Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM - new hardware - and some questions on hardware

I am a home user. I recently upgraded from the Astaro 7.x version to the latest Sophos version. 

After the upgrade, I had to turn IPS off, and go down to 1 AV scanner to boost the performance of the proxy to a reasonable speed. I am currently on an old AMD CPU dual core, 2.3? GHZ with only 2 GB of RAM. 

As such, this is what I am looking for.

[LIST=1]
  • Raw performance with a 35mbit up/down connection.
  • IPS  - on
  • Dual AV - on
  • Application control - on with a lot under control 
  • A firewall blocking a ton of countries via CIDR - More on this later.
  • APT - on
  • Email protection - on
  • VoIP setup -on - eventually
  • Web filtering on and locked hardcore and under Sophos it is slower.
  • Endpoint protection - maybe
  • Wireless protection - to be used soon
  • Keeping this hardware for another 5+ years
  • Saving energy where possible
[/LIST]

I currently have 4 separate networks. 
1. WAN
2. Highly locked down internal network. (Banking, shopping, etc. done here)
3. Open network, just using firewall rules and no proxy - Linux only + TV + VOD
4. Hacklab network - Used for when I do security research - wide open 

Knowing all of this, here is what I am thinking:

Asus H81M-K motherboard - Listed in unofficial HCL. 
Intel 17-4790K CPU 4.0 GHZ base with 4.4 Turbo!
16 GB of Crucial Ballistix Tactical PC3 12800 RAM
A new SATA 6 hard drive.

About $560, without the hard drive. 

I have to make sure the CPU cooler will fit in my 2U case. 

I have to see if that is the correct RAM for that motherboard, but it would be more or less the same.

Questions:

They make a low power version of that CPU that is clocked at 3.2GHZ and turbos up to 4.0 It runs cooler and is less power hungry.

1. I am assuming the UTM take advantage of the Turbo. Am I correct? 

2. How much performance do you think I will lose using the slower, low power version of that CPU, over a lifetime of 5 years?

I would like to add a separate network for my wireless. 

3. How many NICs am I limited to on the home version? I can only see 4 of the 5 ports under interfaces.


This thread was automatically locked due to age.
Parents
  • I am a home user. I recently upgraded from the Astaro 7.x version to the latest Sophos version. 

    After the upgrade, I had to turn IPS off, and go down to 1 AV scanner to boost the performance of the proxy to a reasonable speed. I am currently on an old AMD CPU dual core, 2.3? GHZ with only 2 GB of RAM. 

    As such, this is what I am looking for.

    [LIST=1]
    • Raw performance with a 35mbit up/down connection.
    • IPS  - on
    • Dual AV - on
    • Application control - on with a lot under control 
    • A firewall blocking a ton of countries via CIDR - More on this later.
    • APT - on
    • Email protection - on
    • VoIP setup -on - eventually
    • Web filtering on and locked hardcore and under Sophos it is slower.
    • Endpoint protection - maybe
    • Wireless protection - to be used soon
    • Keeping this hardware for another 5+ years
    • Saving energy where possible
    [/LIST]

    I currently have 4 separate networks. 
    1. WAN
    2. Highly locked down internal network. (Banking, shopping, etc. done here)
    3. Open network, just using firewall rules and no proxy - Linux only + TV + VOD
    4. Hacklab network - Used for when I do security research - wide open 

    Knowing all of this, here is what I am thinking:

    Asus H81M-K motherboard - Listed in unofficial HCL. 
    Intel 17-4790K CPU 4.0 GHZ base with 4.4 Turbo!
    16 GB of Crucial Ballistix Tactical PC3 12800 RAM
    A new SATA 6 hard drive.

    About $560, without the hard drive. 

    I have to make sure the CPU cooler will fit in my 2U case. 

    I have to see if that is the correct RAM for that motherboard, but it would be more or less the same.

    Questions:

    They make a low power version of that CPU that is clocked at 3.2GHZ and turbos up to 4.0 It runs cooler and is less power hungry.

    1. I am assuming the UTM take advantage of the Turbo. Am I correct? 

    2. How much performance do you think I will lose using the slower, low power version of that CPU, over a lifetime of 5 years?

    I would like to add a separate network for my wireless. 

    3. How many NICs am I limited to on the home version? I can only see 4 of the 5 ports under interfaces.

    There is no limit to the number of nics.  if one isn't being seen there's most likely a hardware problem.  Either it isn't supported by the kernel of UTM or it is not working correctly.  What kind of nics are you using?  If anything other than broadcom or intel you are going to have issues.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply
  • I am a home user. I recently upgraded from the Astaro 7.x version to the latest Sophos version. 

    After the upgrade, I had to turn IPS off, and go down to 1 AV scanner to boost the performance of the proxy to a reasonable speed. I am currently on an old AMD CPU dual core, 2.3? GHZ with only 2 GB of RAM. 

    As such, this is what I am looking for.

    [LIST=1]
    • Raw performance with a 35mbit up/down connection.
    • IPS  - on
    • Dual AV - on
    • Application control - on with a lot under control 
    • A firewall blocking a ton of countries via CIDR - More on this later.
    • APT - on
    • Email protection - on
    • VoIP setup -on - eventually
    • Web filtering on and locked hardcore and under Sophos it is slower.
    • Endpoint protection - maybe
    • Wireless protection - to be used soon
    • Keeping this hardware for another 5+ years
    • Saving energy where possible
    [/LIST]

    I currently have 4 separate networks. 
    1. WAN
    2. Highly locked down internal network. (Banking, shopping, etc. done here)
    3. Open network, just using firewall rules and no proxy - Linux only + TV + VOD
    4. Hacklab network - Used for when I do security research - wide open 

    Knowing all of this, here is what I am thinking:

    Asus H81M-K motherboard - Listed in unofficial HCL. 
    Intel 17-4790K CPU 4.0 GHZ base with 4.4 Turbo!
    16 GB of Crucial Ballistix Tactical PC3 12800 RAM
    A new SATA 6 hard drive.

    About $560, without the hard drive. 

    I have to make sure the CPU cooler will fit in my 2U case. 

    I have to see if that is the correct RAM for that motherboard, but it would be more or less the same.

    Questions:

    They make a low power version of that CPU that is clocked at 3.2GHZ and turbos up to 4.0 It runs cooler and is less power hungry.

    1. I am assuming the UTM take advantage of the Turbo. Am I correct? 

    2. How much performance do you think I will lose using the slower, low power version of that CPU, over a lifetime of 5 years?

    I would like to add a separate network for my wireless. 

    3. How many NICs am I limited to on the home version? I can only see 4 of the 5 ports under interfaces.

    There is no limit to the number of nics.  if one isn't being seen there's most likely a hardware problem.  Either it isn't supported by the kernel of UTM or it is not working correctly.  What kind of nics are you using?  If anything other than broadcom or intel you are going to have issues.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Children
No Data