UTM on Netgate RCC-VE 2440

It'll work, but the cpu will be a limiting factor if you plan to enable most of the processor-intensive tasks such as IPS and/or AV scanning. All depends on your WAN bandwidth, and how much of that you want usable to your LAN(s).

Hi, that looks pretty attractive assuming below a 100mbps Internet connection.

However,

1. I would ask them if the "4 GB of onboard eMMC flash memory" can be disabled or removed; it may interfere with the UTM installer

2. 4GB RAM; is it upgradeable?

Barry

The ram is onbaord, and not upgradeable. but they do have "bigger" devices, that have bigger CPU and more RAM, plus extra ports.

I ordered the Netgate RCC-VE 2440 yesterday, and I intend to document and
upload the process on getting the latest UTM software onto it. I'm not expecting too many issues, time will tell.

To be honest, I'm expecting this to be a pretty painless process, and end up with a pretty capable device, for the home user. (This will also give me a fair idea on their bigger device capabilities. Netgate Linux Systems )

Hi,

You will need to get the serial console working before installing the UTM; hopefully the BIOS has a redirection option.

I'm also still worried about the onboard flash confusing the installer.

Let us know how it goes; the price isn't bad considering the # of NICs and being fanless.

If you can't get it to install, save the 'install.txt' file from the installer and upload it here.

Barry

VERDICT TIME
The Netgate RCC-VE 2440 arrived yesterday, I spent last night playing with it, and setting it up, today it went live here at home, and so far it's awesome. 

The Netgate is idling along at between 5-20% CPU so far on a normal nights use  (mostly 5%), with the occasional spike up to 60% CPU. In other words, it can easily handle the home environment with a dozen plus devices. I've got all 4 nic's in use, WAN, DMZ, LAN and Wireless, with 15 ip's currently using the system.

If I was setting this up for a small office, I'd probably use the same device, perhaps look at the RCC-VE-4860 with 4 core Intel Atom and 8G RAM $535 or for the larger business the RCC-VE 8860 System 8 core Intel Atom and 8G RAM $781. 
Netgate Linux Systems 

The installation process can be hard or easy, (normally very easy) depending on what you try to do. ie: I stuffed around a lot trying to get the console port to work, and to install the UTM software the way I've always done it. ie: graphically . Once I found the Headless Install script, the install then became a very, very easy process. 
A huge, and I mean HUGE kudo to trollvottel for his Headless Install script (asg2asi.sh)
https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/28778

Knowing what I now know, and using the steps in the my pdf, I could go from opening the box, to a configured firewall in an hour. 

I've always hated how I had to have a full sized pc sitting there doing firewall duties. I've looked at many small devices over the years, but none of them have had either enough nic's, or they only had 10/100 nics. To finally find a small device with multiple GbE Intel nic's, a good cpu and 4gig RAM for only $353 is awesome. 

This link takes you to my website, where you can download the pdf on my install process. (scroll to bottom of page)
T-Spoon Software - T-Spoon Software

So to summarise.  AWESOME. 
and highly recommended for the home user / small business.

I purchased the RCC-VE-4860 with 4 core Intel Atom and 8G RAM.

I will second Trevor's assessment. For my needs on a 100mbit connection, I am seeing 2%-7% CPU utilization and steady 17% memory utilization using Firewall, IDPS, ATP, and Web Filtering with caching on 9.310-11. I added a 250GB Samsung EVO 850 mSATA drive for storage. This hardware is performing flawlessly and the energy/heat footprint is quite minimal.

I was able to use the headless install procedure mentioned above to install the UTM software via an external USB DVD drive and it was flawless. The hardest part was getting the syntax right for the installer.ini for the time zone. I used a CentOS Linux VM to build and test the installer script along with a 2nd VM to actually test the unattended build.

I would estimate that this hardware performed the install in under 30 minutes without any input from me, so it was quite speedy.

