Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 2 subscribers
  • Views 4008 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Need some advise in hardware selection for a sophos UTM

ddywz
Hello Everyone!   This is my first post here.  I have been reading on this forum for days now and seems like an excellent place to post my questions regarding this Sophos UTM device I'm trying to build for my home.  I am tired and wasted my money buying several routers only to find out that they all lack one thing or another.  I tried so hard to make the DSR 250N from D-link to work the way I wanted it and at the end I was disappointed from its performance.  Anyway, here is some information that might help with recommendations for the hardware I'm looking for.

1.  Internet speed,  50mbps/15mbps
2.  Have a need for 8 x RJ45 network ports to connect various wired devices.
3.  1 x DMZ wired port ( can be one of the 8 above)
4.  Only 1 WAN port.
5.  Preferably fanless.
6.  Space is not a concern as it will be on my basement

Please let me know if more info is needed.  I really like the Mini-ITX boards but the issue I see with them is they don't offer more than 1 x PCIe slot,  so the most you can attach there is a quad port NIC card and have up to 4 x ports for the internal LAN (assuming the on-board will be used for WAN)

Is there an option to have 8 x ports served from an mini-ITX board?

I was thinking to get a micro-ATX board from Gigabyte or Asus that have at least 2 x PCIe slots to plug-in 2 x quad port Intel NIC cards to have my 8 needed wired connections.   For CPU thought to get the core i5-4670 with 8GB or 16GBRAM.  One question I have is for the Realtek on-board NICs that most Gigabyte boards have.  Are these ok for Sophos UTM?  I read around here that these are not preferred and could introduce issues.

Also, can the appliance be build such as it will serve as an wireless AP too?  if not, what are the options? 

Thanks,


This thread was automatically locked due to age.
Parents
  • 0
    Hi, 

    That ASRock board should be OK, although if it were me, I'd get something with more PCIe slots vs PCI.

    You'll need to get a case with a fan blowing onto the NICs. A large, slow fan would be much quieter than a smaller one.

    The Jetway should be good too. Again, make sure you get a case with enough airflow for the NIC. My Node 304 would probably suffice.

    Keep in mind that you'll be creating a bridged network for your LAN, which is not the same as a switch. All network traffic will have to pass through the UTM (not just in one NIC port and back out)
    a. throughput will be somewhat to much lower, especially if you don't create IPS exceptions. If you copy a lot of large files to/from your NAS server, you'll probably notice.
    Even with IPS exceptions, you're not likely to get much over 400mbps, vs 950mbps+ on a gigE switch. See my iperf tests for evidence.

    b. some broadcast protocols, especially for local media streaming, don't seem to work well on bridged networks. I had an mp3 streamer device several years ago and I could not get it working on an Astaro bridge.

    The HP NIC probably uses a Broadcom chipset, I've had great luck with HP/Broadcom NICs, but Intel's drivers tend to be slightly better.

    Note that you should be able to sell one of your NICs for more than enough to buy a good switch.

    For VPNs, getting a CPU with AES-NI would be a good idea. All of the desktop Haswell i3's and i5's have it.

    Barry
Reply
  • 0
    Hi, 

    That ASRock board should be OK, although if it were me, I'd get something with more PCIe slots vs PCI.

    You'll need to get a case with a fan blowing onto the NICs. A large, slow fan would be much quieter than a smaller one.

    The Jetway should be good too. Again, make sure you get a case with enough airflow for the NIC. My Node 304 would probably suffice.

    Keep in mind that you'll be creating a bridged network for your LAN, which is not the same as a switch. All network traffic will have to pass through the UTM (not just in one NIC port and back out)
    a. throughput will be somewhat to much lower, especially if you don't create IPS exceptions. If you copy a lot of large files to/from your NAS server, you'll probably notice.
    Even with IPS exceptions, you're not likely to get much over 400mbps, vs 950mbps+ on a gigE switch. See my iperf tests for evidence.

    b. some broadcast protocols, especially for local media streaming, don't seem to work well on bridged networks. I had an mp3 streamer device several years ago and I could not get it working on an Astaro bridge.

    The HP NIC probably uses a Broadcom chipset, I've had great luck with HP/Broadcom NICs, but Intel's drivers tend to be slightly better.

    Note that you should be able to sell one of your NICs for more than enough to buy a good switch.

    For VPNs, getting a CPU with AES-NI would be a good idea. All of the desktop Haswell i3's and i5's have it.

    Barry
Children
No Data