New Licensing

I have NO need for any ipsec tunnels and they give me 10..  i NEED 6 SMTP Proxy's and they give me 2....

there was  statement concerning the 'upgrade' from 2.0 to 3.2 and it said it was a FREE upgrade..  this is not free...

this is a home edition..  i have 5 public ips and i just want to stick them behindsomething to protect them..  

you guys lost not only the 50.00..  but someone who would have been an great source of positive advertisement...  

greed got the best of ya...

I'm more concerned about an "upgrade" cost. It seemed that those of us who purchased a 2.x license were assured that we would be eligable for all future upgrades. I currently admin 2 Astaro firewalls on 2 different networks, and would have to upgrade to Astaro Professional to support the number of interfaces as well as IPSEC tunnels. Will I need to pay another "arm-and-a-leg" to get the much coveted QOS features I've been looking forward to (and telling my superiors that it would be free)? 

Question I asked to sales when purchasing 2.0:

"I have a couple of questions. Will the upgrade to 3.0 be included in the annual subscription? I'm assuming it will - however it stands to bring several key features which could benefit us."

Sales Answer:

Upgrade to v3.0 will be at no cost for v2.0 customers. This includes the basic product. There will likely be some optional features in v3.0 that like Virus Protection (is currently in v2.0) which will have a separate price tag. Modules such as URL content filtering and high availability will be optional.

One could read that as Virus scanning, Content Filtering and HA, etc to carry extra price tags - that I can live with. But to limit existing features per licence wasn't really the "deal" when purchasing. As it was, we paid per protected IP and for X years of "upd2date". Or should I read that basic = consumer edition?

Feeling screwed here,
-Rick

[ 23 May 2002: Message edited by: HTMLSpinnr ]

[ 23 May 2002: Message edited by: HTMLSpinnr ]

Espen, I didn't mean to sound so grumpy :-), it just came out a bit wrong. 
I agree with your thoughts, and it's a bit unfair of Astaro to change the rules. The freely available ASL should be unlimited.

I checked out Securepoint, and it looks nice. But hey - it's got a 5NIC limit too... :-)

Best regards,
Ørjan Sandland

hi all,

Just some info...the Securepint firewall is really cheap. Uncrippled home edition is free !!

>>
>>

it has almost everything that astaro has.

So if you are looking 4 something else, then this can be a good startingpoint: http://www.securepoint.cc/en/products-firewallvnp.html

Rgds Espen

Ørjan, no hard feelings   [:)]  

The securpoint is uncrippled and they say the freeversion will stay that way.
And 5 interfaces should be enough. If not you can make several firewalls and use one IF on each to connect them to each other thus make them bigger. See : http://www.securepoint.cc/dokumente/securepoint2.0_int.pdf

Also: try running astaro with more than 5GBIC interfaces on a single CPU server and see what troughput you get   [;)]  

Rgds Espen

[ 28 May 2002: Message edited by: Espen ]

quote:

---

Originally posted by Espen:
hi all,

Just some info...the Securepint firewall is really cheap. Uncrippled home edition is free !!

it has almost everything that astaro has.

Rgds Espen

---

I used Securepoint before Astaro for a long time, I still go back and get the latest version to see how it is doing. Its a good product at a good price, however its not as manageable as Astaro.

Pros:
1. Price/Model for EU895 you get unlimited protected IPS, this is how it should be. Everything else should be extra
2. Built in SNORT and reporting very nice.

Cons:
1. Proxies: No SMTP proxy, no DNS proxy, no Winsock Proxy
2. Their AV system is a nightmare, not designed well to manage incoming mail, they would do well to change to exim and AVP instead of what they have.
3. Their management interface is very complex and unintuitive.
4. Their hardware support is even more restricted than Astaro.

Thats all I can think of for now.

