This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Prebuild hardwarebox for essentials edition

Hi folks,
a customer of mine, asked for a cheap firewall. I offered an asg 120 without any services but it was to expensiv for him (Company size: 25 computer, 3 Server). So I decided to look for a prebuild hardware box (because I dont like screwdrivers [;)] )

I've checked the official HCL and most of the devices on the list are too large. I found three entries about Nexcom but all of them have to less ram (max 512MB).

Are there any boxes which are compatible (and not on the HCL) which have enough power for the essentials edition? 

Best Regards
Marco


This thread was automatically locked due to age.
Parents
  • That Lanner system looks interesting, but I'm not sure how practical installation would be with only a serial console. might work.

    Barry
  • Hi,

    I'm new to Astaro products been listening to Leo talk about them (well read the ads) for a while and decided to check it out.  I'm trying to figure out if the SuperMicro Server 1U 5015A-H would be okay for a home connection with 50Mbit down/10Mbit up with about 5 users.

    Thanks
  • Hi,

    I'm new to Astaro products been listening to Leo talk about them (well read the ads) for a while and decided to check it out.  I'm trying to figure out if the SuperMicro Server 1U 5015A-H would be okay for a home connection with 50Mbit down/10Mbit up with about 5 users.

    Thanks


    depends on the goodies you intend to turn on.  Also v8 is coming(no timetable but won't be long) and i bet it's going to be beefier than 7.x is.  I think the atom will suffice for 5 users under the current codebase(again i don't know what features you want to use).  Give us that info then we can give you better advice.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Okay well I'm not sure what I'm going to want to run.  Like I said I'm new to Astaro so I am going to play around with it so if you can tell me something that will be good with anything and good for 8 when that comes that would be great.

    Thanks
  • Hi,

    I'm new to Astaro products been listening to Leo talk about them (well read the ads) for a while and decided to check it out.  I'm trying to figure out if the SuperMicro Server 1U 5015A-H would be okay for a home connection with 50Mbit down/10Mbit up with about 5 users.

    Thanks


    Hi, the IPS might struggle on an Atom with a 50mbit connection, same for anti-virus in the http proxy.

    Then again, you're probably not going to find many websites able to send at 50mbps, so unless you're doing a LOT of p2p or other fast transfers, you probably would never notice.

    Barry
Reply
  • Hi,

    I'm new to Astaro products been listening to Leo talk about them (well read the ads) for a while and decided to check it out.  I'm trying to figure out if the SuperMicro Server 1U 5015A-H would be okay for a home connection with 50Mbit down/10Mbit up with about 5 users.

    Thanks


    Hi, the IPS might struggle on an Atom with a 50mbit connection, same for anti-virus in the http proxy.

    Then again, you're probably not going to find many websites able to send at 50mbps, so unless you're doing a LOT of p2p or other fast transfers, you probably would never notice.

    Barry
Children
  • I use the full bandwidth almost daily plus it has a boost so allows bursts up to ~60Mbit.  I have struggled to find routers with WAN to LAN throughput above 50Mbit and my current does but lacks in other areas.  Since the throughput is pretty important for me maybe i would be better off with something more powerful.  Can you make a suggestion what would be a step up from atom but still smaller form factor.  I have built many computers so if going that route thats just fine too.

    Thanks for the advice btw.
  • Hi, the IPS might struggle on an Atom with a 50mbit connection, same for anti-virus in the http proxy.

    Then again, you're probably not going to find many websites able to send at 50mbps, so unless you're doing a LOT of p2p or other fast transfers, you probably would never notice.

    Barry


    yes but 5 folks can chew that up as many sites will easily do 10 megabits at a base level..[[[:)]]]  

    frankly something more powerful is needed with your usage.  Dual core at least of at least 1.8ghz or faster.  I would also recommend no less than 2 gigs of ram.  I'm not sure my home machine(the celey listed below) would handle 50 megabits with everything I have turned on..[[[:)]]]  The xeon however would handle that easily hehehe..it's a beastie of a box though..[[[:)]]]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Can you make a suggestion what would be a step up from atom but still smaller form factor.


