This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

New home user licensing more limited on V7..

And still no power users license... its been a good last 4 years, but now I must bow out...

Well, I read the release notes, and it looks like 10 user/10 ip addresses, with 1000 concurrent connections... however, it looks like they can shut down connections when it goes above %110 of usage on the 1000 user license now, and I am wondering if this will also happen with the 10 user license....

"Home-Use Licenses 
We will continue offering a Home-Use package. The new V7 package will be free of charge and will now include the base license, all subscriptions and Astaro Up2Date. But it will be limited to 10 IPs/10 Users, and 1000 concurrent connections.  
Note: Astaro will provide no support to home users and they need to agree to participate in Astaro’s Threat Research Network."

and this from the 1000 user section...

Within ASG software the limits for maximum IPs / users are now enforced in the following 
way: 
• The administrator will get an email notification if the IP limit is reached. 
• At that time new IPs / users will still be accepted up to a maximum of 110% 
of the licensed number of IPs (grace limit) 
• If the grace limit is reached no more IPs / users will be accepted


This thread was automatically locked due to age.
Parents
  • how many Concurrent Connections do we have in v7 ?
    how can i order free v7 license home.

    Thanks for new add on.

    Thanks for new manual

    p.s.: on demo7 pager is old version beta 6.915 [;)]. Can you please ubdate.
  • Do I understand home use correctly for v7.
    Per Gert:
    We even extended the home use licenseand give you guys Web- and Email Filtering as well es Email-Encryption completly free, inluding instant pattern updates.

    This means free Anti-Virus, free Anti-Spam, free URL-Filter, ... etc.

    And only 1000 concurrent connections where v6 is 32,000, lost on this?
    I am okay with 10 ip's, but connections?
    Maybe I am just misunderstanding this.
  • try restricting your dhcp range to about 10 and see if that helps. 

    The usage is stored for 7 days, so at the end of the 7 day period your count should reduce significantly.

    That is the theory.

    Where I am at a loss to understand the count is with the NTP function. Andreas has called both a proxy and filter.
    Now my understanding based on the packet filter log is that it is a proxy and the machines that use this service shouldn't be counted. But under the new rules any IP address that beats up against the internal address space is counted. Personally I think that is wrong, but it isn't my bat and ball or company.

    Ian M
  • Basic principle of TCPIP  if the device does NOT have a "default GATEWAY" set ie the FIREWALL it will not pass traffic to another NETWORK ie the Internet, as it does not have a route out of the local LAN. SO if you have hundreds of LOCAL devices, why not SUBNET them. Keep local stuff on one range and INTERNET enabled items on another.

    use SUBNET masking to allow IP based devices to communicate with each other locally, but not all need to go to the internet .......


    Thats exactly how I do it. My ASL has a small /26 internal range but I have a full /24 range behind the firewall. Only devices in the /26 range can use the firewall whilst everything else can do what it likes....

    Sean
  • I am also using Astaro home, and it tells me that I have 12 IPs, even though I have 6 physical devices.  (3 have fixed IPs.)  Is it counting my 9 DHCP address range in the 10 limit?  If so, I will cut the DHCP range to 5 addresses, since that is more than adequate for my needs.  I just want to make sure I am not barking up the wrong tree before I do this.

    BTW guys, thanks for a great product.  It is not perfect, but it is much more perfect than the bug laden Win Blows.
  • Some comment on license counting from Astaro would be appreciated before upgrading to v7....
  • i can definately confirm to you that v7 counts *any and all* ip addresses toward the 10 ip limit and not just IP's which pass thru the firewall (protected IP).  it is counting my two NAS appliances, my network printer, as well as my network camera appliance toward the limit, and those shouldnt (and dont) traverse the firewall. 

    as i said in a previous post, 10 ip addresses is probably fine for the type of home network in which a person goes out and buys a $40 combination router/firewall appliance.  the people who have the saavy and expertise to install and maintain Astaro at home are a totally different group of users and are likely easily exceed the ten limit.

    Astaro needs a mandatory drug testing policy for its employees if they think they are going to convince my parents and grandparents to install a linux-based os onto a spare pc and administer a software based firewall.  For heavens sakes, Microsoft Outlook mystifies my parents...
  • Just curious, are your NAS and printer using DHCP from the Astaro firewall?

    Barry
  • Barry, Yes, my NAS and printer are getting dhcp via the firewall.
  • IIRC, Astaro always counts DHCP clients against the license, and suggest using another DHCP server or static IPs for non-internet devices.

    I wasn't very happy about it either.

    Barry
  • If they have a setting for Default Gateway, you might also try leaving that blank. In v6 that saved me a lot of hassles after setting up, I'm hoping that v7 is the same. Even beyond issues with Astaro, I find that it's also easier in the long run for me to have these devices on static IPs.
  • Trustix doesn't look like it is free. You should check out PFSense which includes a good firewall, small footprint, Snort and VPN.
     
    Doesn't have content filter though but I may switch to it anyway after my v6 subscription runs out unless v7 hasn't improved by leaps and bounds.

    I use ipcop with the addons server.  I then install cop+ which is dansguradian.  It has automatic free updates.  If you want to pay a reasonable charge you can get updates from urlblcklist.com for even better listings.  I then use copfilter for http/ftp/mail/spam filtering.  All on a mahcine with under half the requirements of an astaro machine.  I now have 10 of them deployed and i am deploying more as clients ask about securing their networks against outside threats.
Reply
  • Trustix doesn't look like it is free. You should check out PFSense which includes a good firewall, small footprint, Snort and VPN.
     
    Doesn't have content filter though but I may switch to it anyway after my v6 subscription runs out unless v7 hasn't improved by leaps and bounds.

    I use ipcop with the addons server.  I then install cop+ which is dansguradian.  It has automatic free updates.  If you want to pay a reasonable charge you can get updates from urlblcklist.com for even better listings.  I then use copfilter for http/ftp/mail/spam filtering.  All on a mahcine with under half the requirements of an astaro machine.  I now have 10 of them deployed and i am deploying more as clients ask about securing their networks against outside threats.
Children
No Data