Hello everybody,

I am really sorry for the confusion regarding our new licensing, and the time it took me to response to your complaints. Let me try to explain why we are doing it, I hope that you will understand. And I am going to be clear on it, so nobody can say we want to draw the curtain over it:

Astaro is a company, not an open source project. Our focus is to offer a useful solution to our customers, and a profitable business model to our partners. The problem: it is hard to build up a reseller business on a software that is freely available from the vendor in an unlimited version. We had over 15k unlicensed installations of version 2 – hard to explain to partners who invest in presales support and marketing for Astaro.

Parts of our software are licensed proprietary, that allows us to sell it. We strongly believe in the free software idea, and we are supporting it by publishing own code under the GPL, sponsoring events, and paying developers so they can continue their work on free software projects.

We give away our product to home users for free, because we want the very valuable feedback. We don't earn money by selling Surf and Virus Protection to home users, we just can't give it away for free as it isn't our own software.

We think 10 IPs, 10 IPSec tunnels, 3 NICs and 5 SMTP domains (yes, its five, it was always five, those of you who registered might have seen it, sorry for that mistake) is good enough for 99.9% of all private home networks. Dont you think? Please remember it is not somehow a 'free version' of ASL, its solely for private home use (and it was always that way). If you need an eval key: no problem, just contact our sales and they will send it to you right away.

The upgrade from version 2 to version 3 is free. That's because we think it is a lot better, and we want our users to benefit from that – only if they want. Please note that licensing for version 2 didn't change, and we are going to maintain this version as well.

The limitations, the pricing (which also stayed the same) and the free upgrade allow our partners to offer Astaro Security Linux at a reasonable price for every specific setup. A small company gets stateful firewalling, IPSec and PPTP VPN, traffic shaping, content filtering, and virus protection for less than 700 $, isn't that competitive?. A large company gets the same functionality at highest performance for a unlimited network size including Gigabit support for less than 7k $ - that is still a lot cheaper than every other product in that range with the same functionality. 

Basically all of our partners are happy with the new model, and at the moment we are really busy signing up new partners. So right now there is no reason to change it, sorry.

I very much hope that this explains a little better what we are doing, what our focus is, and hopefully cleans the air a little. Lets keep the discussion going, we are willing to learn. Hey, thats why we are giving out those free licenses [:)]

Jan Hichert

Jan,

I think I speak for everyone when I say it's good to finally hear from someone at Astaro.

I can understand your point of view that you are, after all, a commercial organisation and that without actual sales the ASL product wouldn't exist.

On the other hand, ASL 3.x has been in beta for many months now, and the testers have been the same people who have used ASL 2.x at home, spent time on the forums here supporting the product on your behalf, and encouraged both commercial and non-commercial uptake of what is, after all, a good product.

After all this effort, it is only natural that we feel somewhat aggrieved when, out of the blue, the terms under which we can use this "upgrade" are changed. Why didn't you warn us that we'd have to register for evaluation keys, that the "upgrade" to 3.x would actually be a downgrade in terms of internal IP addresses, NICs and even the banner-ad filter part of the web-proxy?

I would question  

quote:

---

We think 10 IPs...is good enough for 99.9% of all private home networks.

---

 I would suggest that you need to do a great deal more research into your non-commercial user-base. The people that are the most vociferous proponents of ASL are exactly the sort of people that have home networks that would shame many small companies. For example, my network at home consists of 15 machines, with 2 DMZs (one for my external-facing server, and one dedicated as a VPN point for my WLAN).

We spend time on these forums supporting other users - for free - to contribute to the overall effort in making ASL a better product. 

In return I feel you've kicked us in the teeth.

Yuppiescum, 
I don't think I feel kicked in the teeth, but I agree so much with your points of views (sp?), you have read my mind and said what I didn't manage to put in writing. 
Although..I think you need a hobby - 15 boxes??! Perhaps we need to do a consolidating project on ya? I've got some time off like in december ;-)

A O L - bigtime.

Best regards,
Ørjan Sandland

[ 29 May 2002: Message edited by: Ørjan Sandland ]

I totally agree with you Yuppiescum.      Most home users that will generate sales for a product like this are users like you and I.  

 

quote:

---

 We think 10 IPs, 10 IPSec tunnels, 3 NICs and 5 SMTP domains ... is good enough for 99.9% of all private home networks. Don't you think?  

