Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Netbook usage with Sophos Firewall UTM

Hi. I'm interested in using the Sophos Firewall UTM Home edition and would like to use a Netbook. Will the hardware work? I think from reading another post that NICs will be the biggest problem. I can use the internal NIC for WAN, but would need a USB NIC for LAN. 

Couple other questions:

Does the country block IP addresses update? Since country IP addressee change all the time. Can the country blocks use IPv6 addresses as well?

Can I change the WAN MAC address if I need to in the firewall? This is important so that I can get a new IP address form my ISP since my ISP uses the MAC address to issue a IP address and when I use the MAC address clone feature in the router I can get a new IP address. I like to cycle my external IP once in a while and sometimes I have to because my ISP's server mess up or something or it could be a lease issue and I have to acquire a new IP address.  

TIA!


This thread was automatically locked due to age.
  • Sophos Firewall UTM Home edition
    There is no Home Edition, only a Home License.  The software is the same regardless of License.

    Will the hardware work?
    Well, maybe.  Depends what's in it.  Intel i3 CPU?  Absolute rock bottom minimum for any performance at all is 2GB RAM, 4 would be much better if you plan on running many features.  It's my understanding though that Netbooks are generally very underpowered, which may scuttle your plan.  

    but would need a USB NIC for LAN
    Some work, some don't.  You may need to experiment or spend some time looking through other threads here for what has worked for others in the past.

    Does the country block IP addresses update?
    Yes, the GEOIP database that it uses is updated once per month.  The Database does support IPv6.

    Can I change the WAN MAC address if I need to in the firewall
    From the Admin Guide, which it is highly suggested that you read through:
    Set Virtual MAC: Sometimes it is useful to be able to change the MAC address of a device. For example, there are some ISPs where the modem must be reset when the device connected to it changes and by that the MAC address of that device. By setting the MAC address to the value of the former device, a reset of the modem can be avoided.

    UTM, however, does not overwrite the original MAC address of the device but instead sets a virtual MAC address. To do so, click the Edit button of the corresponding interface card. In the appearing dialog box Edit NIC Parameters, select the checkbox Set Virtual MAC and enter a valid MAC address. Click Save to save your changes.

    To restore the original MAC address, click the Edit button of the corresponding interface card. In the appearing dialog box Edit NIC Parameters, unselect the checkbox Set Virtual MAC. Click Save to save your changes.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Thanks for the info. Looks like a netbook won't be a viable candidate then as the RAM requirements won't be meant and Atom CPUs are slow. 

    What would be a good low power small computer I could use that isn't very expensive? Something that is at least under $250. I can't afford much. 

    The MAC address change feature looks good. I originally thought of running Untangle, but Untangle doesn't have a good way of changing the MAC. So I'm happy with this info.
  • I have been running mine at home for a few years on a barebones Atom D25 Foxconn machine I bought from Newegg for under $100.  I threw in 4Gb of RAM and a half-height PCI Ethernet card for the second NIC and it has been working great for my home unit.  Total cost was around $195 total if I remember correctly, although that does not include HDD (I used the one I replaced when I upgraded my PS3).  I am sure my specific model is no longer sold, but the probably have similar ones with better processors now.  look under the "barebones" and "small form factor" headings.
  • Thanks, I'll check that out.