Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 38 subscribers
  • Views 836 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IP Counter hat zuwenig IPs

x-tec
Hallo Zusammen,

ein Kunde von uns hat eine 250 User Lizenz für eine virtuelle ASG und WebSubscription. Der IP-Counter läuft jedoch falsch, dieser zeigt nämlich nur 7 aktive IPs an, der Webproxy hingegen "Total unique users: 191".

Die Astaro läuft seit 6 Tagen und 12 Stunden. 


Danke!


This thread was automatically locked due to age.
  • 0
    wie es scheint zählt die Astaro nur IPs die in einem Subnetz liegen, welches direkt an der ASG angeschlossen ist. Wenn man also Subnetze über einen Router schickt werden diese nicht mitgerechnet...So kann ein Kunde mit ein paar Tausend IPS eine 10er Lizenz kaufen....
  • 0
    So kann ein Kunde mit ein paar Tausend IPS eine 10er Lizenz kaufen.... 

    Eigentlich nicht...

    (Sorry, can't get German-speaking brain in gear. [:)])

    Although the counter doesn't "see" all 191 users, the 250-IP license is the correct one for this situation.  The same is true for an Astaro in front of a mail server - the licensing is by the number of mail boxes protected.

    If Astaro became aware that the licensing agreement was not being honored, both the customer and the Astaro Reseller are likely to hear from an attorney for Astaro.

    MfG - Bob (Bitte, auf Deutsch weiterhin!)
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    es ist jedoch sehr kompliziert selbst auszurechnen wieviele IPs man selbst aktiv nutzt. Wenn es schon einen IP-Counter gibt, dann sollte der auch verlässlich funktionieren...
  • 0
    (Sorry, still can't create in German at the moment.)

    I agree, x-tec, and I've made several suggestions about improving their counter.  I have a (not popular! [;)]) feature suggestion related to this.

    MfG - Bob (Bitte, auf Deutsch weiterhin!)
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0
    Hallo x-tec

    Es ist tatsächlich so, dass die ASG Netzwerkmässig die IPs nicht zählen kann wenn ein NAT Router davor sitzt. Die ASG sieht dann nur direkt angeschlossene IPs plus die geNATtete IP des Routers. Ist nichtsdestotrotz ein Lizenverstoss und steht auch so in den Lizenzvereinarungen, falls man dann eine Lizenz nutzt die unter der echten Anzahl User (IPs) liegt.

    Auf IP Ebene kann man das auch nicht gross ändern vermute ich mal....
  • 0 in reply to Sascha Paris
    hallo,

    diese netze werden nicht genattet, sondern nur geroutet! sowohl im Paketfilter log, als auch im Webproxy log stehen die echten IP-Adressen der verschiedenen PCs! 

    der SQL befehl scheint eben nur IPs zu zählen die sich im Subnetz der ASG befinden
Unfiltered HTML