This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG v6.315 License Stopped Working

I have a valid 50 user license that has been working flawlessly for years. Just the other day the firewall says I do not have a license anymore. I tried to reapply the license but it just gave me a 7 day, I believe 10 user, trial that is running out. My license ID and info is gone from the license tab. I tried a full re-install of ASG and restore from backup and it immediately goes back to the same problem. The license is valid (I believe it's valid forever) and still has not expired.

Anybody have and ideas?

Also don't fill up this thread with "you should upgrade to the latest version" replies.

Dwayne


This thread was automatically locked due to age.
Parents
  • No idea; I can't even start a support case for V6 anymore.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • you can't just reinstall. It wont work.

    Wipe the hds clean then fresh install. use dban fast mode.

    She will take then.

    good luck
  • So Here is what I did to fix it... REFORMAT! I re-installed my version 6 disk and rebuilt the firewall.  Then I applied the new license and voila! I have a new license with 50 users and its all good! I just want do the up2date installs because frankly they messed me up last time! So Im all good my firewall is up and running and its perfect with the license... I just wonder what will happen in 2012 when the license expires then...??
  • Since V6 is well past end of life, you do need to start planning for a migration.  We no longer provide V6 licenses.  I know you don't want to hear it, but remember that you are now running unsupported, and unpatched software on your firewall.
  • Since V6 is well past end of life, you do need to start planning for a migration.  We no longer provide V6 licenses.  I know you don't want to hear it, but remember that you are now running unsupported, and unpatched software on your firewall.


    Well I did purchase a support contract for v6 with the understanding that I would be supported. Oh well... I've given up and moved on to v7.

    I would think at this point v7 would be rock solid but when I restore a backup from my test v7 box to my production v7 box. Many unlicensed features get turned on and I cannot turn them off (AntiSpam/AntiVirus for SMTP, etc). I put in a support ticket and was told that shouldn't happen just restore it again. Doesn't work. I was also getting a SPOOFING message in the packet filter an talked to support about what may be causing it. I was told turn off spoof protection and it will go away.

    Dwayne
  • Well I did purchase a support contract for v6 with the understanding that I would be supported. Oh well... I've given up and moved on to v7.


    We did give about two years notice about the EOL of V6...
  • We did give about two years notice about the EOL of V6...


    What about my v7 concerns? Why do they go unanswered?
  • What about my v7 concerns? Why do they go unanswered?


    We'll need more information on the spoofing alerts to give an answer there, probably something in your network configuration is dropping packets on an unexpected interface.  Since you have already opened a support case, it is likely best to request a further explanation on that case.  That is why I requested the case ID by private message to see if I could assist with that.

    As far as the proxy feature set, that is no longer an issue on the current license model, as proxies can no longer be enabled if not licensed.  You have found an issue where old license model systems can have proxy configuration anomalies when migrating configurations between systems with different licensing.
  • Hey Dwayne, as far as the spoofing issue goes, one thing to check:  If you have additional IPs assigned to physical interfaces on the Astaro, make sure the subnet mask on the Additional Interfaces is 255.255.255.255 (/32) ... not doing so can cause spoofing alerts.

    Also, i have to agree with Jack, they (Astaro) gave a lot of time to customers for them to upgrade.  Support (with any software vendor) is given only so long for older versions of software, otherwise the cost would be greatly increased.  Version 7 as it stands today is pretty rock solid, and has been for quite a while.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • Hey Dwayne, as far as the spoofing issue goes, one thing to check:  If you have additional IPs assigned to physical interfaces on the Astaro, make sure the subnet mask on the Additional Interfaces is 255.255.255.255 (/32) ... not doing so can cause spoofing alerts.


    Thanks, but that doesn't seem to be my issue. I have a feeling it has something to do with my NAT rules allowing the internal network to access the external ip's that my mail and web servers are running on. I'm just not sure.

    Dwayne
  • We'll need more information on the spoofing alerts to give an answer there, probably something in your network configuration is dropping packets on an unexpected interface.  Since you have already opened a support case, it is likely best to request a further explanation on that case.  That is why I requested the case ID by private message to see if I could assist with that.

    As far as the proxy feature set, that is no longer an issue on the current license model, as proxies can no longer be enabled if not licensed.  You have found an issue where old license model systems can have proxy configuration anomalies when migrating configurations between systems with different licensing.


    Thanks Jack, I guess I missed where you requested my Case ID. The other tech closed the Case ID after answering it. I'll capture some of the spoofing messages and post them here. I think it may be something in my NAT config causing it.

    I seem to be still having problems with unlicesned features working too. I tried changing to the new license model, just an essential firewall right now, I didn't want to convert my regular license yet. I think I still may be having problems because the firewall is sending portscan detected emails and I am seeing incoming smtp in the smtp logs. I assume I shouldn't see anything in the smtp logs since I am just port forwarding port 25 to my email server.

    Dwayne
  • Have same issue. New model license turns device into 7 day trial that shows as expiring years ago.

    I accept that and the mention of two years notice on version 6 end of life.

    Because I saw thread before installing the license, I have a backup of my system and can roll back to it with a couple of days to spare.

    I want to preserve as many of my prior settings as possible obviously.

    In upgrading to version 7 while preserving those settings that can be preserved, is there ANY difference between doing it as the system now stands (7 day trial, possibly crippled), OR rolling it back to it having a briefly valid license?

    Thanks in advance!
Reply
  • Have same issue. New model license turns device into 7 day trial that shows as expiring years ago.

    I accept that and the mention of two years notice on version 6 end of life.

    Because I saw thread before installing the license, I have a backup of my system and can roll back to it with a couple of days to spare.

    I want to preserve as many of my prior settings as possible obviously.

    In upgrading to version 7 while preserving those settings that can be preserved, is there ANY difference between doing it as the system now stands (7 day trial, possibly crippled), OR rolling it back to it having a briefly valid license?

    Thanks in advance!
Children
No Data