Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Picking a system\build

I have some interesting options for running a UTM for primarily IPS/AV purposes for a Home LAN (1 user) with 50/5 connection.   (All or most rules for Win/Linux/Mobile)


Options:

Use my main computer (Filtering it's own connection) , i7-5930K running Win 8 (with VirtualBox or HyperV) running Sophos UTM (Have a 4 NIC PCIe card + mobo NIC)

Use AMD Phenom II X2 N620 HP LAPTOP (DV7-4053CL) 8Gb with working NICs - (Geekbench scores vs i3 in links below)


Would either of these work? I'm thinking about running Windows Server 2012 on the laptop with a VM UTM or just straight as a physical machine (not preferred probably long term)

My concern about using the i7 is that seems like a security and performance risk big time for both. (will be gaming some)

I really need some input on these.  I could get a third system but cash is a big concern.  The geekbench scores are below, i3's score 2800-3500, my laptop scores 2800.



Thanks!



phenom II N620 dv7 - Geekbench Search - Geekbench Browser

i3 - Geekbench Search - Geekbench Browser


This thread was automatically locked due to age.
  • Sorry for my intrusion but I don't understand why for home user it's "required" an i3/i5/i7.
    Actually I run UTM on my Intel Board D510MO (ATOM D510 1.66Ghz  1M cache L2 FANLESS) 4GB RAM DDR2 800, 1 HDD SataIII 250GB, 2 NIC 1Gbps (one on mobo and one pci) and CPU never go CPU over 50% (also if in month hardware report maximum is 89%...but strange non in graph).
    Sophos manage 20 IP or more daily.
    This hardware work 24/7 since 2010, before with "endian firewall" anbd now with sophos UTM, in mini-itx box fanless and rack temp it's about 32°C (89.6°F)

    Here my screenshot of report

    Regards
  • Licensing for microsoft server products changed for server 2012.  The licensing is as i described...I am not a Microsoft licensing expert but the basics are as i described for server essentials.  O/c the cpu isn't needed and introduces a higher probability of failure and data corruption.  Since you have already ordered the gear you can stick with it.  If this is a home setup then your setup is fine..I run my business off my setup so data integrity is key.  If you want to run SSd;s that's fine...[:)]  I would go with dual 1TB so you have enough space to actually do something.  Windows 2012 is going to take 40-60GB just for a base install...UTM requires at least 40-60 on it's own.  there goes your 120 and half of your 256.  

    Host:  Xeon E3-1220v2 3.10ghz QC 10 gigs ram (host OS server 2008 datacenter)2x broadcom gig-e, 2x intel gig-e, 2x 1.5TB RAID1 via dynamic mirror(host OS and primary AD Controller vm server 2008 enterprise) 2x 500GB RAID1 via dynamic mirror(UTM vm, win7 vm for malware isolation, SUM vm) I am not doing anything that requires really high I/O.  Sometimes things get a bit bunched up on patch tuesday when both Widnows server are installing updates but it's never caused performance problems on my network.  It's all about the design for your environment.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Sorry for my intrusion but I don't understand why for home user it's "required" an i3/i5/i7.
    Actually I run UTM on my Intel Board D510MO (ATOM D510 1.66Ghz  1M cache L2 FANLESS) 4GB RAM DDR2 800, 1 HDD SataIII 250GB, 2 NIC 1Gbps (one on mobo and one pci) and CPU never go CPU over 50% (also if in month hardware report maximum is 89%...but strange non in graph).
    Sophos manage 20 IP or more daily.
    This hardware work 24/7 since 2010, before with "endian firewall" anbd now with sophos UTM, in mini-itx box fanless and rack temp it's about 32°C (89.6°F)

    Here my screenshot of report

    Regards


    mainly for power/performance reasons.  Modern day i-3's have power envelopes at idle close to atoms.  That atom is good for about 50 megabits max depending on what you have turned on and the number of users.  with most broadband being over 50 megabits you really need a fast DC celey at 2.7gh or faster or i-3.  I do not recommend any quad core cpu's for home users unless they have more than 20 actual active people users on them due to various factors that have been described in detail many times by myself..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Ok for the throughput of network, but then I think that it's important specify WAN speed, I have 20Mb/1Mb ADSL and with 1 NAS that download at full speed of my ADSL I haven't problem.
    I agree with you about power/performance, but price/performance/power?
    I know that old UTM 100 is ATOM and sophos recomand up to 20 user, with 1Gbps FW, 140 Mbps IPS, 100 Mbps VPN, 50 Mbps Antivirus, 40000 concurrent connection.
    I don't know wich xDSL an how many "people/client" we are in home, but I think that if someone need more than 20 client (home is limited to 50 IP) and have at least a real 100Mbps the choice is buy the UTM hardware (price/performance), I'm wrong?

    I think 20 people at home are in BB or a SOHO not an home... [[:D]] [[:D]]
    In my home I have 1 Linux Server, 1 NAS, 1 managed switch, 1 iMac, 1 MacBook Pro, 1 iPad, 1 iPhone, 1 Nexs 2, 1 AppleTV, 2 WDTV, 1 Sat decoder with on-demand, 1 IP cam, 2 BD, 1 HT A/V and when there are friends other 10 device.

    The author of post specify 1 user 50/5 connection.
    For my scope, I have notice that the real difference is the amount of RAM, befor I have 2GB and it's always at 70%, now 4GB 36-40%
  • It is more than just the number of people..the atom will not do more than 50 megabits..period if you ahve the core security features(web proxy, http dual scan, ips, application control, ATP) and that's before you add users and vpn and whatever.  The newer ones might go faster but when you get down to it the better choice is DC celey or i-3 based on the haswell core.  

