Picking a system\build

Geekbench is nothing when it comes to UTM.  if you ever have to choose Intel vs AMD Intel wins hands down AMD doesn't exist anymore.  

The laptop isn't designed for the 24/7 operation of the system it needs.  You could run it on your i-7 but you will need at least two cares of allocation AND a minimum of 4 gigs of ram usage.  You most likely will also have further issues trying to game while doing the vm.

OK, thank's for eliminating those for me. I think that the 3.4Ghz i3 server we discussed is the best option for me, only 179.  Can't build them for that price and I can upgrade to an i5 if needbe.  If you are running standalone Sophos UTM on such a system (bare metal I believe you say) with heavy IPS/AV , is 8 Gb going to make a difference over 4?  There is little overhead so I'm not sure on that.

Also,  I am not sure if I need a RAID mirror.  It is just for my personal LAN, is there a compelling reason more than any other personal use HD?

Hi, the UTM doesn't support most PC RAID setups; use a single drive, and have the system email backup files to you regularly.

4GB is good for most home users.

Barry

Hi, the UTM doesn't support most PC RAID setups; use a single drive, and have the system email backup files to you regularly.

4GB is good for most home users.

Barry

if you use server 2012 as your host and then run dual drives in dynamic mirror it does....which is one of my suggestions.  I use this setup to take regular snapshots of the system before every upgrade.  If the upgrade bombs i can revert without having to reload and restore a backup.  Virtualization rocks.

Once i know the upgrade has gone well i shutdown the vm..let the snapshot merge back and then fire it up..i then make a new snapshot and that becomes my baseline install.

Hi, the UTM doesn't support most PC RAID setups; use a single drive, and have the system email backup files to you regularly.

4GB is good for most home users.

Barry

if you use server 2012 as your host and then run dual drives in dynamic mirror it does....which is one of my suggestions.  I use this setup to take regular snapshots of the system before every upgrade.  If the upgrade bombs i can revert without having to reload and restore a backup.  Virtualization rocks.

Once i know the upgrade has gone well i shutdown the vm..let the snapshot merge back and then fire it up..i then make a new snapshot and that becomes my baseline install.

Automatic email backups, nice.    Ok so all William's virtualization talk, the idea of having a powerful Windows Server 2012 w/ lots of VMs, and my cost evaluations last night caused me to decide to bite the bullet and use my extra parts with a new z97 mobo, 16 GB ram and an i7-4790K (which I can overclock from 4.0Ghz to as high as 4.4 if that would be beneficial for a system like this running the UTM and a couple other servers/services  I'm thinking I could run Blue Iris IP camera manager in a VM with it having things saved to a seperate NAS\FTPserver).  Whatever I end up using besides the UTM, this is way better!  I think I now go directly to the UTM from the cable modem and use it as a Router. I can connect to my VPN through the UTM now which is probably better than my old idea I have been talking with Barry about (using my R7000 Router outside the UTM to connect to my VPN).  That setup seems like I'm trying to make it work, which makes me think it may not work all that well in the end and be a big pain (if it works).  I'll now do this:

cable modem  Virtualized UTM running from Server 2012 R2 Hyper V AS ROUTER w/ 5 NICS total   Main LAN: DD-WRT Wireless AP router with more Ethernet ports --- For Personal Computer, laptop, Android Phone

*---> Second LAN: Cheap Stock Router--- for IP Cameras, Media Storage, BlueRay Player, Mr. Coffee and Mr. Radar.

All that virtualization power IS gonna be rockin!


William I found Server 2012 R2 Product Keys for dirt cheap. ($89)  I got my VM Win 8.1 Pro license through a similar gig and it was legit.  I am gonna go with that.

My only concern is how secure Windows Server is... Must be but since my Windows 7 and 8 systems were hacked I am not so confident in Window's security at the moment.  Will try to disable network adapter access for the host most of the time probably.

What do you think William, Barry?  I am curious to what VMs and Servers you guys like to run or what might be useful\cool.  I do have a web domain name registered and will someday probably try and use that somehow with my new server.

Automatic email backups, nice.    Ok so all William's virtualization talk, the idea of having a powerful Windows Server 2012 w/ lots of VMs, and my cost evaluations last night caused me to decide to bite the bullet and use my extra parts with a new z97 mobo, 16 GB ram and an i7-4790K (which I can overclock from 4.0Ghz to as high as 4.4 if that would be beneficial for a system like this running the UTM and a couple other servers/services  I'm thinking I could run Blue Iris IP camera manager in a VM with it having things saved to a seperate NAS\FTPserver).  Whatever I end up using besides the UTM, this is way better!  I think I now go directly to the UTM from the cable modem and use it as a Router. I can connect to my VPN through the UTM now which is probably better than my old idea I have been talking with Barry about (using my R7000 Router outside the UTM to connect to my VPN).  That setup seems like I'm trying to make it work, which makes me think it may not work all that well in the end and be a big pain (if it works).  I'll now do this:

cable modem  Virtualized UTM running from Server 2012 R2 Hyper V AS ROUTER w/ 5 NICS total   Main LAN: DD-WRT Wireless AP router with more Ethernet ports --- For Personal Computer, laptop, Android Phone

*---> Second LAN: Cheap Stock Router--- for IP Cameras, Media Storage, BlueRay Player, Mr. Coffee and Mr. Radar.

All that virtualization power IS gonna be rockin!


William I found Server 2012 R2 Product Keys for dirt cheap. ($89)  I got my VM Win 8.1 Pro license through a similar gig and it was legit.  I am gonna go with that.

My only concern is how secure Windows Server is... Must be but since my Windows 7 and 8 systems were hacked I am not so confident in Window's security at the moment.  Will try to disable network adapter access for the host most of the time probably.