---

He!! no!!!!  It's most DEFINITELY not enough.  10 machines???  Come on!!!!  Most home networks will have more than 10 internal machines at some point. If the home user is smart enough to install a Linux based firewall (not that it's hard, but to most people it is intimidating) then they probably do a lot more than that, and have a big network at home to learn with.  Even if they don't have a big network, they will have problems with their first LAN party.... "Um sorry guy's only 4 of you can get online....it's my firewall..." (Home owner hangs head in shame)

I can say for certain that in the last 2 weeks alone Astaro has lost 3 sales.  One home user (a friend), and 2 50+ internal client user licenses.  As a consultant my customers trust me to make the decisions for them as to what they need.  I will NOT sell them anything that I don't trust / understand and know how to support.  As a company you have already proven you are willing to make sudden changes that may have huge ramifications.  Please believe me when I tell you that most smaller consultants like myself cannot afford to recommend a product that may change in the future, and require a complete re-working of the company's network.  I'm not saying you have made any changes that would cause problems for a cooperate license, I am saying you have just set a precedent.  Your company has just entered the realm of instability in my eyes.  This is what happens when a company starts to feel the pressure of a low profit margin... you get nervous and make sudden and irrational decisions to try to stay alive.  I have no problems what-so-ever with purchasing a license for home use, and did for version 2.x.  I am however going to switch firewalls now though.  If I can't learn how to setup a decent network for my customers with Astaro, then I will find something that can.  

I purchased the home license for two reasons.

1) Learn a good product to introduce and support for my clients.
2) Protect my home network.  I might add that I had a firewall prior to Astaro, so it's not like I was or will be un-protected without you.  I'll just take my customers money elsewhere.

When it comes down to it, you have just lost a lot of little (and free) resellers.

You have put all your faith in your ark (v 3.2) if it leaks... hope you can swim....

quote:

---

Originally posted by Jan Hichert:
Hello everybody,

---

Firstly thanks to Astaro for someone finally responding to this issue. Not that I am sure you have read all the points but its good to know someone is there! ;-)

  

quote:

---

Astaro is a company, not an open source project. Our focus is to offer a useful solution to our customers, and a profitable business model to our partners. The problem: it is hard to build up a reseller business on a software that is freely available from the vendor in an unlimited version. We had over 15k unlicensed installations of version 2 – hard to explain to partners who invest in presales support and marketing for Astaro.

---

I think and have done so for some time that you are looking at the problem all wrong, I think that the reason why you had so many unlicensed installations is because the software is too expensive to register at a basic level and that people are using the free version in environments where they should be paying for it.

More than that I think that you have a perceived value problem with your product, people do not understand why they should pay more for a SOFTWARE firewall dependent upon the number of IP addresses being protected by that firewall.

We all know that the registered version of Astaro for 10 IPs is no different in the underlying code than the same version for unlimited IPs. Because we all have the same software.

And because we have the same software if we want to handle extra clients we beef up and buy better hardware, thats right we do not Astaro.

Again its not the price its the pricing model.

I think people can understand paying more for extra *FEATURES* but not for extra IPs.

  

quote:

---

We give away our product to home users for free, because we want the very valuable feedback. We don't earn money by selling Surf and Virus Protection to home users, we just can't give it away for free as it isn't our own software.

---

I firmly believe that Astaro would be a huge player in this business if it thought differently
and would sell far more firewalls than you ever will using your old or new price structure.

Basically we are separating the core firewall from the added extras.

Think of this model:

Free Version for Home use:
Base firewall limited as you have it, maybe limit it more, drop the VPN's and the QOS. As you say its for HOME use.

Commercial Product: EU/$ 250 - 300 EUR 
Base Firewall:
Unlimited IPs
Unlimited SMTP Domains
Unlimited Aliases
20 NICs

Added Extras (Fixed Price per Firewall):
High Availability 
Gigabit
Loadbalancing
QOS

Per User License Extras (5,10,25,50,100,250,500,Unlimited)
VPN Tunnels
Antivirus
SurfProtect

The reason I added 5 to the user license is so that you can have affordable versions for home use, and affordable versions for techies and developers and product champions.

