Minimal Hardware requirements?

Hi Harald,

You'll need a larger harddrive (IDE only), at least 1.5GB. Also, I think the NICs have to be PCI.

Mike

hello mike!
i have 2 pci network cards in this pc. but i wonder why i need so much diskspace?
my lan-connection is for download 300kbit and upload 64kbit, so i think the firewall will not need so much cpu power?

harald

I don't think thats a terribly fair comparison at all. I have just been playing with the latest BETA smoothwall and the latest ASL back to back (actually 1.79x - they released 1.8 that evening!!!). As far as I am aware the Beta isn't even available yet on their own conference (possibly not true) and I had one of the developers with me. Astaro & Smoothwall are not even close to being the same product. ASL is far ahead of smoothwall in just about every respect (VPN, Any filters at all, various NAT implementations, reporting, virus checking, up2dates, etc etc etc etc etc).

Smoothwall is a nice product (as far as it goes) - but its months behind ASL and as far as I can tell moving along slower. 

Yes its hardware requirement is less - no VPN - less reporting detail and it does support ISA cards but ASL seems to be shaping up to an Industrial grade product whereas Smoothwall looks like (currently) very much a home product with little or no configuration - it does support DHCP on the external interface and the installation program is probably better (thats not saying that ASL is bad). It really depends what you are looking for

They do both seem to have the same problem with the install program that neither like complex subnets (255.255.254.0) on the internal interface during install. 

ASL is certainly the far more complete product and can be configured in a much more secure manner currently (if you have a "spyware" program on your internal network with Smoothwall as your firewall - then smoothwall isn't going to help. ASL OTOH might - depending upon how its configured.

Your choice of what to use - but at least try to be fair when comparing one product with another !

BTW the smoothie dev liked the ASL front end.

Sean

*pengy giggles to herself

what a load of umm (/me tries to be polite)

SmoothWall is certainly not simply a "home" product, and neither is its development moving "slowly". I have spent a lot of time talking to the developers, and it so far seems that smoothie is going to scare the shit outta all other firewall developers. It's developing rapidly....and what it hasn't got yet, I'm sure a quick word to the development team will see it included in the subsequent version...and more.

So watch yourselves Astaro. You're not going to know what hit you.

And as I said its free! (ie no money) If you wanna waste your hard earned money on a product that hasnt got the same promise as Smoothie...then that is up to you....

but dont say I didn't warn you.

pengy.

Then we can agree to differ. You are obviously looking for one sort of firewall, whereas I am looking for something else. Either way this is not the place for an argument that would possibly degenerate into a flame war.

I wish you luck with Smoothwall - but I for the moment will be sticking with ASL (having evaluated both). As smoothwall develops I will have another look and maybe change my mind - but not, I suspect, for some time to come. 

Sean

I did not install Smoothwall, but from what I see on the web site, it looks more like a dialup-specific thing, so I guess its targeted more at the home user, whereas we are from the "LAN  LAN" fraction .. although we are massively talked into supporting ADSL and DHCP (Cable) .. [;)]

It is - its a "home" firewall. By default its ban anything coming from the outside (you can port forward a few ports) BUT everything from the inside is allowed out which is in my opinion - not dangerous - but not safe either. There is no method of filtering what is allowed out unless you want to manually enter the ipchains (and I do not).
The hardware requirement is far less and does support ISA. It also supports DHCP, modems etc.

For the home user - who knows little about firewalls (and probably doesn't want to either) its great. Easy to install, easy to configure (the aforementioned cat could do it). 

However I build / install networks for a living and I can see myself recomending ASL to a customer as a potential Firewall - I could not recommend Smoothwall (yet). Smoothwall needs to develop from a "home" grade product to a "commercial" grade product before its commercially viable. Thats not to say that companies shouldn't use it - they just ought to be aware of its limitations.

Both products seem to excel at what they attempt to do - they are just different products aimed currently at different markets although I understand that Smoothwall is intended to develop into a Commercial grade product and I look forward to seeing it as it does as it seems to have promise.

Sean

[Sorry for this post - but having thought long and hard I really couldn't let previous remarks go unanswered]

Your opinions are all valued of course. But please try SmoothWall before you argue about what it does/doesnt do. It is NOT just a dialup application, it has supported ISDN for a while, and versions 0.9.8-breezer and 0.9.8-smirnoff support ADSL too, and we have quite a lot of users successfully using the new ADSL support. While a number of our users are home based at the moment, I can assure you that the news of SmoothWall is spreading. SmoothWall is being developed full time, and version 0.9.8 (final) will be available at the end of March - beginning of April. Please watch this space. Remember SmoothWall is not the thing it was only a couple of months ago. It's now turning into a professional product, and as such, lots of professionals are choosing to use it.

pengy

As the founder and co-author of SmoothWall I was made aware somewhere late of this posting. I'm less than happy that a public forum is used to have SmoothWall in a red corner and ASL in the blue corner. For the record - I've met the Astaro crew in person and they are some of the NICEST people I've met in the European OpenSource space. I am all for what they are doing and every single use of OpenSource and home grown Linux based components in a struggle against proprietary bloatware solutions is good.

