New Licensing

I have NO need for any ipsec tunnels and they give me 10..  i NEED 6 SMTP Proxy's and they give me 2....

there was  statement concerning the 'upgrade' from 2.0 to 3.2 and it said it was a FREE upgrade..  this is not free...

this is a home edition..  i have 5 public ips and i just want to stick them behindsomething to protect them..  

you guys lost not only the 50.00..  but someone who would have been an great source of positive advertisement...  

greed got the best of ya...

I'm more concerned about an "upgrade" cost. It seemed that those of us who purchased a 2.x license were assured that we would be eligable for all future upgrades. I currently admin 2 Astaro firewalls on 2 different networks, and would have to upgrade to Astaro Professional to support the number of interfaces as well as IPSEC tunnels. Will I need to pay another "arm-and-a-leg" to get the much coveted QOS features I've been looking forward to (and telling my superiors that it would be free)? 

Question I asked to sales when purchasing 2.0:

"I have a couple of questions. Will the upgrade to 3.0 be included in the annual subscription? I'm assuming it will - however it stands to bring several key features which could benefit us."

Sales Answer:

Upgrade to v3.0 will be at no cost for v2.0 customers. This includes the basic product. There will likely be some optional features in v3.0 that like Virus Protection (is currently in v2.0) which will have a separate price tag. Modules such as URL content filtering and high availability will be optional.

One could read that as Virus scanning, Content Filtering and HA, etc to carry extra price tags - that I can live with. But to limit existing features per licence wasn't really the "deal" when purchasing. As it was, we paid per protected IP and for X years of "upd2date". Or should I read that basic = consumer edition?

Feeling screwed here,
-Rick

[ 23 May 2002: Message edited by: HTMLSpinnr ]

[ 23 May 2002: Message edited by: HTMLSpinnr ]

i sent an email to the person who was only so glad to charge my credit card the 49.00 us for my virus updates for a year..   they have conviently not replied for 2 days now...

This is for ASL team:
what do you think about these postes?
Would you answer us?
I think(is my opinion) that should be better if 
you change the politic of license for home user in 3.200 version.
best regards  micio

In response to my previous post, I spoke with sales, and the upgrade from 2.x to 3.x is free. Simply register at http://register.astaro.com and enter your 2.x license code, and it will spit out the equiv. 3.x license key. 

We bought 2 years, 100 IP's per, and that made us elligable for the "professional" version. I'm glad they recognize a company's existing investment into a product and "upgrade" accordingly. 

I still agree that licensing should be a bit more granulated to fit people's needs, but the more granular a product is, the more difficult it is to create and support.

-Rick

quote:

---

Originally posted by HTMLSpinnr:
I still agree that licensing should be a bit more granulated to fit people's needs, but the more granular a product is, the more difficult it is to create and support.

-Rick

---

Normally I would agree, but it was already granular in 2.x they just threw arbitrary limitations on it, SMTP limitation an example.

Glad to hear about your licenses, I thought it was like that, but what if you had 20 SMTP domains on your original 2.x version? Do you then lose 15 of them when you upgrade?

It seems the guys at astaro have decided to be quiet on this till it dies off.

Since it is limited to 5 smtp domain for home user, they can as well bring the NIC and External IP to 5.  Then we can joggle around it a little.

I think you are right, from my emails to sales it seems that this new model is probably set in stone, I've put forward my suggestions to them, perhaps this forum is a great way to get our ideas across but its probably much more effective to email sales@astaro.com with your issues, that way perhaps the right people will see it.

However I have the feeling that because they have published new price lists and probably had some people buy the new version they won't go back on their published prices now.

I know that unless there is movement on it I will probably have to bite the bullet and register because I am under pressure from management to come up with a workable solution and as I have said before, as much as I hate the price model for what I want to do Astaro is a great product.

Add some sort of real IDS like Snort with daily reports and live alerts and you have an almost perfect solution.

