New home user licensing more limited on V7..

Wow, I was researching this new licensing issue, and just found this thread.  Read through many pages of it, and I had no idea how bad it was!  Definitely explains the problems I'm seeing with v7.  

The reason I was researching it is because I need to know how to go about resetting the current license count?  In v6, there was a button that allowed me to clear the existing license table (and, of course, reboot the machine).  I can't seem to find that button any more.

I'm actually asking this for a friend of mine who is running into this new v7 licensing issue quite badly.  (My home usage requirements are small enough that I'm not too affected.)  In his house he has himself, his wife, and his *five* kids, each with their own computers, not to mention their wi-fi enabled phones, etc.  You can only imagine how often he's running into the v7 licensing restriction.  He mentioned to me that he's having to reboot the machine almost daily now (due to duplicate licenses, etc, which have been mentioned by other folks in this thread), and rebooting doesn't always seem to do the trick for him.  With v6, now and then he just had to log in and hit the reset licenses button, but apparently that's not an option any more.  

Any suggestions on that?  If things really are as bad as they seem, I'll definitely look into this Untangle product I've seen a few people mention.  I've been using Astaro for many years, and it'll be hard to leave, but the new licensing system might force the issue. [:(]
-joe

License reset is still available on the system, however it requires a bit of digging to locate.  Note this "digging" applies to doing command line changes which according to support isn't supported...

But as a home use license doesn't have support other than our friends here on the UBB here goes:

Login with ssh client: loginuser, su to root

** deleted **

License counter and user exceeded flags will now be blank and new IPs can fill up the system quickly again [;)]

Is there ANYTHING that can be done to get more IPs?

10 simply isn't enough these days with all the devices that can access the net or just need local access, the simply insane way Astaro counts IPs makes things much worse than it should be.

I currently have:

5 PCs (1 server, 3 desktop, 1 laptop)
2 Access points
1 modem (yep it has a configuration page too)
Nintendo Wii
Xbox 360
Blu Ray player

My modem and both APs never access the net directly yet they are still counted for licensing purposes.  Between those being counted and the already low number of allowed IPs It doesn't leave me room for anything I may care to add to the network PS3, PSP, network printer etc, let alone the occasional extra computer.

I'm not the heaviest user of the software and I have run out the 10 IP license and the paid version simply isn't worth the cost.

Due to being a computer geek I do have a somewhat complicated network that many other free firewalls don't really address quite as well as Astaro does but in the interest of actually working I'll switch to m0n0wall or something else and deal with what I lose.  Its a shame really, Astaro is a great product that I really love but the current license is simply too restrictive.

It isn't even that I don't want to pay anything, its just unreasonably priced for a small home network run by a geek such as myself.  Is there even a more reasonable home user only license in the works perhaps?

Are you actually experiencing any problems though?

Is there ANYTHING that can be done to get more IPs?

10 simply isn't enough these days with all the devices that can access the net or just need local access, the simply insane way Astaro counts IPs makes things much worse than it should be.

I currently have:

5 PCs (1 server, 3 desktop, 1 laptop)
2 Access points
1 modem (yep it has a configuration page too)
Nintendo Wii
Xbox 360
Blu Ray player

My modem and both APs never access the net directly yet they are still counted for licensing purposes.  Between those being counted and the already low number of allowed IPs It doesn't leave me room for anything I may care to add to the network PS3, PSP, network printer etc, let alone the occasional extra computer.

I'm not the heaviest user of the software and I have run out the 10 IP license and the paid version simply isn't worth the cost.

Due to being a computer geek I do have a somewhat complicated network that many other free firewalls don't really address quite as well as Astaro does but in the interest of actually working I'll switch to m0n0wall or something else and deal with what I lose.  Its a shame really, Astaro is a great product that I really love but the current license is simply too restrictive.

It isn't even that I don't want to pay anything, its just unreasonably priced for a small home network run by a geek such as myself.  Is there even a more reasonable home user only license in the works perhaps?