The fact that Astaro are able to have a Win/Win situation with Sun is great. It's a positive statement that their work is valued. SmoothWall has rejected three approaches from household names to make devices and I left VA Linux to do this full time because SmoothWall is so damn big.

I have no idea how many users Astaro has and I hope the number grows by the day. I disagree with Seans comments because he hasnt done his homework and doesnt get the topic matter. SmoothWall has an audited install base of over 420,000 servers in 26 countries worldwide. There is an install of SmoothWall every 6 minutes on average and our OWN mirror which is one of 12 worldwide has 40GB of throughput each month. We have approaching 900,000 page reads (not impressions) since we founded and we've only been a company 4 weeks.

We are NOT a home distro, the GPL distro is designed to be "best fit". We have more hardware support and connectivity support than any other Linux security distro and that is recognised by the press in the US and Europe. 

You can't compare Astaro and SmoothWall - Astaro looks to be a small business corporate firewall competing in the Watchguard space - we attack another market with the GPL product - the bread and butter income of the firewall manufacturers in three markets, home, Soho and ASP/ISP and we do it with unassumed venom  [:)]

We don't compete with ASL because what we do is attack a market with more growth that is worth a substantial amount more. The comments re: SmoothWall in this forum are NOT associated with us and again I repeat I would like to think that the attention and interest in the Astaro crew grabbing our CDs at Linux Expo in October in Frankfurt showed that we're all friends.

Watch this space though, Corporate Connect Server, Enterprise and OEM SmoothWall boxes are all happening  [:)]

Thanks for the comments Pengwyn but you DON'T speak for me  [:)] I appreciate your support but you make us look like a commune effort which isnt' the case.

I normally sit and watch.  This time I had to add my $.02.

I am an unemployed (causality of the dot carnage) Sys Admin involved in security and firewalls.  I found Astaro via freshmeat.  My purpose was to bring up a firewall a little more dynamic than PMFirewall.  PMFirewall has served me for a couple of years.  It has done what I needed it to do, ran on an old 64Meg 200Mhz Pentium PC.  It started out with a 512Meg HD and has now grown to a 3Gig HD.  (I think that old .5Gig is still in the box, unconnected)  While it is not a WatchGuard or Centri firewall; for my home use it has kept the bad guys out for a couple of years.

Astaro has what looks like an excellent product, from its look and user comments.  For me it currently will not work.  My firewall / Linux server has a pair of ISA NIC’s.  For what it does, and the cost involved ($10K new, worth about $10 currently), I do not think it is a wise decision to acquire software that would require me to spend money getting new hardware. 

So where am I going?  Well, it seems to me there is a push to get the Astaro product because of how good it is and what is perceived that the SmoothWall product is not.  I think from where I sit they are both excellent products.  As Richard noted, they are going after different markets.

While I would like to have a WatchGuard firewall, or PIX, or great brand name hardened firewall, lets not lose sight of getting the job done.  And yes I would install a Linux base PMFirewall at an employer’s site, if the situation warranted.

A product is aimed at the home market does not make it an inferior product.  No more then just because I set up a server at home makes less of a server then at work.  Granted my home server is not a Compaq with 4 processors, 24 SCSI Ultra160 HD’s and 4Gigs of RAM; but you know, my home system gets the job done just as well.  [:)]  

I admire Richard for chiming in.  You just found a customer.  And I respect Astaro for allowing the post.  I’ll be back to Astaro when I rebuild my other server - with the dual PCI NIC’s and dual 3Gig HD’s. Both sites have been bookmarked.  [:)]

The bottom line is: get what works for you.  As in my case, Astaro will not work for me, currently.  That does not make it a bad product; it just means that it does not work for me.  

-Julian

When someone is looking for a product to run on their network they look at alot of things. Cost, features, support, etc...
astaro has one thing that is miles ahead of smoothwall, customer service. Word cannot describe how poorly certain members of the smoothwall team perform when it comes to customer service.

astro is a great product, I have only been running it for a few days now but so far it looks like I would recommend it to my clients. Smoothwall, well....... that is a different story.

 
I am not getting dragged back into this other than to say I consider Smoothwall as its currently available to be a product aimed at the "home" user whereas Astaro is aimed more at the corporate market. Its a different (and both valid) design philosophy. Choose the one that works best for you. I currently use Smoothwall on my dial up connection but when broadband finally arrives (July) I will have to move to Astaro because the smoothwall product insists on masquerading - which I don't want.

Horses for courses

 
I am not getting dragged back into this other than to say I consider Smoothwall as its currently available to be a product aimed at the "home" user whereas Astaro is aimed more at the corporate market. Its a different (and both valid) design philosophy. Choose the one that works best for you. I currently use Smoothwall on my dial up connection but when broadband finally arrives (July) I will have to move to Astaro because the smoothwall product insists on masquerading - which I don't want.

Horses for courses