This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

New home user licensing more limited on V7..

And still no power users license... its been a good last 4 years, but now I must bow out...

Well, I read the release notes, and it looks like 10 user/10 ip addresses, with 1000 concurrent connections... however, it looks like they can shut down connections when it goes above %110 of usage on the 1000 user license now, and I am wondering if this will also happen with the 10 user license....

"Home-Use Licenses 
We will continue offering a Home-Use package. The new V7 package will be free of charge and will now include the base license, all subscriptions and Astaro Up2Date. But it will be limited to 10 IPs/10 Users, and 1000 concurrent connections.  
Note: Astaro will provide no support to home users and they need to agree to participate in Astaro’s Threat Research Network."

and this from the 1000 user section...

Within ASG software the limits for maximum IPs / users are now enforced in the following 
way: 
• The administrator will get an email notification if the IP limit is reached. 
• At that time new IPs / users will still be accepted up to a maximum of 110% 
of the licensed number of IPs (grace limit) 
• If the grace limit is reached no more IPs / users will be accepted


This thread was automatically locked due to age.
Parents
  • Wow, I was researching this new licensing issue, and just found this thread.  Read through many pages of it, and I had no idea how bad it was!  Definitely explains the problems I'm seeing with v7.  

    The reason I was researching it is because I need to know how to go about resetting the current license count?  In v6, there was a button that allowed me to clear the existing license table (and, of course, reboot the machine).  I can't seem to find that button any more.

    I'm actually asking this for a friend of mine who is running into this new v7 licensing issue quite badly.  (My home usage requirements are small enough that I'm not too affected.)  In his house he has himself, his wife, and his *five* kids, each with their own computers, not to mention their wi-fi enabled phones, etc.  You can only imagine how often he's running into the v7 licensing restriction.  He mentioned to me that he's having to reboot the machine almost daily now (due to duplicate licenses, etc, which have been mentioned by other folks in this thread), and rebooting doesn't always seem to do the trick for him.  With v6, now and then he just had to log in and hit the reset licenses button, but apparently that's not an option any more.  

    Any suggestions on that?  If things really are as bad as they seem, I'll definitely look into this Untangle product I've seen a few people mention.  I've been using Astaro for many years, and it'll be hard to leave, but the new licensing system might force the issue. [:(]
    -joe
  • License reset is still available on the system, however it requires a bit of digging to locate.  Note this "digging" applies to doing command line changes which according to support isn't supported...

    But as a home use license doesn't have support other than our friends here on the UBB here goes:

    Login with ssh client: loginuser, su to root

    ** deleted **

    License counter and user exceeded flags will now be blank and new IPs can fill up the system quickly again [;)]
  • To stop printers being seen, ensure they have no gateway specified and ensure they dont traverse the firewall, (ie DMZ to Internal or vice versa).

    The wireless issue on laptops is a PITA, but I think Astaro now take the view that's it's two devices being protected, (which it kind of is and isnt).

    Doing a scripted reset of the license count could circumvent your license if you did it often enough.

    As far as I can see on my system here, it is now correctly counting REAL in use IP's and no longer imagining IPs that don't exist.  When this was happening then yes, I'd reset the license count because it was a bug but we no longer have that excuse.  I'll leave it up to an Astaro staff member to comment further.
  •  I'll leave it up to an Astaro staff member to comment further.


    I believe the common expression "Don't hold your breath" could be a real life-saver here . . . .
  • To stop printers being seen, ensure they have no gateway specified and ensure they dont traverse the firewall, (ie DMZ to Internal or vice versa).


    implied, but, don't use DHCP on printers, etc, if your DHCP server is ASL, or they will get counted, even if they don't use the internet.

    Barry
  • I believe the common expression "Don't hold your breath" could be a real life-saver here . . . .

    LOL! I was thinking the same thing...
  • What I think would be a great addition would be a way to assisgn licenses to specific IPs, and deny those not assigned on the limited IP licenses.

    Then you could still have the 10 ip limit, but be able to select which IP can acesss, and which can't, instead of it being the first 10.
  • Well, this has taken long enough ... i have just switched to m0n0wall (http://m0n0.ch/wall/ or as a Virtual Appliance -> http://www.vmware.com/appliances/directory/150). Completely free and works like a charm. I would have definately paid a reasonable amount to get a higher IP count, but the commercial prices that Astaro asks are just NOT reasonable for home use.
  • Is there ANYTHING that can be done to get more IPs?

    10 simply isn't enough these days with all the devices that can access the net or just need local access, the simply insane way Astaro counts IPs makes things much worse than it should be.

    I currently have:

    5 PCs (1 server, 3 desktop, 1 laptop)
    2 Access points
    1 modem (yep it has a configuration page too)
    Nintendo Wii
    Xbox 360
    Blu Ray player

    My modem and both APs never access the net directly yet they are still counted for licensing purposes.  Between those being counted and the already low number of allowed IPs It doesn't leave me room for anything I may care to add to the network PS3, PSP, network printer etc, let alone the occasional extra computer.

    I'm not the heaviest user of the software and I have run out the 10 IP license and the paid version simply isn't worth the cost.

    Due to being a computer geek I do have a somewhat complicated network that many other free firewalls don't really address quite as well as Astaro does but in the interest of actually working I'll switch to m0n0wall or something else and deal with what I lose.  Its a shame really, Astaro is a great product that I really love but the current license is simply too restrictive.

    It isn't even that I don't want to pay anything, its just unreasonably priced for a small home network run by a geek such as myself.  Is there even a more reasonable home user only license in the works perhaps?
  • Are you actually experiencing any problems though?
  • Is there ANYTHING that can be done to get more IPs?

    10 simply isn't enough these days with all the devices that can access the net or just need local access, the simply insane way Astaro counts IPs makes things much worse than it should be.