Well there is the point of you get out what you put in .... see posting ...

http://www.astaro.org/showthread.php?p=82060#post82060

Quote.> Additionally, we would like to reward everyone who posted feedback in these forums during the BETA phase with an extended home use license that covers 50 users. You'll receive an email with the details. > END Quote

No, the firewall works perfectly aside from the emails I get saying I have reached the limit and nothing else will be given access. 

Which is the problem, I will be adding things from time to time, probably in the very near future.  Hell, I can't even plug the laptop into the wired network.

I honestly think its a fantastic product and I have yet to  find a firewall that has anywhere near the ease of use and options it has.  The 10 IP license is unfortunately no longer suitable for my needs.

If they would give me some sort of option to not allow certain mac addresses to access the net say so I could remove the APs and modem (internal IP of course) from the list it would be fine, but they don't even allow that.  Hell, it doesn't even allow me to shuffle around the in scope and out of scope IPs.  It's currently counting 14 addresses here, 3 of which are not even in use one is the laptop wired adapter the other two were random from DHCP while attempting to get a wireless bridge to work and are not, nor will be in use again.

So far as I can tell if it uses tcp/ip astaro counts it against the license terms.

They don't even sell a reasonably priced home user only license.

So I'm stuck between a rock and a hard place.  I can either deal with stuff not working or perhaps disconnecting things and rebooting the firewall or abandon the software entirely and move on to something else.  Neither of these options are particularly inviting, but I'll find some other software before I hook and unhook things or pay huge amounts for a commercial license.

What particularly bugs me about having to leave Astaro though is a lot of firewalls don't appear to allow internal NAT or at least the NAT configuration is so clumsy as to make it hard to figure out how.  I have my wireless network segregated from my internal network on two different interfaces.  As my APs don't allow connections to their configuration pages from IPs not on their network I use NAT to fool it I can configure everything from one place.

Well there is the point of you get out what you put in .... see posting ...

http://www.astaro.org/showthread.php?p=82060#post82060

Well, its a little too late for that now, however I have never really had that many issues with Astaro.  Nothing I couldn't deal with anyways.

The only serious issue I have ever had was the time it stopped clearing out the daily usage logs and just added on to the previous days.  The only way I could figure out how to fix that was reinstalling and restoring my configuration.

It was kind of funny to see the firewall telling me I was using 64gb of bandwidth daily by the time I gave up and just reinstalled though.

It does make me sort of wish I had posted about it though [:D].

implied, but, don't use DHCP on printers, etc, if your DHCP server is ASL, or they will get counted, even if they don't use the internet.

Barry

this is because you have an ip number in the default gateway field of your dhcp server. every device with an ip number and an default gateway (or static route) pointed to the asl will be counted...

so use only a dhcp server (if needed?) with a small range of ip numbers and give your other devices fixed ip numbers with NO default gateway (or static route). handy if you have laptops coming and going.

just a note, i don't really understand why many people give static devices like printers / voip / servers / pc's dynamic (dhcp) ip addresses. most of the times they never change. sure it might be easier but only with a couple devices... (as we home users have) [;)]

bt

this is because you have an ip number in the default gateway field of your dhcp server. every device with an ip number and an default gateway (or static route) pointed to the asl will be counted...

I'm not sure I agree with that.
The printer, etc., never use the gateway, in fact the ONLY communcation they ever sent to or through the ASL box is the DHCP request.
If I had no gateway setup in the ASL box DHCP server, I'm sure the printer, etc., still would have been counted.

just a note, i don't really understand why many people give static devices like printers / voip / servers / pc's dynamic (dhcp) ip addresses. most of the times they never change. sure it might be easier but only with a couple devices... (as we home users have) [;)]

For me, it's easier to give the printer, etc., a static DHCP lease in ASL than it is to try to setup a static IP on the printer, etc.
Also, it makes it MUCH easier to move the printer, etc. to a new network.
e.g. I moved my streaming media client to a WiFi DMZ, without having to re-program it.