What do you think William, Barry?  I am curious to what VMs and Servers you guys like to run or what might be useful\cool.  I do have a web domain name registered and will someday probably try and use that somehow with my new server.

first off if you are going vm then i would stick with the ts series servers and get no less than 16 gigs of ECC ram with a xeon processor.  You do NOT need an i-7.  cpu utilization is not what is going to get you it will be ram usage AND data integrity inside that ram.  This calls for a xeon cpu and ECC ram.  

Server 2012 is as secure as anything else if properly configured. That 89 dollar server 2012 i can guarantee you isn't legit.  Server 2012R2 essentials is $400 dollars and that's the lowest version of server 2012 with virtualization rights.  That 89 dollar server 2012 is either only a cal or a pirated copy..period.

Microsoft Windows Server 2012 R2 Essentials 64B 1-2CPU - Server Software - Newegg.com

Also for essentials you can have either 25 users or 50 devices  Also for hyper-v the licensing is neat.  You install essentials and ONLY install the hyper-v role.  Then you install another copy of essentials inside the hyper-v and that is your primary server.  You can then also run utm in naother vm and whatever else as well up to the limit of your cpu(unlikely but possible) or ram(highly likely), or disk performance(another potential bottleneck in terms of performance).  I would then install altaro free hyper-v backup on the HOST so it can backup your server vm.  It will do daily COMPRESSED incremental backups and a full every 30 days(or however you set it up) and you cannot beat the price.  Use two external hdd's for rotated backups and your server data is backed up.  This does NOT backup the host installation.  If you have large enough external hdd's you can also backup any of the rest of your vm's(up to three i htink for the free license of altaro).  

In terms of security I've not run into issues and i routinely run Nessus scans against my infrastructure(with permission from Comcast NOC) jsut to check.  Nothing is perfect but sof ar this works well and i had it deployed three times at one point(mine and two more).  One has become a non-client and they took their entire virtualization infrastructure down and the other now runs a SG appliance due to the higher costs for licensing hte software version of UTM.  Their primary server is still a vm backed up by altaro..[:)]

William:  Ok.  I hear what your saying.  I actually ordered everything from Newegg already though I'm a Premier member so returns are free and they said I can return the unopened CPU.

Is it actually bad to use this fast i7? It has a high clock speed(4 up to 4.4GHz) and probably will handle things without ramping up or I could limit it to certain cores if needed to get it to do that.  The reason that I like what I ordered is because it offers phenomenal processing power at a good price, it won't use too much power according to my research, and it can be used for non-server purposes down the road if I change my setup for some reason.  It is resellable and I'm very interested in virtual reality which is finally on the horizon.  The Unreal 4 engine that is going to be the biggest player in this area for awhile has swarm processing capabilities so if I did get a VR headset like Oculus rift when the consumer version comes out in a year (or whenever, it is soon), then I could temporarily boot to a seperate drive and use with my already networked main computer to distrubute the processing load for VR. 

What if I used a motherboard with ECC Ram?  There are server grade mobo's and actual server ones for this chipset.   What downsides do you see to doing something like this?

I thought you could not do server inside server VM's without additional licenses unless you have the Datacenter edition of 2012.  That really sounds like a great system that you have worked out.  Doing the server VM and backing that up plus all the rest.

I have 2 extra WD RED 3TB drives that would probably work as excellent backup drives.  Other than those, I have a 120 GB SSD and a 256, I could get a matching one for the RAID setup you describe.  Execept for seperate backup drives, I would really prefer to use SSDs for power and heat reasons (plus speed obviously).  That Nessus scan sounds badass.  I want to get into that stuff once I'm setup (was thinking with linux distros).

OK, I have been diligently researching.

Here is what I found:

As you know already but I didn't: Win Serv 2012 does have up to 2  virtualized VMs allowed on same license.

I looked the TS series, they actually have them on the i3's, 5's, and 7's with virtualization technology.  

I could go for a build my own situation with the same socket in a Xeon on a board that supports ECC.  Compared prices...

Read a bunch on ECC vs Non-ECC and there is very little hard data out there.

I found that if I did want to go with Xeon I would be getting a lower clock speed (fine for server purposes like you said, RAM more likely an issue first). They can be pretty darn comparable and are very similar to their counterparts to i7's.

No video in Xeon CPUs (means I'd have to buy a video card).  Losing non-server type features like good audio.  Motherboards are usually a bit more expensive, ECC ram is more too but a big boon. 

You do get an extra LAN port though and higher quality or grade usually.


I have been tetering back and forth, but this I think has made me think I should probably go with the i7-4790K:  It is one of the first enthusiast (fast, overclocking capable CPUs) to include virtualization functions, which I think is huge:

The i7-4790K has VPro  ( nice list here: Intel vPro - Wikipedia, the free encyclopedia )  VT-d VT-x  better security.

All in all, though I really like the idea of having an exclusive server build that has ECC.  I'm not sure it makes sense for my situation since it costs a lot more for a comporable system and it is not mission critical stuff I'm doing. I feel I get more bang for my buck and flexibility with the i7 I think.  




Is it is better to have my cores be faster or to have more of them?  The 4790K has 4 cores with 4 virtual so I think I am good. Again, speed is not the issue here.

The motherboard I ordered supports up to 32 GB which should be plenty I would though for the forseeable future even going kinda VM crazy  that would be 4 for the host and 4 for 7 more VM's!


I wish I could all be ECC, that is the big missing feature I'm aware of and that CPU doesn't support it even with all the virtualization stuff. I wonder how often it actually makes a difference for a 2012 server doing what we've discussed plus other VM's.  Seems  alot more likely then, but still I hope rare.

Again, I'd like to know anything I'm missing to be informed.  Also about using those SSDs.    Thanks




Intel vPro - Wikipedia, the free encyclopedia