    Hi, 
    Mini-ITX is the most common standard in small-form factor (sff), with Micro-ATX considerably larger.

    Most Mini-ITX cases only take 2.5" (laptop) hard drives, and often have no CD-ROM slot, but larger ones do.

    Most Mini-ITX cases don't come with power supplies over 90watts, and cooling (and noise) may be an issue as well, so try to choose an efficient CPU and chipset.

    Here's a pic of an Antec mini-itx case. I don't know how the cooling is.

    mini-itx.com is a good resource for finding products and reviews, although I believe there store is in Europe.
    Logic Supply is a good source in the US for sff components.

    Read the notes here about needing a larger power supply on this Intel board: mini-itx.com - store - Intel Socket 775 Mini-ITX boards and DG45FC Power Bundle
    (the board needs 90w so the PS should probably be 120w)

    Make sure you get a board with at least 2 NICs, and make sure the NICs and IDE/SATA controller are supported by Astaro!

    Shuttle's systems would be another option, they make lots of fast computers in a shoebox form factor.

    If Micro-ATX isn't too big, that'd give you the most choices in processors/boards, and have better cooling.

    A high-end laptop CPU would be fast and efficient, but not cheap.

    AMD has several modern 45W Athlon desktop CPUs, dual and quad-core, which are under $90. I'm not sure what Intel has in that range.

    Let us know what you find.

    BTW, Astaro has performance specs for their appliances at
    Product Information PDFs in "Astaro Security Gateway Overview Datasheet".

    Their 120 appliance has a VIA CPU which is slower than an Atom, is rated at 90mbps for the IPS. I'm surprised. However the 'UTM throughput' is 35mbps. I'm guessing that's the web a/v and content filter.

    The 220 appliance is rated at 50mbps for UTM and 190mbps for IPS. IIRC, It currently has a 2.4GHz dual-core Intel Pentium-4 series CPU (iirc with hyperthreading), so selecting a CPU with equivalent or better performance would be a good idea.

    Barry
  • Okay here is what I'm thinking let me know if you think this sounds like it may work.

    Intel BOXDG41MJ Motherboard
     - Intel G41 (Chipset)
     - Intel ICH7
     - Intel GMA X4500 (Graphics)
     - Realtek 8111D

    I have a extra pci network card I can use - Intel PRO 1000 MT

    Then a Core 2 Duo with 2GB of memory

    I have been looking at the mini atx boards and found Intel BOXDG41MJ - Newegg.com - Intel BOXDG41MJ LGA 775 Intel G41 Mini ITX Intel Motherboard - Intel Motherboards this has Intel G41 chipset.  I just happen to have a computer here with Gigabyte G41M-ES2L which also has the G41 chipset and am setting it up with Astaro to see if the chipset works and it does so far. It also has a similar onboard network card Realtek 8111DL which works also.  Then it also has Intel ICH7 chipset.  

    So then i would need to find case and power supply.

    I think im going to try AOpen S145 - N. America & Latin


    I know it wont be the lowest power wattage but for what I'm asking for I think I will be better off using something more powerful.  Pricing it out I can get everything for around $200-300 which if everything works would be worth it.
  • Sounds good... should be faster than a 220 appliance.

    I'd recommend getting one of the 65W Core 2 CPUs instead of a 95w or 130w (:eek[:)] one, so you don't have any heat issues.

    Then, the 120w power supply should be good. The 100w PS might work, but that'd be pushing it especially keeping in mind that PS's lose about 5% or more capacity per year.

    See List of Intel Core 2 microprocessors - Wikipedia, the free encyclopedia for the TDP wattage ratings of the CPUs.

    Let us know how it works out (please add it to https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/27167), with power consumption if you have a Kill-a-watt or other meter.

    Barry
  • Yea I ordered the parts today.  I chose one of the 65w core 2 duos.  Thanks for the help.  Ill let you know how it works out.