Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Trying to use the Current HCL

Hey Barry et al.,

I am getting to grips with the current HCL - which is very different from those available from V4-V7.   The current method I am using - if anyone could suggest additions, deletions or improvement - is as follows:

1. First download the old HCL for version 7 - which is still here http://www.astaro.com/lists/HCL-ASG-V7.txt.   Saved to a .txt document and open it in Word - allowing me to use Word's find.  This list tells me if a NIC provides VLAN and Linkbeat/HA detection.  

2. Next take current HCL - which is a 200 page unsorted list of supported hardware in PDF form - on Hardware Compatibility List for Sophos UTM v9.  I convert it from PDF to .TXT document using Foxit Reader (free version).   Now I can open it using Word and use advanced search to find what I need.  However, this does not tell me about VLAN or linkbeat support on NICs.  

3. Finally, for determining if VLAN and Linkbeat are supported in the new list, I use Google and find the hardware vendor documentation and trawl through that.   

4. As a fourth option I go fundamental and found the Kernel version being used was SUSE 3.8.6.   So if Dell/IBM/HP server "supports" Suse/SLES Enterprise linux - then it probably works just fine with Astaro/Sophos UTM. 

o "cat /proc/version" gives "Linux version 3.8.6-21.gab5606d-smp64 (abuild@axgbuild) (gcc version 4.3.4 [gcc-4_3-branch revision 152973] (SUSE Linux) ) #1 SMP Tue Jul 16 12:09:10 UTC 2013" - so it is SUSE Linux based Kernel = 3.8.6
Linux kernel - Wikipedia, the free encyclopedia  shows what the kernel is in the sequence of current Linux kernels
SUSE Linux distributions - Wikipedia, the free encyclopedia  SUSE linux kernel versions  OpenSuse 12.3 = kernel 3.7 

5. As a possible alternative contact Support - but would only do that if I had a big potential customer to lose in tow.  History suggests the likely standard answer that "Sophos/Astaro cannot test the software on every possible hardware for its customers".  Fair do's, as they say round where I live.   Hence my attempt with steps 1 to 4 above.   

6. Buy the hardware and try it.  Just had to put that in, last - as befits the least useful option.  

>>>>>>>>>>>>>>>>>>>>>
So above process used in anger - configuring up a Dell R210:

First choice which PERC RAID controller to use the H200A or S300.   Step 1 yields lots of PERCs but none of them are what I need.  Step 2 yields match to PERC H200 - but not H200A.   PERC S300 is not in there at all.   Need to either advise customer of slight risk that the H200A might not work, or go to support to try and clarify or both.  

Next choice is the NIC - either Intel Gigabit ET or Broadcom 5709.   Both supported as per Step 2.   The ET is really the Intel 82576.  Step 3 - Googling docs for 82576 shows that the Intel seems to give all you could possibly want (VLANs, teaming, encryption and all sorts) but makes no mention of link beat.   Perhaps link beat is really old tech that only really plays on 10BT and it is called something new.   In any event, I doubt the HA function is NOT supported.   Need to advise the customer on that too, maybe talk to support also.  

Unfortunately this particular dell has only one PCIe slot.   So have to use the built in NICs if you want RAID1.  The built in are BCM 5716 which is supported.  But again nothing on Linkbeat (328,000 results for googling BCM 5716 VLAN).   

Finally as per Step 4 - SLES 10-11 is supported on Dell.  Which probably means that I do not need to raise two support tickets, just talk to the customer advising them of a slight risk HA might not work.  Oh and choose between Raid+2 NICs or 6 NICs.  

>>>>>>>>>>>>>>>>>>>

So I guess my big question is how to tell if a NIC supports whatever Sophos UTM uses (used to be called linkbeat) to detect "man down" in an HA configuration.   Googlepedia is drawing pretty much a blank on this.   

Thanks in advance for any input,

Adrien.


This thread was automatically locked due to age.
Parents Reply Children
No Data