This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

astaro and compact flash

I was wondering is there a way to install astro on compact flash cards. IDE to compact flash cards are cheap now. I have used monowall before where I installed it on a compact flash card. Can this be done with astaro


This thread was automatically locked due to age.
Parents
  • If you can find a 8-10GB card, sure [:)]
  • I'm just curious in how its done because,  I'm sure if you purchase an astaro appliance you will get astaro thats installed on compact flash not a hard drive.  Most vendors such as cisco, sonicwall, or watchguard don't use hard drives in there appliance's I don't see why astaro should be any different. 
    l
  • [ QUOTE ]
    I'm just curious in how its done because,  I'm sure if you purchase an astaro appliance you will get astaro thats installed on compact flash not a hard drive.  Most vendors such as cisco, sonicwall, or watchguard don't use hard drives in there appliance's I don't see why astaro should be any different. 


    [/ QUOTE ]
    uhh..wrong.  I have evaluted the ASG and most assuredly they have hard drives in them.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Thats different most appliances I've seen use compact flash. Flash is just less prone to problems over the long haul than hard drives.
  • [ QUOTE ]
    Thats different most appliances I've seen use compact flash. Flash is just less prone to problems over the long haul than hard drives. 

    [/ QUOTE ]
    I have yet to see an appliance that runs totally off flash.  Could you point some out?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Routers are a known thing..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply Children
  • I have not yet seen one that totally runs off of flash either. They run off of flash along with the ram thats installed on the firewall. My point is compact flash is more stable and last longer than hard drives. Why do you think pixes can run for years on end without any problems.
  • [ QUOTE ]
    I have not yet seen one that totally runs off of flash either. They run off of flash along with the ram thats installed on the firewall. My point is compact flash is more stable and last longer than hard drives. Why do you think pixes can run for years on end without any problems. 

    [/ QUOTE ]
    NOt neccesarily true.  I ahve serveral drives here that are more than 5 years old that have run and continue to run w/o issue.   Flash has limited lifespans..you can only read and write to a cell so many times.  Just for my information..what is a pixe?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • I think he is referring to Cisco PIX firewalls. I have run many a firewall that supports compact flash. IPCOP and Monowall to name a few. Most of the heavy writing like proxying and logs are written to a ram disk. In fact in IPcop documentation they state that the CF card would last 10 years. However Astaro has become too bloated to be used in a system with a CF card or a solid state drive.

    Just my $0.02
  • FWIW, Apple is talking about putting 18GB flash drives in upcoming notebooks, instead of a HD, so apparently the prices must be dropping fast.

    Barry
  • Cisco equipment store program and config on flash. On powerup it is transferred to memory. Once running the flash isn't used other than when you save your running config back to pickup on the next reload.
  • Hi there all, 

    Just a few questions:

    Who can show me Virus scanning gateway, that handles HTTP/POP3/SMTP and is running completly from flash and ram without a harddisk?
    (And please don't tell my Fortinet, if our maximum object size we scan for viruses is  limited to max 10MB and we only handle  a few compression algorithms, we could do this too).

    How long can you store your logfiles on a cisco pix?

    Does checkpoint firewall itself (not the reporting suite) generate detailed reporting information like Astaro and sends it via email?

    Does Sonichwall or Fortinet support Spam Email quarantine and Email queuing?

    Does Watchguard offer a caching HTTP proxy?


    Those and more are the reasons why we decided to integrate a harddisk into our product. 
    The advantage of those advanced features is far bigger than the possible drawback of having a component which more likly to fail sooner.

    We had a system in the field that was running ASL 1.8 continously (no reboot) for appr. 4 1/4 years, than they upgraded to ASL V5.

    i hope that helps, 

    regards
    Gert
  • Ah,

    dont jump on Fortigate :-). 10 MB for scanning is only the factory preset, can be changed to any size you want. And Fortigate, a least the larger ones have a harddisk for logging. And HA works much better than the one implemented on the Astaro.

    Ah Pix, isnt that the thing you get for free if you buy a larger Catalyst? Sonicwall and Watchguard, still wondering who is buying those. :-).

    Chris
  • [ QUOTE ]
    Ah,

    dont jump on Fortigate :-). 10 MB for scanning is only the factory preset, can be changed to any size you want. And Fortigate, a least the larger ones have a harddisk for logging. And HA works much better than the one implemented on the Astaro.

    Ah Pix, isnt that the thing you get for free if you buy a larger Catalyst? Sonicwall and Watchguard, still wondering who is buying those. :-).

    Chris 

    [/ QUOTE ]
    Which means fortigate can't run totally from flash..at least not if you want one that has enterprise level features?  Cisco's are free nly for a time..then it's $$$ time.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Fortigate is a joke. They are constantly missing viruses and have no where near the VPN throughput of Astaro. Even the enterprise models with hard drive support can't do the things Astaro does. As for their logging....THERE isn't any. You have to buy a separate device to log basic network and content filtering data. Any of you considering fortigate STAY AWAY! Astaro is the only all in one security solution that I know of that has consistantly kept my home network secure. Keep up the great work Astaro!
  • Hi,

    well, troubel is that Astaro is limited to max. 350 MBit VPN traffic, due to freeswan. Logging is a problem for every none HD Device, so all larger Fortigates got an onboard HD for logging or push logs to the syslog server. 
    Trouble is, if you need 2GBit+ AV-Scanning, fortigate is the only system that can handle it. We made multiple tests with 100% hit rate on viruses, an VPN Speed with a mid-range system of 700 MBit. 
    But you are right, its not an All-In-One product like the Astaro.

    Chris