Nice topic here, guess I also want to be seen here ;-)

I also think the "bit" of changes is a complete change of the previous one. If I think about home users, 3-4 nics, 10 VPN tunnels and 5 smtp relays should be fine. But for 8 NIC's and, and, and one should think about what you're learning if you do so - regarding all the other features. Also Astaro may give you something like a "students version".
The most important thing I'd say is that Astaro won't handle their pricing/product handling like some(one?) big other concerns- throwing a good, usable and little buggy product on the market, waiting for the customers to getting comfortable with it and then wanting to make the big money out of it... BE CAREFUL!
ASL is a really great product, and I don't know the prices for the enterprice edition... but a software product won't compete with a hardware product.
I hope somedays astaro will think about their licensing, and offer OFFICIALLY custom license models- no other way to stay tuned with complete open source products, including the know how of programming iptables.

Regards,

Christian Kasprowicz

Hi 2 u all,

I totally agree with EaSyToKeR ! I've been testing & reporting with version 3.xx (cause I got PPPoE). I never minded to install ASL 3 times a day to test it... Reported some bugs/findings, (also 1 wich is still in it: Dynamic IP on the PPPoE-interface). And I was recommanding this system to the "ICT-board" but now I'm reconsidering it... Hopefully the ASL-crew will also do it.......

Man this topic is causing riots in the strests ;-)
I haven't used ASL too long (got in on 1.8, just before 2.0 went into production), but I think Astaro has a good product, and it's their right to charge for it.

First, let me say that I'm somewhat miffed about the new licensing scheme as well, and hope Astaro is watching this and thinking really hard..
It doesn't affect me too much, but I need to make a choice on the future if Astaro doesn't change licensing.
I'm just a home user that benefits from the fact that Astaro is sharing their product for free with us end-users though...

 

quote:

---

 Espen says: Please reconsider your licensing since you have one of the best products around. But it's not worth any price, sorry. 

---

Well I've got news for you... developing software ain't free. Astaro is one of the few firewall products I'd actually consider to pay to have in my home.

There are other firewall suites out there that already has quite strict limitations on their freeware versions - to make sure that the freeware product _is_ used at home, and not in some company..

So perhaps Astaro have just been giving us too much from the start. I don't know. I just know that those of us that never paid a $$/€€/££ should thread very careful here.

I'm surprised that Astaro haven't addressed this issue yet. 

Best regards,
Ørjan Sandland

Hi all,

Just need to clarify some things esp. 4 Ørjan.
--------------------------------------------------
Quote: Well I've got news for you... developing software ain't free. Astaro is one of the few firewall products I'd actually consider to pay to have in my home.
--------------------------------------------------

I'm not talking abt. home users but corporate network. The "free" home edition gives astaro 2 things.

1. Betatesting is very expensive if you are going to do it inside the company, then it's better to "give" home users (who wouldn't by the system anyway) a free edition.

2. They benefit from the fact that they get customers who they normally wouldn't reach. Why ?? Because of the fact that if I give you a free home edition and you think the product is nice then you would recomend it to others and maybe even buy it on your workplace.

This is simple marketing and free betatesting...it's not charity from ASTARO.

The problem is when they have made all homeusers their customer, then they change the rules. that's why people are pissed, they have invested a lot of their sparetime into this and when it's getting really good ASTARO says thnx 4 all the help. You can now buy the product you have helped us to make.

Rgds Espen
-------------------------------------------------
Changing the rules in the middle of the game is at best unfair, I call it cheating.
I took my buisness to : http://www.securepoint.cc/en/products-freeware.html

[ 28 May 2002: Message edited by: Espen ]

Hi all,

Just need to clarify some things esp. 4 Ørjan.
--------------------------------------------------
Quote: Well I've got news for you... developing software ain't free. Astaro is one of the few firewall products I'd actually consider to pay to have in my home.
--------------------------------------------------

I'm not talking abt. home users but corporate network. The "free" home edition gives astaro 2 things.

1. Betatesting is very expensive if you are going to do it inside the company, then it's better to "give" home users (who wouldn't by the system anyway) a free edition.

