Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Robust Hardware but Poor Performance with IPS

Hey All -

So I've moved from my SG105 and to the software version of UTM using an i5 3.4GHz processor and 16GB of RAM.  My connection is 300/300M - with IPS on, speedtest.net behavior is strange.  

The speed will increase and then all of a sudden stop and start to reverse and then the website gives a socket error.  With IPS turned off, all is well.

My question is....is this just an artifact on speedtest.net meaning that the speeds are fine but the site for whatever reason is impacted by IPS or is IPS negatively impacting my speed even with the new hardware?

I've been able to replicate this behavior with just one machine connected to the UTM box and no other devices.

Thanks


This thread was automatically locked due to age.
  • altaro is only useable if you purchase windows server.  however there are multiple options.  One is hyper-v standalone:
    Try Hyper-V Server 2012 R2 | TechNet Evaluation Center

    however server 2012R2 essentials is a low cost of server 2012 with a special license tweak.  YOu can install server 2012r2 on your hardware.  Then activate the hyper-v role.  you then instlal server 2012r2 essentials into that vm.  the only thing you can use the host installation for is running something like altaro for backup purposes only.  you cnanot use it for any other role other than hyper-v.  The vm is your "server" for all intents and purposes.  I can typiclaly find server 2012r2 essentials for under 400 bucks:
    Microsoft Windows Server 2012 R2 Essentials 64B 1-2CPU - Server Software - Newegg.com

    you then can download altaro and use it backup your vm.  This is the setup i use except i run datacenter(i am a microsoft partner) instead of essentials but the layout is essentially the same.  then you can manage it using win7 or win8 or win10...if you install standalone(my name for it..

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Big thanks to you both...hard for me to justify the cost of the server 2012 essentials in a home environment (though I may look into 2008 essentials if something exists to compare price) 

    Sounds like the free hyper-v server 2012 R2 will be the way to go and then run Sophos UTM in a VM on it....followed by managing it with my Windows 8.1 box.

    Thanks again
  • Server 2k8expires in 2020.  To ensure maximum longevity I would highly suggest to the server 2008 r2 essentials for run hyper-v server 2012 and manage it with Windows 8

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Any suggestions?

    Looks like I hit a snag...downloaded the software referenced above, free version of Hyper-V 2012 R2.  Problem is...during configuration (command line since it doesn't come with a GUI) it needs an IP and Gateway.  I can't remote in on my Win 8 box to configure the box since there isn't a gateway (My Sophos UTM was going to be doing all that magic).

    I must be missing something....I've been following this guide to get the Hyper-V server set up:

    http://pc-addicts.com/12-steps-to-remotely-manage-hyper-v-server-2012-core/
  • Well, you know what you want your network addressing to be, right (usually 192.168.x.0/24 for home networks).  During the UTM setup, you'll be able to set that, so decide what it will be now.  

    Example:  You decide that you want to use 192.168.117.0/24 for your network and will set the UTM internal interface to 192.168.117.1, so that will be your client gateway.  Then just give Hyper-V a static address of 192.168.117.10.

    Don't make things more difficult than they need to be, life is too short.  [:)]
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • I probably am [[:)]]

    With no functional gateway, I'm not currently able to configure a virtual machine to get near setting up UTM.  The free version of Hyper-V is all CLI and apparently I must use Windows 8's Hyper-V Manager to remotely configure a VM running on the server.  Of course, that won't work at the moment since UTM isn't present to route packets (no gateway). 

    It sounds like this would probably be a non-issue if I had a GUI to work with for the free version of Hyper-V.

    Thanks


    Well, you know what you want your network addressing to be, right (usually 192.168.x.0/24 for home networks).  During the UTM setup, you'll be able to set that, so decide what it will be now.  

    Example:  You decide that you want to use 192.168.117.0/24 for your network and will set the UTM internal interface to 192.168.117.1, so that will be your client gateway.  Then just give Hyper-V a static address of 192.168.117.10.

    Don't make things more difficult than they need to be, life is too short.  [[:)]]
  • HHHHmmm, if the win8 machine and Hyper-V Server are both configured with addresses in the same subnet, then they should be able to communicate without a Default Gateway, which is used to communicate with systems on other networks.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Yup you called it....enabled ping replies and am passing traffic.  The failed to connect on Remote Desktop was because of a firewall rule on the server.  

    Looks like the guide I was using wasn't exactly for the R2 version.  It would appear that RDP (Remote Desktop) firewall rules were causing the issue on the server box.  As I'm not joining it to a domain (workgroup config only) the rule was blocking my connection.  

    So if anyone else struggles perhaps that helps.

    All is working well and looks like I have plenty of overhead to slap on an Ubuntu and Win 7 VM.  Win 7 will be intended for plex but I'll have to keep an eye on that since transcoding can tax a CPU.

    Thx again all