[9.000][ANSWERED] Exceeding IP limit?

Hi KBR, I don't agree with you wrt the scanning.

Many companies, mine included, do internal and external pentests and vulnerability scans regularly, including running nmap and nessus on all LANs and DMZs.
If IPs with no devices are going to be counted, that could be millions of IPs (with a Class A network)!

There is a similar thread here:
https://community.sophos.com/products/unified-threat-management/astaroorg/f/95/t/67314
I wasn't able to reproduce the issue exactly, but I did have one IP (.14) that was counted but didn't exist.
I don't know what the resolution was as there are no more posts after the request for the backup file.

Please also see Gert's post here:
https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/t/19732
and note
"This means that a port scan to a range of dmz ip addresses, which actually do not exist, but are allowed by the packet filter could increase the license counting with ip addresses not used.
We will change that behavior in one of the next two updates to only count ip address have been part of a two way communication."

If that was implemented, then this is definitely a bug or regression.

Barry

Hi KBR, I don't agree with you wrt the scanning.

Many companies, mine included, do internal and external pentests and vulnerability scans regularly, including running nmap and nessus on all LANs and DMZs.
If IPs with no devices are going to be counted, that could be millions of IPs (with a Class A network)!

There is a similar thread here:
https://community.sophos.com/products/unified-threat-management/astaroorg/f/95/t/67314
I wasn't able to reproduce the issue exactly, but I did have one IP (.14) that was counted but didn't exist.
I don't know what the resolution was as there are no more posts after the request for the backup file.

Please also see Gert's post here:
https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/t/19732
and note
"This means that a port scan to a range of dmz ip addresses, which actually do not exist, but are allowed by the packet filter could increase the license counting with ip addresses not used.
We will change that behavior in one of the next two updates to only count ip address have been part of a two way communication."

If that was implemented, then this is definitely a bug or regression.

Barry

Hi Barry,

I think it's a valid workaround, just to get his IP count back to a normal level before we get this investigated, which, as you probably know, can take a while...

Cheers,
Kai