This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

100 IP Power User License Purchase?

All,

I have used Astaro off and on for the last few years. I've switched back from both pfsense and edgemax with the release of 9.2. My only issue with Astaro is the 50-IP home limit, in my opinion it's the only CON in a well polished product. I'm not asking to be given something for free, I'm asking that I be at least given an option to extend the IP limit to 100. 

Just to give you an idea, I have a VMWARE home lab which uses about 10 IPs itself, 6 Rokus (each TV in the house). At any given time 15 mobile devices active at any one given time (I'm a performance engineer for a wireless carrier so I test a lot of gear). Lastly gaming systems, DVRs, NAS, Slingbox, and Printers which uses another 14 IPs.. 

Thanks in advance


This thread was automatically locked due to age.
  • Hi omegaredd,

    At present there's no way to purchase an expanded home use license. The few 100IP licenses you do see floating around the forum were issued by Sophos as a gift for participating in UTM beta tests like the recent 9.2 one.

  • count type
    10 VMware
    6 Rokus
    15 Mobile devices
    14 misc


    Unless I missed something, that is only 45 devices - with careful IP management that should be doable inside 50 IP addresses.

    In the UTM:  DHCP reservations (aka static-mapping or fixed-address) for everything that is "always" around (VMware, Rokus, etc) and a pool with very short lease times for the devices that aren't "always" there.

    With a separate DHCP server you can have even more control of the IP utilization.

    Another option, have you looked at the pricing/feature-set for the appliance/license bundles that appear to be available on the lower half of the appliance line?

  • count type
    10 VMware
    6 Rokus
    15 Mobile devices
    14 misc


    Unless I missed something, that is only 45 devices - with careful IP management that should be doable inside 50 IP addresses.

    In the UTM:  DHCP reservations (aka static-mapping or fixed-address) for everything that is "always" around (VMware, Rokus, etc) and a pool with very short lease times for the devices that aren't "always" there.

    With a separate DHCP server you can have even more control of the IP utilization.

    Another option, have you looked at the pricing/feature-set for the appliance/license bundles that appear to be available on the lower half of the appliance line?



    Thanks, you haven't missed anything. At present I do in fact have only 45 active devices. While I haven't hit the magic number of 50-55 it's only a matter of time, I'm moving soon to a bigger home and I'm fairly certain I'm going to have at least 10 or 20 more connected devices. I know I can "get around" the ip limitation by using multiple DHCP servers, I just like the idea of having everything in one central location with reporting. I will look into the appliance/license bundles as you suggested.
  • Just to clarify:  I wasn't discussing a way to "get around" the IP limitation but to carefully manage the IP space and assignments via DHCP to stay within the limit.
  • Another option, have you looked at the pricing/feature-set for the appliance/license bundles that appear to be available on the lower half of the appliance line?
     

    I'm going to disagree with teched on this one. Full Business Licenses get very pricy, very quickly. The Home Use license is equivalent to a 50IP FullGuard license (but with home use only restrictions and some customization disabled) and that ballparks around $2000/year, 100IP's ballparks around $3500/yr.

    At the end of the day, for home use, a simple combination of a 50IP license and the essentials edition is the way to go. I don't exceed 40 IPs but if I did things like guest WiFi, my PC workbench, my Cisco R&S lab, my VMware lab, none of these I'm really all that interested in detailed reporting on so they'd get NAT'd behind a Essentials edition router. Hiding entire subnets from the UTM behind NAT's or running multiple UTM's, however is getting deep into a dark grey area of licensing.

    One thing you can do to keep the IP count down, is to disable the default gateway and DNS on any devices (like printers) that don't need to be seen outside their subnet. Tighter control over DHCP by reducing the lease duration and limiting the pool size to the high-water mark for simultaneous devices, can help cut down on used IP's. If you have groups of guests in your vmware lab that don't need internet access, setup an isolated vSwitch for those guests.
  • The few 100IP licenses you do see floating around the forum were issued by Sophos as a gift for participating in UTM beta tests like the recent 9.2 one.


    FWIW, I don't think any 100IP licenses have been given since Sophos acquired Astaro. AFAICT, no rewards have been given in the last few betas.

    Most of the 100-IP licenses previously awarded to beta testers have been expiring, and several users have posted that Sophos support does not respond to their emails asking to renew them.

    Sophos did renew mine earlier this year (after I emailed them), but my currently license was given to me for being a (very) active moderator here, not for a beta contest.

    I'm also a paying customer at work, but I'm not sure if that's relevant.

    Barry
  • The bundle pricing I saw on multiple sites is called "TotalProtect" or "Total Protect".  

    It isn't absolutely clear if an old unit, or competitors unit, is required for the pricing (or if it is even valid/accurate pricing) - Sophos' site mentions it as part of a Trade In & Up program but the other sites made no mention of trade that I saw (but one site does for other Sophos UTM pricing offers).

    The suggestion of parallel/separate networks behind an Essentials Edition (or other vendor's product) may be the way to go if adequate funding/pricing isn't available.
  • "Total Protect" is a Sophos competitive upgrade pricing available for people switching over from competing products like Fortinet or Sonicwall (among others). As such it's an intro price, not a regular or renewal price.