Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 78 replies
  • Subscribers 3 subscribers
  • Views 89250 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

5.020 License counting.

Simon Shaw
What is happening with this???  Some documentation and/or warning from Astaro would have been good to tell us what exactly this up2date will do for licensing  [:O]

Will excess licenses currently get blocked from accessing the net yet or is that still to come?  This should all be FULLY documented before it is implemented.

As far as I was aware there was still issues with the license counting/refresh intervals that needed resolving.

Earlier this evening I did a license count reset BEFORE installing 5.020

I have a 50IP license.

ASL Webmin reports 6 IP addresses currently in use.

ASL just emailed me:

"This email was sent by your Astaro Security Linux software to notify you that you have exceeded 100% of the user count for your license!

Additional users may not be able to reach the Internet through the Astaro Security Linux firewall. Astaro is not responsible for providing secure access for additional users.

You will be able to exceed the licensed user count by a small margin, but please act immediately to assure continuous, secure internet access for your users. Please contact your Astaro solutions partner or Astaro to discuss upgrading your license.

Thank you,

Astaro
http://www.astaro.com


--
Last WebAdmin login: admin at Fri Aug 27 19:21:18 from 192.168.3.30
System Uptime      : 0 days 1 hours 3 minutes
System Load        : 0.17
System Version     : Astaro Security Linux 5.020
License usage      : 13 of 50 users active"

Now webmin and the email notification do not agree...
"Current users (IPs) listing    Total 6 entries "

Not very impressed, especially since there are quite a few other issues open that would appear to me to be more important than license checking.


This thread was automatically locked due to age.
Parents
  • 0
    same notification here License usage: EXCEEDING 100% OF USER COUNT on Astaro Security Linux..
  • 0 in reply to pharse
    Maybe it's an initial implementation thing...

    Still all my comments above stand.

    Also, Executive Report says I'm using 15IP's whilst Admin-Licensing says I'm using 13 now....
  • 0 in reply to StephaneGROBETY
     [ QUOTE ]
     If your talking about the packet filter rules, then I have apparently missed the part of the configuration where I can specify that I want only HTTP to go through port 80, only SMTP to go though port 25 and that I allow connections to 8081 as HTTP.
     

    [/ QUOTE ] 

    Wow.. is seems we have the same wish list !! When will Astaro implement advanced filtering rules like those mentioned above...

    Yes, I love Astaro (As a consultant I strongly recomend it to many of my clients) but I still think it´s expensive for most of its users which are in the 50 - 100 IP range. My sugestion is a SMB version/pack of ASL at a fixed price for corporate users in the 50 -100 IP range.

    Cheers !!
  • 0 in reply to Abi_01
    [ QUOTE ]
     [ QUOTE ]
     If your talking about the packet filter rules, then I have apparently missed the part of the configuration where I can specify that I want only HTTP to go through port 80, only SMTP to go though port 25 and that I allow connections to 8081 as HTTP.
     

    [/ QUOTE ] 

    Wow.. is seems we have the same wish list !! When will Astaro implement advanced filtering rules like those mentioned above...
     

    [/ QUOTE ]

    i am not quite sure if i understand your question correctly.
    In the packetfilter you can allow certain services to communicate through  the firewall.

    All those services can be modified or added in the WebAdmin section Definitions > Services.
    There you can change the port number of HTTP to 8081 or create a new services 'HTTP alternatice' with this port number.
    All those services get listed in the PacketFilter > Rules page.

    Does that solve your need?
  • 0 in reply to Gert Hansen
    The idea here is to say: "I want to open communication on port 8081 but only if it's HTTP". The idea is to control what goes through an open port without having to rely on proxy.

    That can come in handy in several situations: First is SOAP. To control what service goes through, you need a much better control on what's inside the data that just the protocol and port number. Another exemple is to allow SMTP traffic between a front end server and the backend without using the default port and without allowing other traffic through tzhat port.

    I know it's difficult but it can probably be done with snort.

    That being said, my biggest wish if for the license counting to be inproved so I can finally simplyfy my rules and allow ICMP out (currently, all my monitoring is down because I have to disable ICMP at the gateway to avoid having a license issue)
  • 0 in reply to StephaneGROBETY
    hi,

    i'm christian from germany and don't have a lot of experience with the astaro firewall. we get the error message:

    "License usage: EXCEEDING 100% OF USER COUNT on Astaro Security Linux"

    and i think i'm right in this thread.

    could you please tell me, what this message means because i couldn't follow the whole thread. we use release 5.022.
    sorry for my bad english ;-)

    greets
    christian
  • 0 in reply to strobbel
    it maeans Astaro thinks you have more machines hooked into your network than your license allows.  How macnymachines are on your network and which license did you purchase?
  • 0 in reply to William Warren
    The interesting thing about this message is this. I have an unlimited license, with only about 20 machines active right now, yet I got the error. How do you exceed 100% of unlimited? 
  • 0 in reply to ReD-MaN
    [ QUOTE ]
    The interesting thing about this message is this. I have an unlimited license, with only about 20 machines active right now, yet I got the error. How do you exceed 100% of unlimited?   

    [/ QUOTE ]
    the license counter is still quite knackered..just wait for them to get it fixed..[:)]
Reply
  • 0 in reply to ReD-MaN
    [ QUOTE ]
    The interesting thing about this message is this. I have an unlimited license, with only about 20 machines active right now, yet I got the error. How do you exceed 100% of unlimited?   

    [/ QUOTE ]
    the license counter is still quite knackered..just wait for them to get it fixed..[:)]
Children
No Data