    Considering pricing i would do i-3 if not then dc celey.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Hi

    been testing a small low power box with the following...
    Intel Core i3 4130T (dual-core, 2.9 GHz)
    2* Realtec Nics
    16G RAM
    1T 2.5inch Sata disk

    Running citrix xenserver 6.5

    VM's running on auto startup
    UTM 9
    SUSE with ELK & Privoxy
    Bitnami Gallery
    Bitnami Mediawiki
    SUSE test server

    Each VM allocated 2G, UTM may need more

    ISP 20m/1m

    Testing shows no appreciable degradation with/without this system, 
    typically 16-19Mb dl, 1Mb upload

    Users typically 8 devices running 24/7

    Backup to NAS of all VM's without loss of service

    Aimee
  • yup...[:)]   I would highly advise upping the ram vm to 4 gigs to reduce memory pressure depending on what modules you are using.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • yup...[:)]   I would highly advise upping the ram vm to 4 gigs to reduce memory pressure depending on what modules you are using.


    Typically it hovers just below 2G, utm reports no swapping.

    All web and network protection options are activated, all IPS options are on (overkill!!)
    no email options are set.

    The system is nice and quiet, except when dl big files , or doing backups to the nas of the VM's,
    then the fan kicks in

    Only disadvantage, have to use windows to access xen centre to add / graphically monitor vm's, 
    otherwise the xen console is sufficient.

    Did run Iview for a while, but its a WOS/WOT in this environment.

    BTW UTM is xen 5.6 compatible on install, may try to install 6.5 extensions at the next down time.

    The max isp speed available is 40mb dl, not sure if this would be an issue but wont be taking it up.

    HW Costs, 
  • Hi, the 'K' series Intel CPUs do not have VT-D, which prevents PCI-passthrough from working (if you need it).

    Most of the i3/i5/i7 CPUs do not support ECC.
    However, I wouldn't bother with ECC for home use unless you're going to virtualize a NAS or anything else with critical data.

    Barry
  • Sorry for my intrusion but I don't understand why for home user it's "required" an i3/i5/i7.


    Hi PlastikUTM, Aimdev:  Your systems sound great.  I really am not intending to give the impression that I think that anything close to my build is necessary for a home user.  My thinking for this is that if I'm going to spend the money on this system, at this time I might as well spend a bit extra for futureproofing and the ability to do whatever I want.  It was not that much more to go all the way, building it myself and picking components I don't already have.

    Licensing for microsoft server products changed for server 2012.  The licensing is as i described...I am not a Microsoft licensing expert but the basics are as i described for server essentials.  O/c the cpu isn't needed and introduces a higher probability of failure and data corruption.  Since you have already ordered the gear you can stick with it.  If this is a home setup then your setup is fine..I run my business off my setup so data integrity is key.  If you want to run SSd;s that's fine...[[:)]]  I would go with dual 1TB so you have enough space to actually do something.  Windows 2012 is going to take 40-60GB just for a base install...UTM requires at least 40-60 on it's own.  there goes your 120 and half of your 256.  

    Host:  Xeon E3-1220v2 3.10ghz QC 10 gigs ram (host OS server 2008 datacenter)2x broadcom gig-e, 2x intel gig-e, 2x 1.5TB RAID1 via dynamic mirror(host OS and primary AD Controller vm server 2008 enterprise) 2x 500GB RAID1 via dynamic mirror(UTM vm, win7 vm for malware isolation, SUM vm) I am not doing anything that requires really high I/O.  Sometimes things get a bit bunched up on patch tuesday when both Widnows server are installing updates but it's never caused performance problems on my network.  It's all about the design for your environment.


    That sounds like a good rig you got there.  I'm glad you think the i7-4790K will be good for a home server.  I am tempted to go with Xeon still as I could use it for business purposes eventually, though I'm a long ways from that at the moment and even then it probably would not be for anything that would be really critical unless a memory error meant completely losing the system or a VM which seems very unlikely.   It would be nice to have ECC if I did have a business setup.  Running all those VMs, some inside each other makes ECC and true server hardware attractive.  I'm thinking that it is ok though since the 4790K has the virtualization functions.

    SSDs are good then, that is excellent.  I definately would like to use SSDs since I have them already.  Honestly, unless it is really important to do a dynamic mirror I think I need to pass.  This is getting too expensive.  Isn't doing backups enough for a home server?  My concern would be that I don't want to have to go through reinstalling everything from scratch, I shouldn't have to do that though with backups.  If I just use the 256 and maybe the 120 Gb SSDs and backup to a WD red I won't have to spend anymore money.  Sound ok?  

    That cheap Server 2012 Standard license I mentioned I found seems to have been someone in a different country who bought licenses and is reselling thm already registered.  Sounds shady, In any case I was able to get use of a full Datacenter license free from my university licensing office. (I am 34 and have both classes and work there, not 18 yo kid )

    I just need to decide now on the hard drives... will start building here very soon. I think that I will prob use the two SSDs and then backup to HDD, Just too much money spent already I think unless it really comes in handy.  I can mirror later too.

    *** edit ***  The Server 2012 licence is not *mine* it is mine to use and install as if it were mine, under their license as a student/employee.  I am going to use 2 256 Gb SSDs (buying a refurbished 2nd one).  The 120 I need for it's original purpose, speeding up my barely functional little laptop.

    Hi, the 'K' series Intel CPUs do not have VT-D, which prevents PCI-passthrough from working (if you need it).

    Most of the i3/i5/i7 CPUs do not support ECC.
    However, I wouldn't bother with ECC for home use unless you're going to virtualize a NAS or anything else with critical data.

    Barry


    That is true most K's don't but this one is an exception. [[:)]]  Very glad you think that I'll be good without the ECC!  I wish I could but I can't have everything in one package it seems.
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?