Basically I am opening your price and licensing model right up, giving it the flexibility it doesn't have right now and giving you the opportunity to *SELL* alot more firewalls into spaces where perhaps people wouldn't have been willing to spend the money on one before. (i.e. small/medium businesses)

  

quote:

---

Basically all of our partners are happy with the new model, and at the moment we are really busy signing up new partners. So right now there is no reason to change it, sorry.

---

I felt that might be the case, but then I am not one to give up offering what I hope is construed as constructive critisism to a company that produces a good product.

One that I am willing to purchase, that I want to reccomend, and that I hope to build systems around one day (if I can find someone who sells appliance cases shallower than 16") ;-)

  

quote:

---

I very much hope that this explains a little better what we are doing, what our focus is, and hopefully cleans the air a little. Lets keep the discussion going, we are willing to learn. Hey, thats why we are giving out those free licenses   [:)]  

Jan Hichert

---

Thank you for being so frank.

[ 30 May 2002: Message edited by: Biffa ]

Astaro is a company, 

Understood.  One whose chosen segment is network security.  No one living in reality expects their not to be profit motive in your ventures.  And it was refreshing not to see the price skyrocket.  And most shouldn't have problems with license changes, especially coming during major point releases.  And yes a fair chunk of your product is open source, and we applaud you for that.  However it is close compiled.  You really can't open it up and see what's actually inside, only what's implied to be there.

I believe that what most are finding problematic are basically what are essentially lies made if thru nothing other than omission.  After repeatedly being told that licensing would not be changed.  You have somewhat drastically changing the licensing for academic and non-profit entities as well as for personal home users. All this after many of us academic, non-profit, and home users have spent many hours beta/QA testing the product for you fully expecting to be able to use it.

--Security is mostly about trust and if we can't trust a company, why exactly should anyone purchase a security product from that company.--

Astaro is a company, 

Understood.  One whose chosen segment is network security.  No one living in reality expects their not to be profit motive in your ventures.  And it was refreshing not to see the price skyrocket.  And most shouldn't have problems with license changes, especially coming during major point releases.  And yes a fair chunk of your product is open source, and we applaud you for that.  However it is close compiled.  You really can't open it up and see what's actually inside, only what's implied to be there.

I believe that what most are finding problematic are basically what are essentially lies made if thru nothing other than omission.  After repeatedly being told that licensing would not be changed.  You have somewhat drastically changing the licensing for academic and non-profit entities as well as for personal home users. All this after many of us academic, non-profit, and home users have spent many hours beta/QA testing the product for you fully expecting to be able to use it.

--Security is mostly about trust and if we can't trust a company, why exactly should anyone purchase a security product from that company.--

Hi all,
I still agree with all of you.
AS 4 the size of home networks one computer alone can consume more than one ip. I can count atleast 130 "homenetworks" that I know of, that will not fit the home licensing of astaro.
But will need 7k$ license to be able to run as they run today. 
Your problem is this; everyone here is some sort of techie that can't use the licensing model you introduced.
And then we will all go somewhere else looking for a product that we can shape and promote to our individual needs. Thus take a lot of free advertising and sales with us in the process.
 
These two statements really say it all;

Jonathan Terry;
--Security is mostly about trust and if we can't trust a company, why exactly should anyone purchase a security product from that company.-- 

MadHatter;
--As a consultant my customers trust me to make the decisions for them as to what they need. I will NOT sell them anything that I don't trust / understand and know how to support. As a company you have already proven you are willing to make sudden changes that may have huge ramifications. Please believe me when I tell you that most smaller consultants like myself cannot afford to recommend a product that may change in the future, and require a complete re-working of the company's network.--

BTW...my home network has abt. 30 servers 5 firewalls 10 Clients and my shell box alone uses 20 public ip's. ;-)

