Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 1440 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Where does the license counter get the IPs from?

TPok
Hi,

we recently switched from an appliance to a software licence. Now I'm a little confused where the license counter gets the IPs from.

Whe have several subnets in separate VLANs. For example:
VLAN 100 - 10.0.0.0/24
VLAN 101 - 10.0.1.0/24
VLAN 102 - 10.0.2.0/24

They are all connected to a layer 3 switch, which has an IP address (10.0.x.254) in each subnet an acts as a router between those nets. Of course the clients use the layer 3 switch as default gateway.

The ASG is also connected to the layer 3 switch in a seperate VLAN (VLAN 199, IP of firewall = 10.0.199.1, IP of switch = 10.0.199.254). The switch uses the ASG as default gateway. So all destination IPs that can not be routed internally are forwarded to the ASG. There is no NATing in between.

Now I look at the license counter of the ASG and there is only one IP counted. It's 10.0.199.254.
So where does the license counter get the IPs from? I can see all real internal source IPs in the log files. But they are not counted.

Thanks for your input,
Stephan


This thread was automatically locked due to age.
  • 0
    only ips that actually traverse the astaro are counted.  Apparently only one has traversed the astaro.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0
    I can not believe this. My users surfing all the time (50+ IPs in HTTP-Proxy log), several network devices use the ASG as NTP server (10+ IPs), Exchange uses the ASG as mail proxy (1 IP), several IPs are blocked by the firewall (20+ IPs in packet filter log).

    But only 1 IP is counted by the license counter. It seems as only IPs are counted that have a direct connection to the ASG. So using a router in front of the ASG would be a good way to cheat the licensing restrictions.
  • 0
    somehow with the way things are routed or natted or vlaned the firewall is only seeing one ip address.  What version of astaro?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    If it's not NATted, then something in your configuration, or on the ASG, is having trouble looking at IPs on that VLAN.  Another thought -- the ASG will not count IPs attached to an interface that has a default gateway defined (as these are generally internet connections) -- does your internal interface on the ASG have a default gateway set?  IF so, remove it and create static routes (or policy routes, OSPF, etc.) instead.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0
    It's ASG-Software 8.300.

    There is really no NAT on the way. The internal interface has not set a default gateway. There are static routes for every subnet pointing to the gateway 10.0.199.254. This setup has been working for over 1 year now.
    I really don't know what is missing for the ASG to "see" those IPs.
  • 0 in reply to TPok
    In the past I've seen installations that never counted the IPs correctly (actually at all), even with no VLANs, etc.  Just some sort of bug.  If you have a commercial license, I'd start a support case if you're really worried about it.  I've seen a system or 2 run like that for months, before an eventual up2date / reboot cleared it up.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0
    I should be worried that I bought a 250 IP license where 10 IPs would be enought. [:D]

    I'll try a reboot at the next weekend and then maybe give support a call.
Cookie Information Banner