Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 15 replies
  • Subscribers 5 subscribers
  • Views 17775 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Home Lincense IP addresses

manipal
Hi everyone . I have just joined the sophos group and have gone through a lot of very intelligent and informative posts. I know this topic has come up  before. But I will like to describe my situation here and will welcome any suggestions.
I am looking for firewall for my home. It's a decent size home with significant Home automation via Control4. Now, between IP security cameras and automation devices inlcuding touch panels and remotes, TV's. blu ray players etc,  it does put the number of clients that need IP addresses well  north of 50. But they dont need to be connected to the internet or protected by UTM except for the main control 4 processor box . Now I am able to control all the devices remotely via control4 web browser  based or smartphone app based control. So I will need internet access to main processor. Same way IP cams dont need to be connected to internet . But I need  a way to remotely view them by connecting to a central app . 
Between the PC's/laptops/ipads/phones etc , the IP's will be well below 50. 
So my question is what is the best way to isolate the devices that just need to be on local network from the ones that need to be actively protected by UTM. And to be clear, I used sonicwall and sonicpoint for last 6 months , but found it to be very slow and very inconsistent and not very user friendly to configure for a home user like me who is not in IT industry. I do have more than basic network understanding . Sonicpoint wireless connection was no where close to cisco or even Asus access points. So I will be happy to get a Sophos hardware if I need to , but will like to at least try this for sometime and get used to it before investing 2-3K per year again, which seems overkill for a home. I can use my current Linksys or asus router to make a secondary network if I need to . And please provide some details in network creation suggestions as I am not as advanced in networking as lot of you guys are.

Thanks in advance


This thread was automatically locked due to age.
Parents
  • 0
    Hi,

    IIRC means If I Recall Correctly.

    VPN: on the UTM

    If you're running DNS and AD on the server, then put DHCP there too; otherwise put it on the UTM if you don't have too many devices (for licensing) using DHCP.

    Switches don't need a gateway unless you want to manage them across multiple LANs; e.g. manage the DMZ switch from the LAN.
    If you are going to plug directly into each switch to manage them, they don't need gateways.
    Unless you want them to get time (for logging) via NTP.

    Barry
  • 0 in reply to BarryG
    Hi Barry

    I will be managing switches over my home LAN ( only one LAN)
    As described before multiple home automation devices/IP cameras/Blu ray players/receivers etc ( most of which are on IP controlled automation also ) will need an IP addresses , but don't have to have gateway. So from what I understand , if running DHCP on UTM , it will be able to provide all those IP's ( will definitely approach 100) , as long as less than 50 need gateway/internet access? ( except for ones that need NTP)
    -On windows server 2012 , there will be no AD  (its for my home use only), but likely will have DNS server at some point.


    Thanks
  • 0 in reply to manipal
    So from what I understand , if running DHCP on UTM , it will be able to provide all those IP's ( will definitely approach 100) , as long as less than 50 need gateway/internet access? ( except for ones that need NTP)


    Hi,

    No.

    The UTM's license counter will count all clients using the UTM for DHCP.

    Also, there's no good way to have a DHCP server set no gateway for some clients.

    You'd be best off setting static IPs on all devices that don't need internet, and leave the gateway blank.

    Everything else can use DHCP (on the UTM or elsewhere).

    Barry
Reply
  • 0 in reply to manipal
    So from what I understand , if running DHCP on UTM , it will be able to provide all those IP's ( will definitely approach 100) , as long as less than 50 need gateway/internet access? ( except for ones that need NTP)


    Hi,

    No.

    The UTM's license counter will count all clients using the UTM for DHCP.

    Also, there's no good way to have a DHCP server set no gateway for some clients.

    You'd be best off setting static IPs on all devices that don't need internet, and leave the gateway blank.

    Everything else can use DHCP (on the UTM or elsewhere).

    Barry
Children
  • 0 in reply to BarryG

    Recently countered this issue with my UTM 9 Home setup.  Am now above 50 IPs though am not entirely certain what some of the LAN IPs are that are being counted yet they remain in the Active IP list... that's another story altogether.

    Nevertheless I've managed to setup my shared home HP LaserJet printer with a static IP and NO GATEWAY.  However, oddly enough, my IP Cameras won't even allow me to remove the Gateway address from them.

    Am desperately trying to figure out which items I can remove gateway to start paring down my Active IP list.  Sounds like I may need to setup my Netgear Orbi home wi-fi in ROUTER mode so that all wi-fi devices remain behind it as I don't currently have a need to access any of these devices remotely from the internet.

Unfiltered HTML