Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

using hp micro server as hardware?

I've been reading some of the threads when I have the time and it looks like people like the hp micro server for running the utm software.

I just recently installed a utm120 at a location with about 10 concurrent users. On the rare occasion, the user count would spike up to 20 or so.  The utm120 has the total protect bundle and in a few days I plan on installing a AP30. 

What would be the advantages of buying the micro server and utm software compared to buying the utm120? 

I am just getting my feet wet with the sophos UTM technology but I like what I have seen so far!   

Thanks in advance for any help!


This thread was automatically locked due to age.
  • Software licensing costs can exceed hardware licensing costs quickly.  With software licensing you can give small number of users much better performance than with the lowest end of the UTM line for similar costs.

    With hardware appliances you don't need to worry about user count specifically - just performance.

    With software appliances you do need to keep track of IP usage on a 7 day rolling count - if you have 10 human users each with 2 devices on IPv4 that is 20 "users" in the eyes of the UTM.  If you have IPv4 and IPv6 it is seen as 40 "users".  If you have 1 week leases using DHCP and every day 10 different devices are behind the UTM it will see around 70 "users".  

    With software licensing HA and hardware failure recovery can be easier (if you have spare hardware that can be re-purposed).  With hardware licensing spares can be a bit harder to come by "on demand".

    New SG models have been anticipated to replace/augment the UTM1xx series in the next few months.  I haven't seen any pricing/performance information.

    With software licensing you can run into hardware support hiccups (see recent Intel NIC hang threads).  With hardware licensing you can run into hardware support hiccups too (eth0 with new SG appliances).  Those are only recent examples.

    Always talk to your reseller/partner about options too.
  • Hi,

    You didn't say what your bandwidth requirements are.

    One nice thing about the HP is the CPU can be upgraded to a Xeon if you need more horsepower, but I agree that you should compare the cost of licensing vs the (newer) appliances.

    Barry
  • I strongly dislike the UTM 120, It is highly underpowered and if your doing anything more than using it as a firewall it will slow down. Its almost impossible to run IPS + Web Proxy with out performance issues.

    The HP Micro server is highly upgradeable, and will be able to improve your performance dramatically (even if let stock standard). Upgrade the ram to 8gb and you have one fast box.

    The only issue is cost of licencing, you have to pay per "user" which is counted based on IP addresses over a certain period. The more devices that connect the more "users" it counts.
  • Did anybody run the UTM 9.3 on the HP Microserver Gen8 nativ with the B120i controller? 
    I have the problem that the setup fails after partioning the HDD.
  • Did anybody run the UTM 9.3 on the HP Microserver Gen8 nativ with the B120i controller? 
    I have the problem that the setup fails after partioning the HDD.


    the b120I is fakeraid and is incompatible with UTM.

    as per the hp site pdf:


    HP Dynamic Smart Array is a RAID solution combining a storage host bus adapter (HBA) and proprietary software components.
    Eliminating most of the hardware RAID controller components and relocating advanced RAID algorithms from a hardware-based
    controller into device driver software lowers the total solution cost, while still maintaining comparable RAID protection and full
    compatibility with Smart Array disk format, configuration utilities, and management/monitoring software.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Ok. But in the BIOS you can select 3 modes for the controler.
    SATA Legancy, SATA AHCI and HP Dynamic Raid

    But all fails with the same error after partioning the harddisk.
    mkfs throws an error.

    /dev/sda1 is aparantly in use by the system; will not make a filesystem here
  • Ok. But in the BIOS you can select 3 modes for the controler.
    SATA Legancy, SATA AHCI and HP Dynamic Raid

    But all fails with the same error after partioning the harddisk.
    mkfs throws an error.

    /dev/sda1 is aparantly in use by the system; will not make a filesystem here


    usually sata legacy works..if not then Untangle isn't compatible with your hardware.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • damn! there was a rest of mdadm on the disk. I wiped the hole disk and now mkfs.ext4 is running fine in all 3 modes.
    I think that the B120i is supported, but I have only one harddisk connected.
  • The b120i is not supported in raid mode as it is fakeraid.  Use it in sata mode and try it then...[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow