This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Personal use license questions and suggestions

Hi all,

I've been using the ASG software for personal use for a week or so and think it's great!  I'd like to thank Astaro for letting home users try the system for free.

However, I'm already hitting the 10 user limit even though there's only 2 people in the house (dogs and baby excluded).  Part of this is because I've been reconfiguring my home network to work with the ASG (switching fixed and DHCP addresses around, etc) so some devices have got counted twice.  From threads that I have read, I guess I need to wait a week for the old IP's to time out (suggestion: a refresh option would be useful).

My bigger problem is that I have more than 10 IP's on my network: 2 work laptops (one for me and one for my wife), 1 personal laptop, 1 media server, 2 media clients, 1 Dish Network DVR, 1 Roku NetFlix player, 1 XBox, 3 wi-fi access points (yes, I need that many without rewiring my house), 1 VoIP access point, 1 DSL router, 1 wi-fi enabled personal media player.  I'm also going to add a webcam in the baby's room and hope to add more VoIP phones soon.

So, that's 15 on a day-to-day basis and I could be up to 20 by the end of the year.  I'm an IT enthusiast, so from time to time I'll have other equipment on my network as I "play" with it.  But this is all legitimate personal use, for 2 "real" users (mainly 1!).

So, first I have a polite request that the personal use license is increased to, say, 20-25.  Most (all?) people who are using ASG, an enterprise class system, at home are IT enthusiasts.  These people mostly have a large number of IP addressable devices.  With VoIP, DVR's, wi-fi printers and Internet TV devices now mass market products, even the average person is approaching 10 IP's at home.

These IT enthusiasts, many of whom are in the industry, are the people who recommend Astaro products as a result of their personal use.  Surely, that's why Astaro grants a personal use license (that and the free support and beta testing)?  It makes business sense, and I'm sure that I will be recommending Astaro once I've had a chance to give it a real test drive.  However, after only a few days of use it now seems obsolete and I'm unfortunately faced with decommissioning my ASG before I've even tried many features.

The 10 IP license is now an outdated limit for personal use.  It was perhaps appropriate when first introduced, but I believe that it is now time to revise it.

My second request (as a fall-back if the first cannot be granted), is that I understand how the "users" are counted.  I obviously now understand that a "user" is an IP address, and not a person as originally thought.  Not all of my devices need to access the Internet, and if I don't use the ASG as a DHCP server then some don't need to talk to it at all.

So, what triggers the ASG to count an address as one of the "users"?  If 20 devices are all on the same LAN segment as the ASG, does the ARP cache in the ASG mean that the ASG will "see" all 20 and count them?  Does responding to an ARP request trigger the count, even if that's all that happens?  Does it monitor the network in promiscuous mode and count addresses between parties other than its self?  Or, do the devices need to try and route traffic through the ASG to be counted?  Or is there some other method in use?

I need to understand this better so that I know how to isolate the devices that don't need to use the ASG.  For example, I might construct separate VLAN's.  However, my devices need to talk to each other, so I want to minimize the isolation.

Of course, all this added complexity is time consuming, overly complex, may require additional equipment (switches, etc) and is very frustrating.  Hopefully Astaro will differentiate between legitimate personal users who want to explore the ASG functionality on their home networks, and businesses trying to get around licensing restrictions.

I'm aware of the additional licenses granted to power users of this board, but honestly I don't have much time for that any more (time with family has now replaced the IT all-nighters that I used to spend when I was younger).  Like may other home users, I'll contribute by spreading the word in the industry.

This is a great product.  Astaro - please let us home users explore it fully.  You'll be helping us help you.  

Thanks for listening.


This thread was automatically locked due to age.
Parents
  • This has been discussed ad-nauseum in numerous threads.

    In summary:

    Basically, if Astaro upped the license limit to 25 for home use, many businesses would abuse it.
    (Unless Astaro crippled the functionality in the home use license which none of us want).

    Astaro will count IPs as follows:
    A) 1 License for every IP that *traverses* the firewall (Not counting B)
    B) License for every IP issued by it's onboard DHCP

    So...

    Devices that do not need web access, set to static IP and/or use a different DHCP server.
    Set their default gateway to 0.0.0.0

    Astaro will no longer count these devices in it's license.

    Remember that Astaro remembers IP's for a while so they won't just go away right after you remove a device.

    There are a number of ways to get around this, using double NAT etc, however, usually more trouble than it's worth.

    Given that very few, if any higher end commercial firewall vendors give out functional licenses I think we're lucky to get 10IPs.

    Astaro will from time to time run open betas of it's products.  Usually, if you contribute to beta testing, Astaro will give out free 25IP licenses or similar to contributing beta testers as a thankyou.  (One just finished for 7.400).
  • This has been discussed ad-nauseum in numerous threads.

    In summary:

    Basically, ...

    Astaro will count IPs as follows:
    A) 1 License for every IP that *traverses* the firewall (Not counting B)
    B) License for every IP issued by it's onboard DHCP

    So...


    Barry,

    I think... that if a device uses the ASG for time synch that it is also logged as using one of the licenses.

    I will do an experiment to confirm someday...unless someone knows for sure that it does.

    Jim
  • Dare I ask, but on my home license, when I look at the active IP addresses, there are non listed.

    Shouldn't I see the IP addressed managed by the ASG?

    Mike
  • You should see your internal PCs, etc.
    The list is updated each night.

    Sometimes the database gets corrupted on Astaro, especially in 7.3x.

    Is your accounting and other reporting working?

    Barry
  • Everything else seems to be reporting just fine (port scans, etc.).

    I'm running 7.401.

    I don't care if it isn't populated, I just am concerned if the IP address's are listed, then is it actually protecting them?

    Mike
  • Open the Packet Filter Live Log.  If you see packets destined for those IPs, then they are protected.  If you don't, then that means those "invisible" IPs are getting Internet from somewhere else.

    Cheers - bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Everything else seems to be reporting just fine (port scans, etc.).

    I'm running 7.401.

    I don't care if it isn't populated, I just am concerned if the IP address's are listed, then is it actually protecting them?

    Mike


    They are protected... if you were exceeding the license, the Astaro would respond by not passing traffic for the IPs that aren't within the license scope (actually kind of a fail-safe)..

    As for the IPs not showing up in licensing; I see this on about 25% of the software licenses we have out there with customers; they are operating within the license restrictions, of course, so I haven't bothered to see why they don't count anything.  It shouldn't harm anything.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

Reply
  • Everything else seems to be reporting just fine (port scans, etc.).

    I'm running 7.401.

    I don't care if it isn't populated, I just am concerned if the IP address's are listed, then is it actually protecting them?

    Mike


    They are protected... if you were exceeding the license, the Astaro would respond by not passing traffic for the IPs that aren't within the license scope (actually kind of a fail-safe)..

    As for the IPs not showing up in licensing; I see this on about 25% of the software licenses we have out there with customers; they are operating within the license restrictions, of course, so I haven't bothered to see why they don't count anything.  It shouldn't harm anything.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

Children
No Data