2. They benefit from the fact that they get customers who they normally wouldn't reach. Why ?? Because of the fact that if I give you a free home edition and you think the product is nice then you would recomend it to others and maybe even buy it on your workplace.

This is simple marketing and free betatesting...it's not charity from ASTARO.

The problem is when they have made all homeusers their customer, then they change the rules. that's why people are pissed, they have invested a lot of their sparetime into this and when it's getting really good ASTARO says thnx 4 all the help. You can now buy the product you have helped us to make.

Rgds Espen
-------------------------------------------------
Changing the rules in the middle of the game is at best unfair, I call it cheating.
I took my buisness to : http://www.securepoint.cc/en/products-freeware.html

[ 28 May 2002: Message edited by: Espen ]

I agree with espen

Espen, I didn't mean to sound so grumpy :-), it just came out a bit wrong. 
I agree with your thoughts, and it's a bit unfair of Astaro to change the rules. The freely available ASL should be unlimited.

I checked out Securepoint, and it looks nice. But hey - it's got a 5NIC limit too... :-)

Best regards,
Ørjan Sandland

hi all,

Just some info...the Securepint firewall is really cheap. Uncrippled home edition is free !!

>>
>>

it has almost everything that astaro has.

So if you are looking 4 something else, then this can be a good startingpoint: http://www.securepoint.cc/en/products-firewallvnp.html

Rgds Espen

Ørjan, no hard feelings   [:)]  

The securpoint is uncrippled and they say the freeversion will stay that way.
And 5 interfaces should be enough. If not you can make several firewalls and use one IF on each to connect them to each other thus make them bigger. See : http://www.securepoint.cc/dokumente/securepoint2.0_int.pdf

Also: try running astaro with more than 5GBIC interfaces on a single CPU server and see what troughput you get   [;)]  

Rgds Espen

[ 28 May 2002: Message edited by: Espen ]

quote:

---

Originally posted by Espen:
hi all,

Just some info...the Securepint firewall is really cheap. Uncrippled home edition is free !!

it has almost everything that astaro has.

Rgds Espen

---

I used Securepoint before Astaro for a long time, I still go back and get the latest version to see how it is doing. Its a good product at a good price, however its not as manageable as Astaro.

Pros:
1. Price/Model for EU895 you get unlimited protected IPS, this is how it should be. Everything else should be extra
2. Built in SNORT and reporting very nice.

Cons:
1. Proxies: No SMTP proxy, no DNS proxy, no Winsock Proxy
2. Their AV system is a nightmare, not designed well to manage incoming mail, they would do well to change to exim and AVP instead of what they have.
3. Their management interface is very complex and unintuitive.
4. Their hardware support is even more restricted than Astaro.

Thats all I can think of for now.

Hello everybody,

I am really sorry for the confusion regarding our new licensing, and the time it took me to response to your complaints. Let me try to explain why we are doing it, I hope that you will understand. And I am going to be clear on it, so nobody can say we want to draw the curtain over it:

Astaro is a company, not an open source project. Our focus is to offer a useful solution to our customers, and a profitable business model to our partners. The problem: it is hard to build up a reseller business on a software that is freely available from the vendor in an unlimited version. We had over 15k unlicensed installations of version 2 – hard to explain to partners who invest in presales support and marketing for Astaro.

Parts of our software are licensed proprietary, that allows us to sell it. We strongly believe in the free software idea, and we are supporting it by publishing own code under the GPL, sponsoring events, and paying developers so they can continue their work on free software projects.

We give away our product to home users for free, because we want the very valuable feedback. We don't earn money by selling Surf and Virus Protection to home users, we just can't give it away for free as it isn't our own software.

We think 10 IPs, 10 IPSec tunnels, 3 NICs and 5 SMTP domains (yes, its five, it was always five, those of you who registered might have seen it, sorry for that mistake) is good enough for 99.9% of all private home networks. Dont you think? Please remember it is not somehow a 'free version' of ASL, its solely for private home use (and it was always that way). If you need an eval key: no problem, just contact our sales and they will send it to you right away.

