Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Picking a system\build

I have some interesting options for running a UTM for primarily IPS/AV purposes for a Home LAN (1 user) with 50/5 connection.   (All or most rules for Win/Linux/Mobile)


Options:

Use my main computer (Filtering it's own connection) , i7-5930K running Win 8 (with VirtualBox or HyperV) running Sophos UTM (Have a 4 NIC PCIe card + mobo NIC)

Use AMD Phenom II X2 N620 HP LAPTOP (DV7-4053CL) 8Gb with working NICs - (Geekbench scores vs i3 in links below)


Would either of these work? I'm thinking about running Windows Server 2012 on the laptop with a VM UTM or just straight as a physical machine (not preferred probably long term)

My concern about using the i7 is that seems like a security and performance risk big time for both. (will be gaming some)

I really need some input on these.  I could get a third system but cash is a big concern.  The geekbench scores are below, i3's score 2800-3500, my laptop scores 2800.



Thanks!



phenom II N620 dv7 - Geekbench Search - Geekbench Browser

i3 - Geekbench Search - Geekbench Browser


This thread was automatically locked due to age.
Parents Reply Children
  • Hi, the UTM doesn't support most PC RAID setups; use a single drive, and have the system email backup files to you regularly.

    4GB is good for most home users.

    Barry


    if you use server 2012 as your host and then run dual drives in dynamic mirror it does....which is one of my suggestions.  I use this setup to take regular snapshots of the system before every upgrade.  If the upgrade bombs i can revert without having to reload and restore a backup.  Virtualization rocks.

    Once i know the upgrade has gone well i shutdown the vm..let the snapshot merge back and then fire it up..i then make a new snapshot and that becomes my baseline install.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Hi, the UTM doesn't support most PC RAID setups; use a single drive, and have the system email backup files to you regularly.

    4GB is good for most home users.

    Barry



    if you use server 2012 as your host and then run dual drives in dynamic mirror it does....which is one of my suggestions.  I use this setup to take regular snapshots of the system before every upgrade.  If the upgrade bombs i can revert without having to reload and restore a backup.  Virtualization rocks.

    Once i know the upgrade has gone well i shutdown the vm..let the snapshot merge back and then fire it up..i then make a new snapshot and that becomes my baseline install.



    Automatic email backups, nice.    Ok so all William's virtualization talk, the idea of having a powerful Windows Server 2012 w/ lots of VMs, and my cost evaluations last night caused me to decide to bite the bullet and use my extra parts with a new z97 mobo, 16 GB ram and an i7-4790K (which I can overclock from 4.0Ghz to as high as 4.4 if that would be beneficial for a system like this running the UTM and a couple other servers/services  I'm thinking I could run Blue Iris IP camera manager in a VM with it having things saved to a seperate NAS\FTPserver).  Whatever I end up using besides the UTM, this is way better!  I think I now go directly to the UTM from the cable modem and use it as a Router. I can connect to my VPN through the UTM now which is probably better than my old idea I have been talking with Barry about (using my R7000 Router outside the UTM to connect to my VPN).  That setup seems like I'm trying to make it work, which makes me think it may not work all that well in the end and be a big pain (if it works).  I'll now do this:

    cable modem  Virtualized UTM running from Server 2012 R2 Hyper V AS ROUTER w/ 5 NICS total   Main LAN: DD-WRT Wireless AP router with more Ethernet ports --- For Personal Computer, laptop, Android Phone

    *---> Second LAN: Cheap Stock Router--- for IP Cameras, Media Storage, BlueRay Player, Mr. Coffee and Mr. Radar.

    All that virtualization power IS gonna be rockin!


    William I found Server 2012 R2 Product Keys for dirt cheap. ($89)  I got my VM Win 8.1 Pro license through a similar gig and it was legit.  I am gonna go with that.

    My only concern is how secure Windows Server is... Must be but since my Windows 7 and 8 systems were hacked I am not so confident in Window's security at the moment.  Will try to disable network adapter access for the host most of the time probably.

