New home user licensing more limited on V7..

Wow, I was researching this new licensing issue, and just found this thread.  Read through many pages of it, and I had no idea how bad it was!  Definitely explains the problems I'm seeing with v7.  

The reason I was researching it is because I need to know how to go about resetting the current license count?  In v6, there was a button that allowed me to clear the existing license table (and, of course, reboot the machine).  I can't seem to find that button any more.

I'm actually asking this for a friend of mine who is running into this new v7 licensing issue quite badly.  (My home usage requirements are small enough that I'm not too affected.)  In his house he has himself, his wife, and his *five* kids, each with their own computers, not to mention their wi-fi enabled phones, etc.  You can only imagine how often he's running into the v7 licensing restriction.  He mentioned to me that he's having to reboot the machine almost daily now (due to duplicate licenses, etc, which have been mentioned by other folks in this thread), and rebooting doesn't always seem to do the trick for him.  With v6, now and then he just had to log in and hit the reset licenses button, but apparently that's not an option any more.  

Any suggestions on that?  If things really are as bad as they seem, I'll definitely look into this Untangle product I've seen a few people mention.  I've been using Astaro for many years, and it'll be hard to leave, but the new licensing system might force the issue. [:(]
-joe

License reset is still available on the system, however it requires a bit of digging to locate.  Note this "digging" applies to doing command line changes which according to support isn't supported...

But as a home use license doesn't have support other than our friends here on the UBB here goes:

Login with ssh client: loginuser, su to root

** deleted **

License counter and user exceeded flags will now be blank and new IPs can fill up the system quickly again [;)]

this is because you have an ip number in the default gateway field of your dhcp server. every device with an ip number and an default gateway (or static route) pointed to the asl will be counted...

I'm not sure I agree with that.
The printer, etc., never use the gateway, in fact the ONLY communcation they ever sent to or through the ASL box is the DHCP request.
If I had no gateway setup in the ASL box DHCP server, I'm sure the printer, etc., still would have been counted.

just a note, i don't really understand why many people give static devices like printers / voip / servers / pc's dynamic (dhcp) ip addresses. most of the times they never change. sure it might be easier but only with a couple devices... (as we home users have) [;)]

For me, it's easier to give the printer, etc., a static DHCP lease in ASL than it is to try to setup a static IP on the printer, etc.
Also, it makes it MUCH easier to move the printer, etc. to a new network.
e.g. I moved my streaming media client to a WiFi DMZ, without having to re-program it.

Barry

For me, it's easier to give the printer, etc., a static DHCP lease in ASL than it is to try to setup a static IP on the printer, etc.
Also, it makes it MUCH easier to move the printer, etc. to a new network.
e.g. I moved my streaming media client to a WiFi DMZ, without having to re-program it.

I agree, I find it easier to do so as well. Though if it causes licensing issues, configuring the device with a static IP may be an acceptable workaround, though arguably, if it is an effective workaround because the device never sends packets across the firewall, the firewall should eventually remove that IP from the device listing. But since DHCP clients periodically refresh their leases, this isn't likely to happen. So the remaining thing for Astaro to do then is to not count DHCP requests towards the IP license count.

I just noticed, that Astaros User(IP) counting dont work as described in that nice PDF.
My customer habe a local Lan with ~500 IP Devices 
Last time i install an additional ASG110 as BackupDoor.
After checking LicenseCount i noticed that ASG also count broadcast(or other ip-spam) as User Licence.

Gregor Kemter

Version please?

FWIW I received the invitation to take part in the 7.100 Beta but because I was  miffed about the lack of response on this thread I didn't take up the offer but I did reply to Gert Hansen and had a bit of a whinge. To my surprise and delight (I really am too used to form responses) Gert replied and acknowledged the problem; even admitting that he has more than 10 IP devices at home.

As he explained it; the problem is that because of the licensing that they have to pay for they actually lose money on the home licenses. Now 10 IPs is enough for some small businesses to get away with using the free home license so the (legitimate) concern is that a (free or cheap) enhanced home user license would be more widely abused and actually hit Astaro quite hard.

So I suppose the solution is for some genius to come up with a a simple, effective way of remotely distinguishing between true home users and small businesses ripping off the company. Tricky!

Version please?

7.011

Gregor Kemter

As he explained it; the problem is that because of the licensing that they have to pay for they actually lose money on the home licenses.

So I suppose the solution is for some genius to come up with a a simple, effective way of remotely distinguishing between true home users and small businesses ripping off the company.

One possible solution:

Offer two versions of the home licnese.

Version 1 is the same as the current one.
Version 2 removes features that cost Astaro money (I suspect anti-virus, spam detection patterns, web fitering, etc) but adds more IPs and connections.

Astaro can continue to offer upgrades for users who are active on the forums.

One possible solution:

Offer two versions of the home licnese.

Version 1 is the same as the current one.
Version 2 removes features that cost Astaro money (I suspect anti-virus, spam detection patterns, web fitering, etc) but adds more IPs and connections.

Astaro can continue to offer upgrades for users who are active on the forums.

I like this approach!  I've never used any of those features as it is.  I have no need for them since I don't download suspicious files, I use web based e-mail, and don't have a need for web filtering.

I'm not sure I agree with that.
The printer, etc., never use the gateway, in fact the ONLY communcation they ever sent to or through the ASL box is the DHCP request.
If I had no gateway setup in the ASL box DHCP server, I'm sure the printer, etc., still would have been counted.




For me, it's easier to give the printer, etc., a static DHCP lease in ASL than it is to try to setup a static IP on the printer, etc.
Also, it makes it MUCH easier to move the printer, etc. to a new network.
e.g. I moved my streaming media client to a WiFi DMZ, without having to re-program it.

