Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 38 subscribers
  • Views 1248 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Frage zu Lizenzen bei ASG Softwarelösung

airness
hallo!

habe einen kunden mit einer 25er Lizenz welche er um einen Rechner überschreitet. Ich bekam eine Liste von jenen Rechnern die nicht in das Internet kommunizieren dürfen und daher auch keine Lizenz bei der ASG verbrauchen sollen. 

Wie bringe ich der Astaro bei für diese Rechner keine Lizenz abzugeben. Ich möchte eigentlich nicht an jenen Rechnern das Gateway deaktivieren. Im Packetfilter kann ich jene fixe IP Adressen klarerweise blocken - weiß aber nicht ob sich das auf die Lizenzen auswirkt.

Danke im voraus!


This thread was automatically locked due to age.
Parents
  • 0
    >wäre doch ein interessanter feature request dass man generell einen neuen reiter im 
    >licensing bereich macht in dem man ip oder mac adressen eingibt die geblockt werden 
    >und keine lizenz verbrauchen. 

    Falsch gedacht.
    Das Astaro Lizenzmodell ist eindeutig:
    lizenziert werden alle IPs aller Netzwerkkomponenten, die durch das ASG geschützt werden.
    Also ALLE IPs im Netz zählen, nicht nur die, die durch die ASG (erfolgreich oder nicht erfolgreich) kommunizieren.

    Dass das Gateway (logischerweise) nur diejenigen IPs in den Zählmechanismus aufnehmen kann, die auch tatsächlich am den ASG ankommen, ist auch logisch. Nichtdestotrotz sind alle IPs im Netz, die geschützt werden, zu lizenzieren. Das ist übrigens bei allen mir bekannten Herstellern von Firewalls genauso.
    Ein Reiter im Lizenzing-Bereich, wie von dir vorgeschlagen, ist also abwegig - da würde Astaro ja seine eigene Lizenzpolitik aushebeln. Ein Wegnehmen der default Route von den Rechnern, die nicht ins Internet hinaussollen, schützt dich zwar vor der Zählung der IP in der ASG, aber wenn mans genau nimmt hast du damit gegen die Lizenzbestimmungen verstossen. (Dasselbe gilt fdür weitere Devices im Netz, die NAT machen, oder Proxies, die eine Menge von IPs vor der ASG "verbergen" - sie entbinden natürlich nicht von einer korrekten Lizenzierung, auch wenn die ASG die IPs technisch nicht zählen kann)
  • 0 in reply to elm


    Falsch gedacht.
    Das Astaro Lizenzmodell ist eindeutig:
    lizenziert werden alle IPs aller Netzwerkkomponenten, die durch das ASG geschützt werden.
    Also ALLE IPs im Netz zählen, nicht nur die, die durch die ASG (erfolgreich oder nicht erfolgreich) kommunizieren.


    Das habe ich aber anders verstanden, finde aber das PDF nicht, wo genau erklärt wurde , welche IPs man zählen muss, inkl VPN und SSL Users.


    Gregor Kemter
Reply
  • 0 in reply to elm


    Falsch gedacht.
    Das Astaro Lizenzmodell ist eindeutig:
    lizenziert werden alle IPs aller Netzwerkkomponenten, die durch das ASG geschützt werden.
    Also ALLE IPs im Netz zählen, nicht nur die, die durch die ASG (erfolgreich oder nicht erfolgreich) kommunizieren.


    Das habe ich aber anders verstanden, finde aber das PDF nicht, wo genau erklärt wurde , welche IPs man zählen muss, inkl VPN und SSL Users.


    Gregor Kemter
Children
No Data
Unfiltered HTML