Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Virtual Appliance Licensing Confirmation

Hi Community,

I have been browsing through the search function a bit, and trying to lock down an answer on how the virtual appliances are licensed and how the connection count works.

I realize the VAs are licensed by user. I assume this to mean by IP? So theoretically one user with 2 devices (laptop and smart phone) would consume 2 IP's towards the total available.

Does this mean that each IP can access every bit of the functionality of the device if subscribed to the Full Protection suite? Or is it cumulative? IE, one IP is counted towards each service/functionality it uses?

Lets take this scenario for example.

1 office with 10 local computers and 40 servers. So in other words 50 IP addresses in the local subnet range. Now mix in 20 remote VPN'ed users, that would equate to 70 IP addresses, correct?

If I wanted to stand up a UTM in our remote data centre location with 5 Hyper-V hosts but 80 VM's, is it safe to assume that would be 85 IP's required? 5 HV + 80 VMs = 85 IP's required? If I have some multi-homed VM's, is there a way to block one of the IP range/subnet from registering against the UTM? Example, internal management IP subnet?

So in total for this environment, I would require licensing for 70 + 85 = 155 IP's. 

Second question, are the VA's available as hardware based appliance as opposed to a Hyper-V or ESXi virtual appliance? I would prefer to be able to run the software bare metal if possible.

Just trying to get a better understanding of the VA licensing options.

Thanks


This thread was automatically locked due to age.
Parents
  • I realize the VAs are licensed by user. I assume this to mean by IP? So theoretically one user with 2 devices (laptop and smart phone) would consume 2 IP's towards the total available.
    Correct, it is by IP.  IPv4 and IPv6 are counted separately, so in a dual stack environment, each devices could count as 2.

    Does this mean that each IP can access every bit of the functionality of the device if subscribed to the Full Protection suite? Or is it cumulative? IE, one IP is counted towards each service/functionality it uses?
    Each IP can access every bit of functionality.

    Second question, are the VA's available as hardware based appliance as opposed to a Hyper-V or ESXi virtual appliance? I would prefer to be able to run the software bare metal if possible.
    You can purchase a Sophos UTM appliance.  This wouldn't be virtual though.  The appliances are usually licensed for unlimited users, so the "user" count would no longer be applicable.  http://www.sophos.com/en-us/products/unified-threat-management/tech-specs.aspx#start

    You should engage a reseller to discuss further details and to get pricing information.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Reply
  • I realize the VAs are licensed by user. I assume this to mean by IP? So theoretically one user with 2 devices (laptop and smart phone) would consume 2 IP's towards the total available.
    Correct, it is by IP.  IPv4 and IPv6 are counted separately, so in a dual stack environment, each devices could count as 2.

    Does this mean that each IP can access every bit of the functionality of the device if subscribed to the Full Protection suite? Or is it cumulative? IE, one IP is counted towards each service/functionality it uses?
    Each IP can access every bit of functionality.

    Second question, are the VA's available as hardware based appliance as opposed to a Hyper-V or ESXi virtual appliance? I would prefer to be able to run the software bare metal if possible.
    You can purchase a Sophos UTM appliance.  This wouldn't be virtual though.  The appliances are usually licensed for unlimited users, so the "user" count would no longer be applicable.  http://www.sophos.com/en-us/products/unified-threat-management/tech-specs.aspx#start

    You should engage a reseller to discuss further details and to get pricing information.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?