Barry

excuse me... but we are talking about HOME users license here for home users. if this is already to much as a home user to give your printer an static ip number because you move it around all the time...

I like this approach!  I've never used any of those features as it is.  I have no need for them since I don't download suspicious files, I use web based e-mail, and don't have a need for web filtering.

And, I think, here is the problem. I use Astaro for precisely those features because I have young children in the house (and - barely - more than 10 IPs). I keep an eye on what they are doing but it's always nice to have a backup [;)]

I suspect that the home users are as varied in their requirements as small businesses and THAT is the problem. I doubt that a simple feature deletion will really meet all requirements.

I like this approach!  I've never used any of those features as it is.  I have no need for them since I don't download suspicious files, I use web based e-mail, and don't have a need for web filtering.

And, I think, here is the problem. I use Astaro for precisely those features because I have young children in the house (and - barely - more than 10 IPs). I keep an eye on what they are doing but it's always nice to have a backup [;)]

I suspect that the home users are as varied in their requirements as small businesses and THAT is the problem. I doubt that a simple feature deletion will really meet all requirements.

so may be 2 versions is the solution?

one with max 10 ip's with all options anabled and one with more ip's but whit not all options anabled?

it will always be an difficult task for astaro no matter what free home version they are gone provide us there will always be people who can't use them...

and the creation of many version means more work for version management.

so may be 2 versions is the solution?

one with max 10 ip's with all options anabled and one with more ip's but whit not all options anabled?

it will always be an difficult task for astaro no matter what free home version they are gone provide us there will always be people who can't use them...

and the creation of many version means more work for version management.

If I could get a version with unlimited IPs/connections and no virus/spam filter/web filter, or even just increased amounts (say 25/10000) over the currrent 10/1000 I would use it.  I don't really need any of those things and probably a couple others as it is after all a honest to god home network.

I use gmail so spam is more or less covered, I can get virus scanning on my machine after the firewall and I have no children to worry about the web filtering for.

I just want to be able to put all my various internet gadgets online.

I think everyone should also keep in mind that Astaro are one of the very few companies in the security business to even offer a FREE home license.

No solution Astaro will come up with will be perfect for Astaro and everyone else.
It's always going to be a compromise.

Must say, I appreciated them offering us freebies at all.  Which is partly why I support Astaro so much and we have purchased 4-5 business licenses from them.

Simon, I agree with your points but if it was possible to reliably and simply distinguish between true home and small business users then Astaro would be able to offer an enhanced home user license for less than the commercial product which would:

- make the home users even happier!
- reduce the loss that Astaro suffers by offering a free home license (both to legitimate home users and freeloading businesses)!
- increase the income from commercial licenses (assuming that at least some freeloading businesses would choose to pay if they were exposed)!

You don't need to be critical of Astaro to see the benefits.

Given that there's no way of doing this...

Wow, I just read through the entire thread and I have to admit I was surprised by all of the feedback. IMHO, I think we are being a little harsh.

Here are my thoughts:

- Astaro 7 is a fantastic product, I just installed it and I was nicely surprised with what they give for free out of the box (Antispam, etc) vs V6. 
- The AJAX rich client like interface is kick A**
- QOS, support for multiple WAN interfaces (OSPF, etc)
- The application workflow improvements are fantastic (Like when defining rules, etc)
- system build from scratch is quick, up and running in like 10 minutes or so.

And they give us all of this for free???? I realize 1000 concurrent connections is a little lame if you are a torrent fiend, but I am happy with the product, and I certainly will not have any issue reccomending this product to any of my clients.

Wow, I just read through the entire thread and I have to admit I was surprised by all of the feedback. IMHO, I think we are being a little harsh.

Here are my thoughts:

- Astaro 7 is a fantastic product, I just installed it and I was nicely surprised with what they give for free out of the box (Antispam, etc) vs V6. 
- The AJAX rich client like interface is kick A**
- QOS, support for multiple WAN interfaces (OSPF, etc)
- The application workflow improvements are fantastic (Like when defining rules, etc)
- system build from scratch is quick, up and running in like 10 minutes or so.

And they give us all of this for free???? I realize 1000 concurrent connections is a little lame if you are a torrent fiend, but I am happy with the product, and I certainly will not have any issue reccomending this product to any of my clients.

EXACTLY my feelings.

Show me ANY other firewall vendor, (I am talking commercial here folks, so let's not include the stuff like IPCOP), which gives away a free version of their product, let a lone a free version that includes all the addons, such as antivirus, antispam, url filtering, for home use. 

I know of none.

Even the 1000 concurrent can be lived with. 

It would be nice to be able to have more than 10 ips.. 15 would be sweet, or the ability to assign MAC addresses to the license pool to guarantee that certain devices would always be able to work.

The home license limits are disappointing. I have 4 pc's (4 kids, mum & dad) three sip phones and a couple of internal extras (aiport etc) I exceed the 10IP's despite the fact there are not 10IP's using the internet and the the default DHCP leases screw it up even more (perhaps i could change dhcp.conf) but it demonstrates how restrictive the license is.

In case you are wondering, at work my company licenses 50 IP's. 

ATM I am seriously looking at alternatives...I am feeling a real squeeze in terms of 

1. Increased commercial license fees
2. Restrictive home licensing. Using Astaro at home is a is a reward for paying for the real product in addition to Astaro's 'recognition' of its open source 
3. A lack of commitment to even keep abreast of later kernels and therefore hardware support. The V7 HCL is dismal.

PS. I have been using the product for many years and looking at these forums for a long time (alas ...a lurker?). This is a new login I am using.

For home use where you need more IPs, you might try pfSense. We are specifically looking at it for it's multi WAN capabilities.

I will try this pfsense, in next days, when will come 1.2 [;)]