This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Is my reseller giving me the right licensing information?

Hi,

Quick question about licensing.

The only(?) reseller in the country where I am currently working is providing me with some information that I find quite confusing and I'm hoping that someone can clear this up for me.

I have inherited a system running an ASG v8 virtual appliance protecting the VMs in an ESX host.  There is an Exchange server and 2 Sharepoint servers being protected by the ASG in this configuration.  There is a single site-to-site VPN running, and no client remote access.  All end-users connect to Exchange through Outlook Anywhere, and Sharepoint through their web browsers.

The currently installed licenses on this ASG v8 virtual appliance are a 250 user Network Security License and a 250 user Mail Security license.

I have looked at our Active IP Addresses list, and it is only listing 5 IPs currently in use, which means that over the last 7 days we have been using 5/250 of our paid-for Network Security licenses.

Now, my reseller is telling me that if we would like to purchase (or now renew) the 250 user Mail Security License, then we are then FORCED to purchase the 250 user Network Security License.  This means that our costs skyrocket, and I would be better off sending my mail traffic to Postini at $12/user or DynDNS at $50/domain/year.

I have a gut feeling here that my reseller is trying to pull a used car salesman deal on me here, or possibly that he doesn't understand Astaro licensing. His English is not the best (and I am not comfortable conversing in the local language in a business setting) so it's been difficult to fully understand Astaro's licensing requirements through this reseller.

So, does anyone on the forum know if I can purchase a 10 user Network Security license and a 250 user mail security license for the same ASG?  That is really all I need.

And if it is possible, is there someone that can help me work with my Astaro reseller? They have basically told me that this is not possible at all due to restrictions by Astaro.

Thanks.


This thread was automatically locked due to age.
Parents
  • I know that it's super un-cool to bump your own post, especially within a few days of the original post, but I have another meeting with my reseller tomorrow, so I would really like to have a bit of information before I go in there.

    I've submitted an inquiry through the Contact Astaro form as well, but haven't heard anything back.

    I'll try and call the phone numbers for Astaro today to try and get someone live on the line, but I'm assuming that there are a few resellers on this forum that could at least give me an idea of what the licensing system is with respect to my last post.

    Your help would be greatly appreciated.

    Thanks,

    Scott
Reply
  • I know that it's super un-cool to bump your own post, especially within a few days of the original post, but I have another meeting with my reseller tomorrow, so I would really like to have a bit of information before I go in there.

    I've submitted an inquiry through the Contact Astaro form as well, but haven't heard anything back.

    I'll try and call the phone numbers for Astaro today to try and get someone live on the line, but I'm assuming that there are a few resellers on this forum that could at least give me an idea of what the licensing system is with respect to my last post.

    Your help would be greatly appreciated.

    Thanks,

    Scott
Children
  • My Understanding, as a reseller myself, is that all license quantities installed on a single instance / appliance must match -- your reseller does not appear to be trying to pull a "fast one" ... however, consider this Idea to save money:

    If you have less than 10 IPs that you need to protect with IPS, VPN, etc... purchase a separate ASG license for installation on another VM, put it "in front" of your Mail filtering VM.  That should save you money -- I've done the same for one of our customers before, and it is legitimate -- you're using a separate installation for the firewall / IPS function, and another for your mail filtering.  Bear in mind that "protected IPs" also include people that remote in from outside via VPN, and potentially users on the other side of a site to site VPN, although the licensing daemon may not be able to count those... so if the count of protected IPs is more than 10 using that formula, then you may need a bigger license count, but I'm willing to bet it won't be 250.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.