Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DMZ Basic Setup?

Howdy:

Someone please correct / input on this if I'm wrong. 

I want to setup a DMZ for my (WIRELESS) at my house. I want to make sure that people using the wireless access (which I plan to leave wide open for the neighbor) do not have access to my LAN. 

Here is what I plan to do (Correct me if this is wrong)

1) Add another network card (on ASG for wireless)
2) Setup a new masquerading rule for WIRELESS LAN to WAN
3) Setup packet rules for desired services. (WIRELESS LAN to Blah)

Is there anything else I would need to do? 

Once again the idea to supply web services via a wireless access point and keep that totally separated from my home LAN. 

Thanks for any input. 

-Jayson


This thread was automatically locked due to age.
Parents
  • Looks good.

    Don't forget to configure DHCP and DNS if needed, and disable dhcp on the Wireless router/AP.

    If it's a router, don't use the WAN port; just plug _everything_ into the lan ports, and it'll run as an AP.

    Make sure you configure the management IP not to conflict with Astaro, and keep in mind that you probably won't be able to manage the AP from other networks, as most wifi routers don't let you set a gateway on the LAN interfaces.

    Barry
  • Thx Barry

    P.S. Love the 27 watt system. Is the FiOS everything they say it is?

    Looks good.

    Don't forget to configure DHCP and DNS if needed, and disable dhcp on the Wireless router/AP.

    If it's a router, don't use the WAN port; just plug _everything_ into the lan ports, and it'll run as an AP.

    Make sure you configure the management IP not to conflict with Astaro, and keep in mind that you probably won't be able to manage the AP from other networks, as most wifi routers don't let you set a gateway on the LAN interfaces.

    Barry
Reply
  • Thx Barry

    P.S. Love the 27 watt system. Is the FiOS everything they say it is?

    Looks good.

    Don't forget to configure DHCP and DNS if needed, and disable dhcp on the Wireless router/AP.

    If it's a router, don't use the WAN port; just plug _everything_ into the lan ports, and it'll run as an AP.

    Make sure you configure the management IP not to conflict with Astaro, and keep in mind that you probably won't be able to manage the AP from other networks, as most wifi routers don't let you set a gateway on the LAN interfaces.

    Barry
Children
No Data