Hints: 
1. Use the EXACT timezone value as seen in the visual installer into the INI and you will be fine. For me, it was: 
timezone = America/Chicago

2. I connected my hardware to my existing router and used an internal IP address that was already on my DHCP scope. This allowed me to perform configuration without taking away my ability to also use my internet connection to search forum while configuring the UTM.

3. For this hardware, when configuring eth0 in the installer.ini, you must use the the port labeled eth2 on the actual hardware, which is the first port from the left on the 4-cluster of ethernet ports. This was what tripped me up most; the labeling on the actual hardware lists the ethernet ports from left to right, but the OS identifies their index differently.
Here is the ethernet port mapping for this hardware and how it is represented in the UTM OS:
H/W  -> OS
eth0 -> eth5
eth1 -> eth4
eth2 -> eth0
eth3 -> eth1
eth4 -> eth2
eth5 -> eth3

Good luck! I hope this was helpful. I have been VERY pleased with this hardware thus far once I figured out the tripping points mentioned above.

Hi,

Thanks for the updates.

I would be reluctant to recommend a system which does not have a working console; the headless install isn't officially supported and Mario (Trollvottel) has left these forums.

If you can get the serial console working however, that would be much more encouraging.

That said, there are some 2-NIC fanless systems with VGA available for less money, e.g. http://www.ebay.de/itm/Zenion-1037-Luefterloser-Mini-PC-mit-Intel-Celeron-1037-60GB-SSD-4GB-HDMI-USB3-/181712686832 (Germany)

Barry

Hi;

Yes vga would be great but my main requirement is 4 GbE nic's.

When I first saw the 2440, I thought sounds great, more than enough cpu, plenty ram, an 4 nics. Sounds like it's worth a try..

The console was a bit of a concern at first, (and it was pointed out by several people) especially for the actual install, but when I found the headless install script, and the fact that it worked without a hitch. Well I now have a complete "process" for installing onto any of the Netgate devices that works perfectly. Actually its a great process for installing onto any machine, especially for remote sites, where I can just send "pre-configured" cd, that can be dropped into any UTM hardware, with instructions to connect portX to the current internal lan, and then I can configure remotely after it reboots.

The Sophos docs make mention of using install command line switches like "default vga=normal" I played with variations of this when first trying to install and redirect the output to the console port. Also tried "default console=ttyS1,115200n8"  plus a couple of others, but nothing worked. Hindsite, I should have looked at the init line for the Centos install that was already on the 2440. But at the end of the day as I said I found the headless script and that worked flawlessly. (Acknowledged that in the future it night not work, but at the moment awesome)

A suggestion to Sophos, allow an install switch like the "default vga=normal" that allows output to be redirected to a console, especially in light of how many devices are now appearing on the market configured like the Netgates.
These tiny little "devices" run as well as a full blown dedicated pc, and cost a fraction of the price. 

Anyhow, at the end of the day, the only "valid" concern people raised (the console) turned out to NOT be a show stopper. The other concerns about maybee being under-spec'd were way off. For the environment I'm using this in, home use with home-user-licence, it's absolutely perfect.

My understanding is that if the BIOS supports console serial redirection, then the installer doesn't need to know anything about it, as long as it's in text mode.
Right?

Barry

Hi,

You will need to get the serial console working before installing the UTM; hopefully the BIOS has a redirection option.

I'm also still worried about the onboard flash confusing the installer.

Let us know how it goes; the price isn't bad considering the # of NICs and being fanless.

If you can't get it to install, save the 'install.txt' file from the installer and upload it here.

Barry

If there is a BIOS redirect to text, I could not find it.

The onboard flash does NOT seem to trick the installer. The installer, when it has the other variables needed for install provided via the installer.ini, intelligently picked the storage (in my case a 250GB mSATA drive) that has the appropriate available space and ignored the 4GB onboard flash. 

In fact, I can change the boot option in the BIOS to that onboard flash and still boot to CentOS if I wish.