Barry

For me, it's easier to give the printer, etc., a static DHCP lease in ASL than it is to try to setup a static IP on the printer, etc.
Also, it makes it MUCH easier to move the printer, etc. to a new network.
e.g. I moved my streaming media client to a WiFi DMZ, without having to re-program it.

I agree, I find it easier to do so as well. Though if it causes licensing issues, configuring the device with a static IP may be an acceptable workaround, though arguably, if it is an effective workaround because the device never sends packets across the firewall, the firewall should eventually remove that IP from the device listing. But since DHCP clients periodically refresh their leases, this isn't likely to happen. So the remaining thing for Astaro to do then is to not count DHCP requests towards the IP license count.

I just noticed, that Astaros User(IP) counting dont work as described in that nice PDF.
My customer habe a local Lan with ~500 IP Devices 
Last time i install an additional ASG110 as BackupDoor.
After checking LicenseCount i noticed that ASG also count broadcast(or other ip-spam) as User Licence.

Gregor Kemter

Version please?

FWIW I received the invitation to take part in the 7.100 Beta but because I was  miffed about the lack of response on this thread I didn't take up the offer but I did reply to Gert Hansen and had a bit of a whinge. To my surprise and delight (I really am too used to form responses) Gert replied and acknowledged the problem; even admitting that he has more than 10 IP devices at home.

As he explained it; the problem is that because of the licensing that they have to pay for they actually lose money on the home licenses. Now 10 IPs is enough for some small businesses to get away with using the free home license so the (legitimate) concern is that a (free or cheap) enhanced home user license would be more widely abused and actually hit Astaro quite hard.

So I suppose the solution is for some genius to come up with a a simple, effective way of remotely distinguishing between true home users and small businesses ripping off the company. Tricky!

FWIW I received the invitation to take part in the 7.100 Beta but because I was  miffed about the lack of response on this thread I didn't take up the offer but I did reply to Gert Hansen and had a bit of a whinge. To my surprise and delight (I really am too used to form responses) Gert replied and acknowledged the problem; even admitting that he has more than 10 IP devices at home.

As he explained it; the problem is that because of the licensing that they have to pay for they actually lose money on the home licenses. Now 10 IPs is enough for some small businesses to get away with using the free home license so the (legitimate) concern is that a (free or cheap) enhanced home user license would be more widely abused and actually hit Astaro quite hard.

So I suppose the solution is for some genius to come up with a a simple, effective way of remotely distinguishing between true home users and small businesses ripping off the company. Tricky!

As he explained it; the problem is that because of the licensing that they have to pay for they actually lose money on the home licenses.

So I suppose the solution is for some genius to come up with a a simple, effective way of remotely distinguishing between true home users and small businesses ripping off the company.

One possible solution:

Offer two versions of the home licnese.

Version 1 is the same as the current one.
Version 2 removes features that cost Astaro money (I suspect anti-virus, spam detection patterns, web fitering, etc) but adds more IPs and connections.

Astaro can continue to offer upgrades for users who are active on the forums.

One possible solution:

Offer two versions of the home licnese.

Version 1 is the same as the current one.
Version 2 removes features that cost Astaro money (I suspect anti-virus, spam detection patterns, web fitering, etc) but adds more IPs and connections.

Astaro can continue to offer upgrades for users who are active on the forums.

I like this approach!  I've never used any of those features as it is.  I have no need for them since I don't download suspicious files, I use web based e-mail, and don't have a need for web filtering.

I like this approach!  I've never used any of those features as it is.  I have no need for them since I don't download suspicious files, I use web based e-mail, and don't have a need for web filtering.

