Three questions regarding a potential Astaro Security Gateway v8 platform

Hi, welcome to the forum!

Another user is running what sounds like a similar, if not identical system, "JNC9KDL-2700-LF":
https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/27167

1. You can install via a USB CDROM, or with a little effort, a USB thumbdrive.

2. if you want. keep in mind that Astaro can do a lot of disk writes, so its unclear how long a consumer-grade SSD will last.

3. what speed is your internet connection? 
if its over 40mbps, please also specify:
a. will you be using the http proxy aka content filter, and with single or dual anti-virus?
b. will you be using the IPS (snort)?
c. will you be using the application detection (aka traffic flow classifier) features?

I ask these questions because the Atom CPUs can become a bottleneck at high traffic loads. I've found that my single-core Atom can limit speeds to about 50mbps, and I'm only using the IPS and the traffic flow classifier.
See https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/27167

The Traffic Flow Classifier has been re-written in version 8, but I don't know if performance is better.

4. Do you plan to run a DMZ? If so, you'd need a 3rd NIC; the board apparently has a PCI slot, but I don't see a place for it on the case.

5. that ebay seller seems to charge extra for a warranty. while you're looking, if you're in North America, I'd recommend checking out Logic Supply... they have a LOT of small-form-factor/ITX components and systems, and I've had good experience with purchases and support from them (I got my MSI/Morex components from them).

6. If you are going to be using most / all of the Astaro features, consider getting 4GB RAM, and installing Astaro in 64-bit mode so it can use it all.
The caching proxy and A/V can use quite a bit of RAM, and new features such as the local content filter database can run in RAM for increased speed if you have extra ram.

Barry

Hi, welcome to the forum!

Another user is running what sounds like a similar, if not identical system, "JNC9KDL-2700-LF":
http://www.astaro.org/astaro-gateway-products/hardware-installation-up2date-licensing/28426-unofficial-hardware-compatibility-list-hcl-5.html#post194054

1. You can install via a USB CDROM, or with a little effort, a USB thumbdrive.

2. if you want. keep in mind that Astaro can do a lot of disk writes, so its unclear how long a consumer-grade SSD will last.

3. what speed is your internet connection? 
if its over 40mbps, please also specify:
a. will you be using the http proxy aka content filter, and with single or dual anti-virus?
b. will you be using the IPS (snort)?
c. will you be using the application detection (aka traffic flow classifier) features?

I ask these questions because the Atom CPUs can become a bottleneck at high traffic loads. I've found that my single-core Atom can limit speeds to about 50mbps, and I'm only using the IPS and the traffic flow classifier.
See http://www.astaro.org/astaro-gateway-products/hardware-installation-up2date-licensing/28426-unofficial-hardware-compatibility-list-hcl.html#post126047

The Traffic Flow Classifier has been re-written in version 8, but I don't know if performance is better.

4. Do you plan to run a DMZ? If so, you'd need a 3rd NIC; the board apparently has a PCI slot, but I don't see a place for it on the case.

5. that ebay seller seems to charge extra for a warranty. while you're looking, if you're in North America, I'd recommend checking out Logic Supply... they have a LOT of small-form-factor/ITX components and systems, and I've had good experience with purchases and support from them (I got my MSI/Morex components from them).

6. If you are going to be using most / all of the Astaro features, consider getting 4GB RAM, and installing Astaro in 64-bit mode so it can use it all.
The caching proxy and A/V can use quite a bit of RAM, and new features such as the local content filter database can run in RAM for increased speed if you have extra ram.

Barry

Hi,
I have the same N270 hardware as you and would like to upgrade to something speedier as my internet speed at home just got upgraded to 1 Gigabit. What CPU would I need to be able to take advantage of the speed and still use IPS?
Thanks in advance

Hi,
me, very jealous. Okay, an i3 newer model, i5 or i7 for extreme stuff. How many users?
Go for 8gb of ram, multiple core so you can run multiple IPS to take maximum advantage of your network speed.
At that sort of link speed you need some serious cpu speed to get optimum throughput.

ian

Hi,
me, very jealous. Okay, an i3 newer model, i5 or i7 for extreme stuff. How many users?
Go for 8gb of ram, multiple core so you can run multiple IPS to take maximum advantage of your network speed.
At that sort of link speed you need some serious cpu speed to get optimum throughput.

ian

Ok, thanks. What type of throughput are you getting with the 3220 you have on your home license? Would there be any benefit of the multiple threads that i7 gives or is i5 enough?
Thanks

Hi,
me, very jealous. Okay, an i3 newer model, i5 or i7 for extreme stuff. How many users?
Go for 8gb of ram, multiple core so you can run multiple IPS to take maximum advantage of your network speed.
At that sort of link speed you need some serious cpu speed to get optimum throughput.

ian

Ok, thanks. What type of throughput are you getting with the 3220 you have on your home license? Would there be any benefit of the multiple threads that i7 gives or is i5 enough?
Thanks

Ok, thanks. What type of throughput are you getting with the 3220 you have on your home license? Would there be any benefit of the multiple threads that i7 gives or is i5 enough?
Thanks

How many users.. Well, its for home use, so maybe 2-3 at the most at rare occasions ;-)