    I currently have:

    5 PCs (1 server, 3 desktop, 1 laptop)
    2 Access points
    1 modem (yep it has a configuration page too)
    Nintendo Wii
    Xbox 360
    Blu Ray player

    My modem and both APs never access the net directly yet they are still counted for licensing purposes.  Between those being counted and the already low number of allowed IPs It doesn't leave me room for anything I may care to add to the network PS3, PSP, network printer etc, let alone the occasional extra computer.

    I'm not the heaviest user of the software and I have run out the 10 IP license and the paid version simply isn't worth the cost.

    Due to being a computer geek I do have a somewhat complicated network that many other free firewalls don't really address quite as well as Astaro does but in the interest of actually working I'll switch to m0n0wall or something else and deal with what I lose.  Its a shame really, Astaro is a great product that I really love but the current license is simply too restrictive.

    It isn't even that I don't want to pay anything, its just unreasonably priced for a small home network run by a geek such as myself.  Is there even a more reasonable home user only license in the works perhaps?

    Well there is the point of you get out what you put in .... see posting ...

    http://www.astaro.org/showthread.php?p=82060#post82060

    Quote.> Additionally, we would like to reward everyone who posted feedback in these forums during the BETA phase with an extended home use license that covers 50 users. You'll receive an email with the details. > END Quote
  • No, the firewall works perfectly aside from the emails I get saying I have reached the limit and nothing else will be given access. 

    Which is the problem, I will be adding things from time to time, probably in the very near future.  Hell, I can't even plug the laptop into the wired network.

    I honestly think its a fantastic product and I have yet to  find a firewall that has anywhere near the ease of use and options it has.  The 10 IP license is unfortunately no longer suitable for my needs.

    If they would give me some sort of option to not allow certain mac addresses to access the net say so I could remove the APs and modem (internal IP of course) from the list it would be fine, but they don't even allow that.  Hell, it doesn't even allow me to shuffle around the in scope and out of scope IPs.  It's currently counting 14 addresses here, 3 of which are not even in use one is the laptop wired adapter the other two were random from DHCP while attempting to get a wireless bridge to work and are not, nor will be in use again.

    So far as I can tell if it uses tcp/ip astaro counts it against the license terms.

    They don't even sell a reasonably priced home user only license.

    So I'm stuck between a rock and a hard place.  I can either deal with stuff not working or perhaps disconnecting things and rebooting the firewall or abandon the software entirely and move on to something else.  Neither of these options are particularly inviting, but I'll find some other software before I hook and unhook things or pay huge amounts for a commercial license.

    What particularly bugs me about having to leave Astaro though is a lot of firewalls don't appear to allow internal NAT or at least the NAT configuration is so clumsy as to make it hard to figure out how.  I have my wireless network segregated from my internal network on two different interfaces.  As my APs don't allow connections to their configuration pages from IPs not on their network I use NAT to fool it I can configure everything from one place.

    Well there is the point of you get out what you put in .... see posting ...

    http://www.astaro.org/showthread.php?p=82060#post82060


    Well, its a little too late for that now, however I have never really had that many issues with Astaro.  Nothing I couldn't deal with anyways.

    The only serious issue I have ever had was the time it stopped clearing out the daily usage logs and just added on to the previous days.  The only way I could figure out how to fix that was reinstalling and restoring my configuration.

    It was kind of funny to see the firewall telling me I was using 64gb of bandwidth daily by the time I gave up and just reinstalled though.

    It does make me sort of wish I had posted about it though [:D].
Reply
  • No, the firewall works perfectly aside from the emails I get saying I have reached the limit and nothing else will be given access. 

    Which is the problem, I will be adding things from time to time, probably in the very near future.  Hell, I can't even plug the laptop into the wired network.

    I honestly think its a fantastic product and I have yet to  find a firewall that has anywhere near the ease of use and options it has.  The 10 IP license is unfortunately no longer suitable for my needs.

    If they would give me some sort of option to not allow certain mac addresses to access the net say so I could remove the APs and modem (internal IP of course) from the list it would be fine, but they don't even allow that.  Hell, it doesn't even allow me to shuffle around the in scope and out of scope IPs.  It's currently counting 14 addresses here, 3 of which are not even in use one is the laptop wired adapter the other two were random from DHCP while attempting to get a wireless bridge to work and are not, nor will be in use again.

    So far as I can tell if it uses tcp/ip astaro counts it against the license terms.

    They don't even sell a reasonably priced home user only license.

    So I'm stuck between a rock and a hard place.  I can either deal with stuff not working or perhaps disconnecting things and rebooting the firewall or abandon the software entirely and move on to something else.  Neither of these options are particularly inviting, but I'll find some other software before I hook and unhook things or pay huge amounts for a commercial license.

    What particularly bugs me about having to leave Astaro though is a lot of firewalls don't appear to allow internal NAT or at least the NAT configuration is so clumsy as to make it hard to figure out how.  I have my wireless network segregated from my internal network on two different interfaces.  As my APs don't allow connections to their configuration pages from IPs not on their network I use NAT to fool it I can configure everything from one place.

    Well there is the point of you get out what you put in .... see posting ...

    http://www.astaro.org/showthread.php?p=82060#post82060


    Well, its a little too late for that now, however I have never really had that many issues with Astaro.  Nothing I couldn't deal with anyways.

    The only serious issue I have ever had was the time it stopped clearing out the daily usage logs and just added on to the previous days.  The only way I could figure out how to fix that was reinstalling and restoring my configuration.

    It was kind of funny to see the firewall telling me I was using 64gb of bandwidth daily by the time I gave up and just reinstalled though.

    It does make me sort of wish I had posted about it though [:D].
Children
No Data