And, I think, here is the problem. I use Astaro for precisely those features because I have young children in the house (and - barely - more than 10 IPs). I keep an eye on what they are doing but it's always nice to have a backup [;)]

I suspect that the home users are as varied in their requirements as small businesses and THAT is the problem. I doubt that a simple feature deletion will really meet all requirements.

so may be 2 versions is the solution?

one with max 10 ip's with all options anabled and one with more ip's but whit not all options anabled?

it will always be an difficult task for astaro no matter what free home version they are gone provide us there will always be people who can't use them...

and the creation of many version means more work for version management.

so may be 2 versions is the solution?

one with max 10 ip's with all options anabled and one with more ip's but whit not all options anabled?

it will always be an difficult task for astaro no matter what free home version they are gone provide us there will always be people who can't use them...

and the creation of many version means more work for version management.

If I could get a version with unlimited IPs/connections and no virus/spam filter/web filter, or even just increased amounts (say 25/10000) over the currrent 10/1000 I would use it.  I don't really need any of those things and probably a couple others as it is after all a honest to god home network.

I use gmail so spam is more or less covered, I can get virus scanning on my machine after the firewall and I have no children to worry about the web filtering for.

I just want to be able to put all my various internet gadgets online.

I think everyone should also keep in mind that Astaro are one of the very few companies in the security business to even offer a FREE home license.

No solution Astaro will come up with will be perfect for Astaro and everyone else.
It's always going to be a compromise.

Must say, I appreciated them offering us freebies at all.  Which is partly why I support Astaro so much and we have purchased 4-5 business licenses from them.

Simon, I agree with your points but if it was possible to reliably and simply distinguish between true home and small business users then Astaro would be able to offer an enhanced home user license for less than the commercial product which would:

- make the home users even happier!
- reduce the loss that Astaro suffers by offering a free home license (both to legitimate home users and freeloading businesses)!
- increase the income from commercial licenses (assuming that at least some freeloading businesses would choose to pay if they were exposed)!

You don't need to be critical of Astaro to see the benefits.

Given that there's no way of doing this...

Wow, I just read through the entire thread and I have to admit I was surprised by all of the feedback. IMHO, I think we are being a little harsh.

Here are my thoughts:

- Astaro 7 is a fantastic product, I just installed it and I was nicely surprised with what they give for free out of the box (Antispam, etc) vs V6. 
- The AJAX rich client like interface is kick A**
- QOS, support for multiple WAN interfaces (OSPF, etc)
- The application workflow improvements are fantastic (Like when defining rules, etc)
- system build from scratch is quick, up and running in like 10 minutes or so.

And they give us all of this for free???? I realize 1000 concurrent connections is a little lame if you are a torrent fiend, but I am happy with the product, and I certainly will not have any issue reccomending this product to any of my clients.

Wow, I just read through the entire thread and I have to admit I was surprised by all of the feedback. IMHO, I think we are being a little harsh.

Here are my thoughts:

- Astaro 7 is a fantastic product, I just installed it and I was nicely surprised with what they give for free out of the box (Antispam, etc) vs V6. 
- The AJAX rich client like interface is kick A**
- QOS, support for multiple WAN interfaces (OSPF, etc)
- The application workflow improvements are fantastic (Like when defining rules, etc)
- system build from scratch is quick, up and running in like 10 minutes or so.

And they give us all of this for free???? I realize 1000 concurrent connections is a little lame if you are a torrent fiend, but I am happy with the product, and I certainly will not have any issue reccomending this product to any of my clients.

EXACTLY my feelings.

Show me ANY other firewall vendor, (I am talking commercial here folks, so let's not include the stuff like IPCOP), which gives away a free version of their product, let a lone a free version that includes all the addons, such as antivirus, antispam, url filtering, for home use. 

I know of none.

Even the 1000 concurrent can be lived with. 

It would be nice to be able to have more than 10 ips.. 15 would be sweet, or the ability to assign MAC addresses to the license pool to guarantee that certain devices would always be able to work.