The upgrade from version 2 to version 3 is free. That's because we think it is a lot better, and we want our users to benefit from that – only if they want. Please note that licensing for version 2 didn't change, and we are going to maintain this version as well.

The limitations, the pricing (which also stayed the same) and the free upgrade allow our partners to offer Astaro Security Linux at a reasonable price for every specific setup. A small company gets stateful firewalling, IPSec and PPTP VPN, traffic shaping, content filtering, and virus protection for less than 700 $, isn't that competitive?. A large company gets the same functionality at highest performance for a unlimited network size including Gigabit support for less than 7k $ - that is still a lot cheaper than every other product in that range with the same functionality. 

Basically all of our partners are happy with the new model, and at the moment we are really busy signing up new partners. So right now there is no reason to change it, sorry.

I very much hope that this explains a little better what we are doing, what our focus is, and hopefully cleans the air a little. Lets keep the discussion going, we are willing to learn. Hey, thats why we are giving out those free licenses [:)]

Jan Hichert

Jan,

I think I speak for everyone when I say it's good to finally hear from someone at Astaro.

I can understand your point of view that you are, after all, a commercial organisation and that without actual sales the ASL product wouldn't exist.

On the other hand, ASL 3.x has been in beta for many months now, and the testers have been the same people who have used ASL 2.x at home, spent time on the forums here supporting the product on your behalf, and encouraged both commercial and non-commercial uptake of what is, after all, a good product.

After all this effort, it is only natural that we feel somewhat aggrieved when, out of the blue, the terms under which we can use this "upgrade" are changed. Why didn't you warn us that we'd have to register for evaluation keys, that the "upgrade" to 3.x would actually be a downgrade in terms of internal IP addresses, NICs and even the banner-ad filter part of the web-proxy?

I would question  

quote:

---

We think 10 IPs...is good enough for 99.9% of all private home networks.

---

 I would suggest that you need to do a great deal more research into your non-commercial user-base. The people that are the most vociferous proponents of ASL are exactly the sort of people that have home networks that would shame many small companies. For example, my network at home consists of 15 machines, with 2 DMZs (one for my external-facing server, and one dedicated as a VPN point for my WLAN).

We spend time on these forums supporting other users - for free - to contribute to the overall effort in making ASL a better product. 

In return I feel you've kicked us in the teeth.

Yuppiescum, 
I don't think I feel kicked in the teeth, but I agree so much with your points of views (sp?), you have read my mind and said what I didn't manage to put in writing. 
Although..I think you need a hobby - 15 boxes??! Perhaps we need to do a consolidating project on ya? I've got some time off like in december ;-)

A O L - bigtime.

Best regards,
Ørjan Sandland

[ 29 May 2002: Message edited by: Ørjan Sandland ]

I totally agree with you Yuppiescum.      Most home users that will generate sales for a product like this are users like you and I.  

 

quote:

---

 We think 10 IPs, 10 IPSec tunnels, 3 NICs and 5 SMTP domains ... is good enough for 99.9% of all private home networks. Don't you think?  

---

He!! no!!!!  It's most DEFINITELY not enough.  10 machines???  Come on!!!!  Most home networks will have more than 10 internal machines at some point. If the home user is smart enough to install a Linux based firewall (not that it's hard, but to most people it is intimidating) then they probably do a lot more than that, and have a big network at home to learn with.  Even if they don't have a big network, they will have problems with their first LAN party.... "Um sorry guy's only 4 of you can get online....it's my firewall..." (Home owner hangs head in shame)

I can say for certain that in the last 2 weeks alone Astaro has lost 3 sales.  One home user (a friend), and 2 50+ internal client user licenses.  As a consultant my customers trust me to make the decisions for them as to what they need.  I will NOT sell them anything that I don't trust / understand and know how to support.  As a company you have already proven you are willing to make sudden changes that may have huge ramifications.  Please believe me when I tell you that most smaller consultants like myself cannot afford to recommend a product that may change in the future, and require a complete re-working of the company's network.  I'm not saying you have made any changes that would cause problems for a cooperate license, I am saying you have just set a precedent.  Your company has just entered the realm of instability in my eyes.  This is what happens when a company starts to feel the pressure of a low profit margin... you get nervous and make sudden and irrational decisions to try to stay alive.  I have no problems what-so-ever with purchasing a license for home use, and did for version 2.x.  I am however going to switch firewalls now though.  If I can't learn how to setup a decent network for my customers with Astaro, then I will find something that can.  