Rgds Espen

Thanks for teh reply..  i found Astaro about 1 month before the 3.2 release..  installed 2.x and loved it..  learned the features..  purchased the av license for home use and have dedicated a p3-450 with 256mb ran and a 15.2gb drive to it along with 3 nics and its running great...  

what i don't understand is how these numbers were drawn up...  i mean, if you have 10 protected ips.. do you think you would need 10 ipsec tunnels?...  i guess what i am getting at is that it the smtp proxy domains were not locked down in 2.x so why 3.2?  lock down the interfaces...  lock down the protected ips..  but leave it open somewhat...  i have a pool of 5 static public ips and i have had cisco 806's pix 501's, Sonicwalls, fw-1, ms isa server installed and running to protect my home net... until asl i was still searching...  i think i found something i want to keep running and invest my own time in learning and also in telling others..  i have 3 other consultants at work installing it at home for trial use..  one is our security consultant and he loves it...  

ranting mode is in downpour mode.. going to stop now..  

i personally fall into the 1% that you talk about..  i don't need ipsec tunnels..  pptp road warrior from work to the asl is great..  10 protected ips is great. 3 if's is great..  the 5 smtp proxy domains is NOT...  i have 6 currently that i park for friends...  no money to be made.. no glory... just fun to help out a friend.. i now have to either setup a amchine on one of my free ips to listen or send the extras to another ip and port forward to the server to get aroundthe smtp proxy limitation.. that is my ONLY gripe...

hell, charge me 50.00 for 5 extra smtp proxy domains..  i will pay it now...

I'm not too happy with the new structure either.
Was about ready to purchase Astaro when the new licensing model came out.  And none of the models really fit our company that well.
I have 40 or so IP addresses,(which puts me in the Professional bracket) but am not interested in QoS, have little interest in VPN, (maybe 1-2 VPN, not 200 ! High availability doesn't interest me either since I'd have to buy another license! And I only use 3 out of the 7 NICs in that package !).  Also I only have 8 SMTP domains, not 25.  None of the pricing models really fit.

I feel I am paying extra for stuff I don't need.

It should be base product, then pay extra for extra features as you require them.

Also, paying for anti virus per IP is confusing... What if all the IP's point to one box ?  Anti virus licensing should be per box you want protected...

Yuppiescum says:

 

quote:

---

  I would suggest that you need to do a great deal more research into your non-commercial user-base. The people that are the most vociferous proponents of ASL are exactly the sort of people that have home networks that would shame many small companies. For example, my network at home consists of 15 machines, with 2 DMZs (one for my external-facing server, and one dedicated as a VPN point for my WLAN).

---

I run Astaro on a cheap old system that just barely meets the technical requirements. I really like the idea that I've learned the software well enough on ghetto technology to implement it in an enterprise environment. 

Although I've not contribued to forums at great length I would guess this is where a good deal of the knowledge base develops, proponents are bred, and paves the way for technical direction of the product. Astaro should respect and nurture this environment, even if that means there's "15k unlicensed versions" out there. What will be difficult to explain to investors and partners is the abandonment of the community which offers free education, free sales, free development, etc. 

To account for "unlicensed users" and maintain your evangalist community I'd recommend implementing something in a near future rev that, with user consent, creates a unique system ID and creates an Astaro owned database with "unlicensed user" information. If the traffic report is too high... send an email. If you find more ipsec tunnels than initially agreed, invalidate the license key for future upgrades. The Red Hat Network service has something similar. Sure there's many details to be worked out in something like this but the general idea is to validate, respect, and support your community by means of information exchange. If I could get the features and negotiate limitations I'd gladly send my firewalls data to Astaro on a regular basis. 

Cheers,
-zeek

I'd be happy to supply my config as well.
(As long as they were encrypted in transit).

My home network is really a personal training lab. Only one segment containing 3 machines out of 50+ local and 60+ via WAN and VPN extensions are used for personal enjoyment...ie..surfing.

