Message edited by: Espen ]

quote:

---

Originally posted by Espen:
hi all,

Just some info...the Securepint firewall is really cheap. Uncrippled home edition is free !!

it has almost everything that astaro has.

Rgds Espen

---

I used Securepoint before Astaro for a long time, I still go back and get the latest version to see how it is doing. Its a good product at a good price, however its not as manageable as Astaro.

Pros:
1. Price/Model for EU895 you get unlimited protected IPS, this is how it should be. Everything else should be extra
2. Built in SNORT and reporting very nice.

Cons:
1. Proxies: No SMTP proxy, no DNS proxy, no Winsock Proxy
2. Their AV system is a nightmare, not designed well to manage incoming mail, they would do well to change to exim and AVP instead of what they have.
3. Their management interface is very complex and unintuitive.
4. Their hardware support is even more restricted than Astaro.

Thats all I can think of for now.

Hello everybody,

I am really sorry for the confusion regarding our new licensing, and the time it took me to response to your complaints. Let me try to explain why we are doing it, I hope that you will understand. And I am going to be clear on it, so nobody can say we want to draw the curtain over it:

Astaro is a company, not an open source project. Our focus is to offer a useful solution to our customers, and a profitable business model to our partners. The problem: it is hard to build up a reseller business on a software that is freely available from the vendor in an unlimited version. We had over 15k unlicensed installations of version 2 – hard to explain to partners who invest in presales support and marketing for Astaro.

Parts of our software are licensed proprietary, that allows us to sell it. We strongly believe in the free software idea, and we are supporting it by publishing own code under the GPL, sponsoring events, and paying developers so they can continue their work on free software projects.

We give away our product to home users for free, because we want the very valuable feedback. We don't earn money by selling Surf and Virus Protection to home users, we just can't give it away for free as it isn't our own software.

We think 10 IPs, 10 IPSec tunnels, 3 NICs and 5 SMTP domains (yes, its five, it was always five, those of you who registered might have seen it, sorry for that mistake) is good enough for 99.9% of all private home networks. Dont you think? Please remember it is not somehow a 'free version' of ASL, its solely for private home use (and it was always that way). If you need an eval key: no problem, just contact our sales and they will send it to you right away.

The upgrade from version 2 to version 3 is free. That's because we think it is a lot better, and we want our users to benefit from that – only if they want. Please note that licensing for version 2 didn't change, and we are going to maintain this version as well.

The limitations, the pricing (which also stayed the same) and the free upgrade allow our partners to offer Astaro Security Linux at a reasonable price for every specific setup. A small company gets stateful firewalling, IPSec and PPTP VPN, traffic shaping, content filtering, and virus protection for less than 700 $, isn't that competitive?. A large company gets the same functionality at highest performance for a unlimited network size including Gigabit support for less than 7k $ - that is still a lot cheaper than every other product in that range with the same functionality. 

Basically all of our partners are happy with the new model, and at the moment we are really busy signing up new partners. So right now there is no reason to change it, sorry.

I very much hope that this explains a little better what we are doing, what our focus is, and hopefully cleans the air a little. Lets keep the discussion going, we are willing to learn. Hey, thats why we are giving out those free licenses [:)]

Jan Hichert

Jan,

I think I speak for everyone when I say it's good to finally hear from someone at Astaro.

I can understand your point of view that you are, after all, a commercial organisation and that without actual sales the ASL product wouldn't exist.

On the other hand, ASL 3.x has been in beta for many months now, and the testers have been the same people who have used ASL 2.x at home, spent time on the forums here supporting the product on your behalf, and encouraged both commercial and non-commercial uptake of what is, after all, a good product.

After all this effort, it is only natural that we feel somewhat aggrieved when, out of the blue, the terms under which we can use this "upgrade" are changed. Why didn't you warn us that we'd have to register for evaluation keys, that the "upgrade" to 3.x would actually be a downgrade in terms of internal IP addresses, NICs and even the banner-ad filter part of the web-proxy?

I would question  

quote:

---

We think 10 IPs...is good enough for 99.9% of all private home networks.

---

 I would suggest that you need to do a great deal more research into your non-commercial user-base. The people that are the most vociferous proponents of ASL are exactly the sort of people that have home networks that would shame many small companies. For example, my network at home consists of 15 machines, with 2 DMZs (one for my external-facing server, and one dedicated as a VPN point for my WLAN).

We spend time on these forums supporting other users - for free - to contribute to the overall effort in making ASL a better product. 

In return I feel you've kicked us in the teeth.

Yuppiescum, 
I don't think I feel kicked in the teeth, but I agree so much with your points of views (sp?), you have read my mind and said what I didn't manage to put in writing. 
Although..I think you need a hobby - 15 boxes??! Perhaps we need to do a consolidating project on ya? I've got some time off like in december ;-)

A O L - bigtime.

Best regards,
Ørjan Sandland

[ 29 May 2002: Message edited by: Ørjan Sandland ]