I purchased the home license for two reasons.

1) Learn a good product to introduce and support for my clients.
2) Protect my home network.  I might add that I had a firewall prior to Astaro, so it's not like I was or will be un-protected without you.  I'll just take my customers money elsewhere.

When it comes down to it, you have just lost a lot of little (and free) resellers.

You have put all your faith in your ark (v 3.2) if it leaks... hope you can swim....

quote:

---

Originally posted by Jan Hichert:
Hello everybody,

---

Firstly thanks to Astaro for someone finally responding to this issue. Not that I am sure you have read all the points but its good to know someone is there! ;-)

  

quote:

---

Astaro is a company, not an open source project. Our focus is to offer a useful solution to our customers, and a profitable business model to our partners. The problem: it is hard to build up a reseller business on a software that is freely available from the vendor in an unlimited version. We had over 15k unlicensed installations of version 2 – hard to explain to partners who invest in presales support and marketing for Astaro.

---

I think and have done so for some time that you are looking at the problem all wrong, I think that the reason why you had so many unlicensed installations is because the software is too expensive to register at a basic level and that people are using the free version in environments where they should be paying for it.

More than that I think that you have a perceived value problem with your product, people do not understand why they should pay more for a SOFTWARE firewall dependent upon the number of IP addresses being protected by that firewall.

We all know that the registered version of Astaro for 10 IPs is no different in the underlying code than the same version for unlimited IPs. Because we all have the same software.

And because we have the same software if we want to handle extra clients we beef up and buy better hardware, thats right we do not Astaro.

Again its not the price its the pricing model.

I think people can understand paying more for extra *FEATURES* but not for extra IPs.

  

quote:

---

We give away our product to home users for free, because we want the very valuable feedback. We don't earn money by selling Surf and Virus Protection to home users, we just can't give it away for free as it isn't our own software.

---

I firmly believe that Astaro would be a huge player in this business if it thought differently
and would sell far more firewalls than you ever will using your old or new price structure.

Basically we are separating the core firewall from the added extras.

Think of this model:

Free Version for Home use:
Base firewall limited as you have it, maybe limit it more, drop the VPN's and the QOS. As you say its for HOME use.

Commercial Product: EU/$ 250 - 300 EUR 
Base Firewall:
Unlimited IPs
Unlimited SMTP Domains
Unlimited Aliases
20 NICs

Added Extras (Fixed Price per Firewall):
High Availability 
Gigabit
Loadbalancing
QOS

Per User License Extras (5,10,25,50,100,250,500,Unlimited)
VPN Tunnels
Antivirus
SurfProtect

The reason I added 5 to the user license is so that you can have affordable versions for home use, and affordable versions for techies and developers and product champions.

Basically I am opening your price and licensing model right up, giving it the flexibility it doesn't have right now and giving you the opportunity to *SELL* alot more firewalls into spaces where perhaps people wouldn't have been willing to spend the money on one before. (i.e. small/medium businesses)

  

quote:

---

Basically all of our partners are happy with the new model, and at the moment we are really busy signing up new partners. So right now there is no reason to change it, sorry.

---

I felt that might be the case, but then I am not one to give up offering what I hope is construed as constructive critisism to a company that produces a good product.

One that I am willing to purchase, that I want to reccomend, and that I hope to build systems around one day (if I can find someone who sells appliance cases shallower than 16") ;-)

  

quote:

---

I very much hope that this explains a little better what we are doing, what our focus is, and hopefully cleans the air a little. Lets keep the discussion going, we are willing to learn. Hey, thats why we are giving out those free licenses   [:)]  

Jan Hichert

---

Thank you for being so frank.

[ 30 May 2002: Message edited by: Biffa ]