Celeron M 650Mhz ULV To Protect Colo Server?

Connection speed?

I connect over a 2mb ADSL connection. The server is attached to a burstable 100mbps pipe at the data center.

I think you'll need a little faster then that for a 100Mbps pipe.  How much faster I don't know, 1.5Ghz?

I'll have to reconsider my hardware choices. Thanks for the advice, guys.

If you're not going to be using any of the proxies or IDS/IPS, you should be OK, but otherwise, more CPU would help.

Barry

If you're not going to be using any of the proxies or IDS/IPS, you should be OK, but otherwise, more CPU would help.

Barry

Hi Gumbo, 

this heavily depends on what functionality of ASL V6 you want to use.
For plain Firewall and VPN, this is plenty enough. If you turn everything on, like SecureWeb and SecureEmail and also use al that, than it might be not enough.
But from your explanation, i assume Firewall and potentially IPS is enough.

Processor wise, your system is comparable with an ASG120, which handles up to 180Mbit/s bidirectional traffic (90MBit each directrion), VPN traffic on that box should be arround 40MBit/s of AES encrypted traffic.

If you enable snort with the default settings, the performance is arround 25MBit/s, if you do some performance tuning (disablerules that are not needed, explicitly configure your HTTP Server and PORT under Advanced settings, ... ) you should be able to get this up to 50MBit/s.

I would suggest that you give it a try.

regards
Gert

Hi Barry & Gert, 

I was just checking my remaining options when I saw your posts - in fact, I had found what looked like the perfect alternative appliance, only it sported an Intel 82540EM [:@]  which I suspect is a no-go from the HCL. 

So, it looks like I could go with the 650Mhz Celeron, after all. But, from what you're both saying, I won't have much room for manoeuvre? Since I'm investing in a dedicated firewall, it would be a shame if it was only semi-functional. As you pointed out, VPN and IPS should do me fine. AV and basic content filtering would come in handy but some of it could possibly be implemented on the server, I guess. Being quite new to this, I'm not too sure.

Thanks for the sterling advice, once again, guys!

Hi gumbo, 
Intel NIC's are very well supported by ASG. 
The problem is that intel changes the NIC products so rapidly, that it is very hard to keep track of that.

With a 99.9% assurance, the Intel Gigabit NIC is support.
Nearly all Astaro Appliances use Intel NICs, PCI, PCI-X or PCI-e, all are working.

regards
Gert