Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 184 replies
  • Subscribers 3 subscribers
  • Views 388089 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

New home user licensing more limited on V7..

HobyBrenner
And still no power users license... its been a good last 4 years, but now I must bow out...

Well, I read the release notes, and it looks like 10 user/10 ip addresses, with 1000 concurrent connections... however, it looks like they can shut down connections when it goes above %110 of usage on the 1000 user license now, and I am wondering if this will also happen with the 10 user license....

"Home-Use Licenses 
We will continue offering a Home-Use package. The new V7 package will be free of charge and will now include the base license, all subscriptions and Astaro Up2Date. But it will be limited to 10 IPs/10 Users, and 1000 concurrent connections.  
Note: Astaro will provide no support to home users and they need to agree to participate in Astaro’s Threat Research Network."

and this from the 1000 user section...

Within ASG software the limits for maximum IPs / users are now enforced in the following 
way: 
• The administrator will get an email notification if the IP limit is reached. 
• At that time new IPs / users will still be accepted up to a maximum of 110% 
of the licensed number of IPs (grace limit) 
• If the grace limit is reached no more IPs / users will be accepted


This thread was automatically locked due to age.
Parents
  • 0
    how many Concurrent Connections do we have in v7 ?
    how can i order free v7 license home.

    Thanks for new add on.

    Thanks for new manual

    p.s.: on demo7 pager is old version beta 6.915 [;)]. Can you please ubdate.
  • 0 in reply to simby
    Do I understand home use correctly for v7.
    Per Gert:
    We even extended the home use licenseand give you guys Web- and Email Filtering as well es Email-Encryption completly free, inluding instant pattern updates.

    This means free Anti-Virus, free Anti-Spam, free URL-Filter, ... etc.

    And only 1000 concurrent connections where v6 is 32,000, lost on this?
    I am okay with 10 ip's, but connections?
    Maybe I am just misunderstanding this.
  • 0 in reply to Narcissus Boy
    Some comment on license counting from Astaro would be appreciated before upgrading to v7....
  • 0 in reply to Simon Shaw
    i can definately confirm to you that v7 counts *any and all* ip addresses toward the 10 ip limit and not just IP's which pass thru the firewall (protected IP).  it is counting my two NAS appliances, my network printer, as well as my network camera appliance toward the limit, and those shouldnt (and dont) traverse the firewall. 

    as i said in a previous post, 10 ip addresses is probably fine for the type of home network in which a person goes out and buys a $40 combination router/firewall appliance.  the people who have the saavy and expertise to install and maintain Astaro at home are a totally different group of users and are likely easily exceed the ten limit.

    Astaro needs a mandatory drug testing policy for its employees if they think they are going to convince my parents and grandparents to install a linux-based os onto a spare pc and administer a software based firewall.  For heavens sakes, Microsoft Outlook mystifies my parents...
  • 0 in reply to Robert Kaye
    Just curious, are your NAS and printer using DHCP from the Astaro firewall?

    Barry
  • 0 in reply to BarryG
    Barry, Yes, my NAS and printer are getting dhcp via the firewall.
  • 0 in reply to Robert Kaye
    IIRC, Astaro always counts DHCP clients against the license, and suggest using another DHCP server or static IPs for non-internet devices.

    I wasn't very happy about it either.

    Barry
  • 0 in reply to BarryG
    If they have a setting for Default Gateway, you might also try leaving that blank. In v6 that saved me a lot of hassles after setting up, I'm hoping that v7 is the same. Even beyond issues with Astaro, I find that it's also easier in the long run for me to have these devices on static IPs.
  • 0 in reply to InlineFive
    Trustix doesn't look like it is free. You should check out PFSense which includes a good firewall, small footprint, Snort and VPN.
     
    Doesn't have content filter though but I may switch to it anyway after my v6 subscription runs out unless v7 hasn't improved by leaps and bounds.

    I use ipcop with the addons server.  I then install cop+ which is dansguradian.  It has automatic free updates.  If you want to pay a reasonable charge you can get updates from urlblcklist.com for even better listings.  I then use copfilter for http/ftp/mail/spam filtering.  All on a mahcine with under half the requirements of an astaro machine.  I now have 10 of them deployed and i am deploying more as clients ask about securing their networks against outside threats.
  • 0 in reply to OldNerdGuy
    Actually, it's my ball, and I am taking it to Endian. Virtually all the same features, but no licensing at all. They have a "community" version, which makes sense since all the features are GPL licensed. This is the "fair" way to do it.
     
    http://www.endian.it/en/community/ in case anybody is interested.
     
    Good bye Astaro, it has been a good 4 years. Thank you for a fantastic product.

    endian does not support updating the content filter automatically throught he community edition.  The way to update the blocklists is to install a new version or manually install a new blacklist.  Look at my earlier response for what i run.
  • 0 in reply to William Warren
    Yes Ipcop has a nice add-on feature set of mods. Basically a code fork of
    Smoothwall. Do you like Ipcop better than Astaro because of home use features or mainly in general? Have not looked at Ipcop in a long time, is snort
    still an Ids or has it changed?
  • 0 in reply to ABx
    /rant on  I really don't understand why the "10 ip address limit" is not "10 concurrent wan-accessing ip addresses." I'm looking at Astaro's logo, and it says "internet security" -- counting the number of ip's behind the firewall has nothing to do with the number that traverse it. /rant off

    I imagine that Astaro is waiting for its expert (home) user community to migrate to another product, notice the vacuum, and then reevaluate.

    what are our options for upgrading the liscence for home use? or is there a consensus on a different product (smoothwall, ipcop,...)?
Reply
  • 0 in reply to ABx
    /rant on  I really don't understand why the "10 ip address limit" is not "10 concurrent wan-accessing ip addresses." I'm looking at Astaro's logo, and it says "internet security" -- counting the number of ip's behind the firewall has nothing to do with the number that traverse it. /rant off

    I imagine that Astaro is waiting for its expert (home) user community to migrate to another product, notice the vacuum, and then reevaluate.

    what are our options for upgrading the liscence for home use? or is there a consensus on a different product (smoothwall, ipcop,...)?
Children
  • 0 in reply to Robert Kaye
    what are our options for upgrading the liscence for home use?


    Good question.

    Ive been using astaro since 2002, and ive been patiently waiting for the migration tool to v7.  After reading this thread, I think my time is better served looking for an alternative than waiting for the migration tool.  The 10 ip hard limit (11, whatever) is a no-go for me.

    I'd gladly pay for a "pro user" home license, but since thats not available, can someone please say how much the entry level astaro costs?  The level above free?
  • 0 in reply to hondaman
    I'd gladly pay for a "pro user" home license, but since thats not available, can someone please say how much the entry level astaro costs?  The level above free?

    This site has costs for the ASG software
    http://www.astaroguard.com/Astaro-Security-Gateway.asp

    It's cost prohibitive for a home user.
  • 0 in reply to drees
    Did you note the little "note" at the bottom of the price list advising the IP count is for IP addresses going through the ASG, not beating up against the ASG from the internal networks.

    I don't call using the ASG NTP service as going through the ASG nor would I count any IP with filters setup to block them from going through the ASG.

    Something wrong with the counting algorithm.

    Ian M