The reason i have a lab is because i consult small to medium size companies, and have done so for years. i have worked with and installed several firewalls over the years..ie...cisco pix, raptor, checkpoint, ibm secureway..etc....but sometimes my customers want an inexpensive solution without compromising security. In the past, and i mean PAST, i have recommended, licensed and installed several thousand dollars of Astaro product. The reason i can recommend a product is because i have set it up in my lab, tested it and have a good working knowledge of the product, as i have done in the PAST with astaro. I cannot recommend a product that cannot be fully tested..period. So fare as of this writing you have lost 3 new potential 100+ licenses and about 5 upgrades from current customers which are now asking me to find another product to replace their installed astaro. Companies purchase products when they have personal that can support the product and vendors need to finally realize that a huge chunk of people supporting their product are jo-shmo home user that take their working knowledge of home projects to companies which employee them and this simply equals $ which is what you want…correct? Besides the above, I do feel used. I tested your beta products for you, free of charge, only to find out what I was expecting in the final product was  changed without notification. I suppose you might want to start saving all that $ your are getting from your new license scheme and dedicate it to moving all research and testing for upcoming releases in house which I can guarantee will prove to be more expensive than a handful of so-called pirates using the software with ill intentions. Besides, those pirates whom you think you have hampered will find ways to still abuse the product…such as the case with the 10 protected ips. Take a simple 486 found in the trash and download some free nating code, give one interface on the 486 1 of the 10 ips and place all your nodes behind the other interface of the 486 and now you have unlimited ip’s Oh! And still 9 left on the internal segment. The only thing you have successfully done is hurt your loyal testers and in the end your profit margin. If you guys are taking cues from pencil pushing management whom have no idea of what technology is or what is takes to make it successful, I suggest you re-evaluate as its these same college degree, market specialist, CEO’s whom are running multi-billion dollar companies to the ground because despite all there degrees and high dollar education they lack basic common since.

I fully agree with what EaSyToKeR had to say. If it had not been for my playing around with all the features of Astaro (minus Antivirus) at home, my work would not have purchased the unlimited IP version. We did not even need a new firewall, but I pushed Astaro on my boss, which resulted in a sale (yes it was only one sale, but it was a big one!). 

So now after my playing and recommending this product to my boss, and making Astaro several thousand dollars from said sales, I can not even test out the new features due to these last minute "changes".

Hi there guys, 

I don't know why you make such big waves.

If you guys having consulting businesses out of your home office, is it still non-commercial home use only???

Well as I understood, not or?

Why don't you sign up as an Astaro Partner?
The consultant businesss I work for did that and we received a partner evaluation licence for testing, with many (maybe all) features enabled.

Isn't that what you want?

kind regards
/polluxxx

I said the Astaro firewalls were in my home lab, were I test them, play with them and during that process learn how to use and support them. Same could be said of any product currently drawing power and using floor space in my lab. Never have I said that my Consulting business was run from software or hardware in such a way that it violated the license that enslaved it. Actually my office is a building I rent some 10-12 miles away and all the s/f supporting it is free open source … like my database(freebsd), my desktops (slackware), 1 openbsd file/print server, 1 openbsd firewall and the only commercial product (cisco pix 550 with a valid license) So as you can see my lab is in no way associated with my business it only helps me be prepared for business. And when you are prepared for the business seeking you and can successfully support the needed products the vendors make money. You must have misread my post or don’t understand whats happened as a result of this new licensing. As for becoming a reseller, I think not, I did not spent all that time in school and getting certs. Like ccie to become in the end a salesmen.  Some of us are just upset and are voicing our opinions as we exercise our rights. In a economy were $150 dollar stocks are now a $1 its not time to start loosing customers or your Free, richly diversified product quality testers. I do believe That Astaro employees intelligent people, so I am sure that they will see the self inflected wound; its just a question about the time it takes. In this hostile time a wound such as this could bleed a company to death if not quickly and appropriately attended to. The only reason I have taken the time to express my opinions and as you put it “making big waves” is because I grew quite found of the product, and honestly I don’t want to have to go through the trouble of changing out current customers and finding new suitable replacements.

Did you get your Cisco PIX 550 with a valid license for free? Or free for testing purpose?