    What do you think William, Barry?  I am curious to what VMs and Servers you guys like to run or what might be useful\cool.  I do have a web domain name registered and will someday probably try and use that somehow with my new server.
  • Automatic email backups, nice.    Ok so all William's virtualization talk, the idea of having a powerful Windows Server 2012 w/ lots of VMs, and my cost evaluations last night caused me to decide to bite the bullet and use my extra parts with a new z97 mobo, 16 GB ram and an i7-4790K (which I can overclock from 4.0Ghz to as high as 4.4 if that would be beneficial for a system like this running the UTM and a couple other servers/services  I'm thinking I could run Blue Iris IP camera manager in a VM with it having things saved to a seperate NAS\FTPserver).  Whatever I end up using besides the UTM, this is way better!  I think I now go directly to the UTM from the cable modem and use it as a Router. I can connect to my VPN through the UTM now which is probably better than my old idea I have been talking with Barry about (using my R7000 Router outside the UTM to connect to my VPN).  That setup seems like I'm trying to make it work, which makes me think it may not work all that well in the end and be a big pain (if it works).  I'll now do this:

    cable modem  Virtualized UTM running from Server 2012 R2 Hyper V AS ROUTER w/ 5 NICS total   Main LAN: DD-WRT Wireless AP router with more Ethernet ports --- For Personal Computer, laptop, Android Phone

    *---> Second LAN: Cheap Stock Router--- for IP Cameras, Media Storage, BlueRay Player, Mr. Coffee and Mr. Radar.

    All that virtualization power IS gonna be rockin!


    William I found Server 2012 R2 Product Keys for dirt cheap. ($89)  I got my VM Win 8.1 Pro license through a similar gig and it was legit.  I am gonna go with that.

    My only concern is how secure Windows Server is... Must be but since my Windows 7 and 8 systems were hacked I am not so confident in Window's security at the moment.  Will try to disable network adapter access for the host most of the time probably.

    What do you think William, Barry?  I am curious to what VMs and Servers you guys like to run or what might be useful\cool.  I do have a web domain name registered and will someday probably try and use that somehow with my new server.


    first off if you are going vm then i would stick with the ts series servers and get no less than 16 gigs of ECC ram with a xeon processor.  You do NOT need an i-7.  cpu utilization is not what is going to get you it will be ram usage AND data integrity inside that ram.  This calls for a xeon cpu and ECC ram.  

    Server 2012 is as secure as anything else if properly configured. That 89 dollar server 2012 i can guarantee you isn't legit.  Server 2012R2 essentials is $400 dollars and that's the lowest version of server 2012 with virtualization rights.  That 89 dollar server 2012 is either only a cal or a pirated copy..period.

    Microsoft Windows Server 2012 R2 Essentials 64B 1-2CPU - Server Software - Newegg.com

    Also for essentials you can have either 25 users or 50 devices  Also for hyper-v the licensing is neat.  You install essentials and ONLY install the hyper-v role.  Then you install another copy of essentials inside the hyper-v and that is your primary server.  You can then also run utm in naother vm and whatever else as well up to the limit of your cpu(unlikely but possible) or ram(highly likely), or disk performance(another potential bottleneck in terms of performance).  I would then install altaro free hyper-v backup on the HOST so it can backup your server vm.  It will do daily COMPRESSED incremental backups and a full every 30 days(or however you set it up) and you cannot beat the price.  Use two external hdd's for rotated backups and your server data is backed up.  This does NOT backup the host installation.  If you have large enough external hdd's you can also backup any of the rest of your vm's(up to three i htink for the free license of altaro).  

    In terms of security I've not run into issues and i routinely run Nessus scans against my infrastructure(with permission from Comcast NOC) jsut to check.  Nothing is perfect but sof ar this works well and i had it deployed three times at one point(mine and two more).  One has become a non-client and they took their entire virtualization infrastructure down and the other now runs a SG appliance due to the higher costs for licensing hte software version of UTM.  Their primary server is still a vm backed up by altaro..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?