Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 220 Speicher Upgrade

Hallo zusammen,

ich habe ein gewaltiges Problem mit der Speicherauslastung auf unserer UTM 220 im Büro. ram und swap sind permanent bis an den Anschlag voll. 

Ich habe gesehen, das bei eBay Speichermodule speziell für die UTM 220 Rev5 mit Seriennummer A180* angeboten werden.

Kann man tatsächlich den Speicher einfach erweitern? Wäre das nicht ein Lizenzbruch oder wird das von Sophos erlaubt?


This thread was automatically locked due to age.
  • Ja, technisch möglich ist das.
    ...

    Wir dürfen nicht vergessen, dass es nun einmal das Lizenzmodell ist und wenn die 120er beispielsweise so viel Power hätte, dass sich Unternehmen mit 2.000 Devices damit schützen lassen, warum sollten die größere Modelle kaufen und somit mehr Geld für Lizenz und Hardware bezahlen?

    Du hast recht, aber ausreichend RAM hatten früher nur die ganz grossen Kisten. RAM war schon immer das Problem. 



    Stell dir vor, ich kaufe mir ein neues Auto. Nach kurzer Zeit stelle ich fest, dass es mir zu langsam ist und ich bastel am Motor rum, z.B. Chiptuning. Habe danach Motorprobleme (ob das jetzt am Chiptuning liegt oder nicht, spielt erstmal keine Rolle). Die Gewährleistung oder Garantie legt man damit schön aufs Eis. Das Autohaus wird es ganz sicher reparieren, aber nicht auf die Gewährleistung/Garantie.
    Will ich schneller fahren, hätte ich vielleicht ein anderes Auto kaufen sollen, als am Motor rumzuspielen.

    So ein Auto-Bespiel ist nicht passend.
    Beim eigenen Auto kann ich alles ändern wie es mir gefällt, Garantie habe ich trotzdem. Neue Felgen, Tieferlegen, Chiptuning alles kein Problem.

    Dein Beispiel mit 120er und 2000 Devices:
    Habe einem Anwalt eine 110 + FG verkauft (sind nur 2 Anwälte und eine Schreibkraft) in Zahlen: 3 ganze User . Sollte laut SizingGuide dicke reichen.
    Wollte neulich WAF für ActiveSync aktivieren, danach war die Kiste kaum noch ansprechbar/benutzbar.
    Mit 2GB oder mehr wäre das alles kein Problem.

    Ich wäre auch bereit zb. 100,- für ein 2GB RAM Upgrade zu bezahlen (auch wenn Markpreis für 2GB bei 20,- liegt),  aber sowas gibt es nicht.

    Zum Vergleich:
    als Astaro die Mailsecurity rausbrachte (war mit V7 glaube ich), habe ich direkt mehrere Kunden damit beglückt. Habe mich damals strikt an SizingGuide gehalten, trotzdem war die Hardware nicht in der Lage sauber zu arbeiten (RAM Problem, damals wurde eine 320 auch nur mit 1GB Ram geliefert)
    Nach paar Monaten habe ich diesen Kunden für Mail eine Barracuda verkauft.
    Bei Barracuda kriege ich die alten Geräte gegen neue kostenlos getauscht (solange Subscriptions da sind).

  • So ein Auto-Bespiel ist nicht passend.
    Beim eigenen Auto kann ich alles ändern wie es mir gefällt, Garantie habe ich trotzdem. Neue Felgen, Tieferlegen, Chiptuning alles kein Problem.


    Gerade doch, Garantie ist freiwillig und auch die werden einen Teufel tun, für Fehler anderer zu haften. 
    Selbst bei seriösem Chiptuning, das ordnungsgemäß gemäß StVZO abgenommen und eingetragen ist, erlischt die Herstellergarantie auf das (Neu-)Fahrzeug, mit der vom Hersteller nicht autorisierten Veränderung am Fahrzeug.


    Somit finde ich das ein sehr passendes Beispiel, was vom Prinzip hier auch passt.


    Dein Beispiel mit 120er und 2000 Devices:
    Habe einem Anwalt eine 110 + FG verkauft (sind nur 2 Anwälte und eine Schreibkraft) in Zahlen: 3 ganze User . Sollte laut SizingGuide dicke reichen.
    Wollte neulich WAF für ActiveSync aktivieren, danach war die Kiste kaum noch ansprechbar/benutzbar.


    Also spontan würde ich jetzt auch sagen, dass das reicht, vor allem, Anwälte sind ja in der Regel nicht so aktiv.
    In diesem Fall würde ich jetzt nicht pauschal Sizing prüfen, sondern mir die Konfiguration anschauen.

    Aber dennoch, die Anzahl der User ist nicht ausschlaggebend, sondern das Verhalten. Generell muss ich sagen, dass es beim Thema Sizing sich wirklich viel getan hat und Sophos hier dem Vertrieb bzw. auch der Technik mit dem letzten Sizing Guide ein gutes Dokument an die Hand gegeben hat.

    Nice greetings
  • Hallo zusammen,

    vielen Dank für eure zahlreichen Antworten.

    Die komplette neuinstallation der Appliance konnte ich nicht durchführen da ich mit dem Backup nur die Konfiguration und nicht die Logfiles und ähnliches wiederherstellen kann.

    Ein Upgrade auf eine größere / aktuellere Appliance wurde von unserer Geschäftsleitung abgelehnt.

    Wir haben uns trotz einem eventuellen Garantieverlust dazu entschieden den Speicher aufzurüsten. Ich habe gestern eins von zwei 1GB Module durch ein 4GB Modul ersetzt. Funktioniert prima. 

  • Versuch doch mal über den Händler deines Vertrauens einen Trade IN Preis für eines der SG Modelle zu bekommen. So egal sollte es der GF eigentlich nicht sein ein ggf. unsupportetes Produkt in Nutzung zu haben.

    Aber wie so oft wacht die GF erst dann auf wenn das System mal für einen Tag + X steht...

    Cu, Abyss_X
  • Hi Kingpin,

    Hallo zusammen,

    vielen Dank für eure zahlreichen Antworten.

    Die komplette neuinstallation der Appliance konnte ich nicht durchführen da ich mit dem Backup nur die Konfiguration und nicht die Logfiles und ähnliches wiederherstellen kann.


    Das ist möglich, die Logs lassen sich vollständig übernehmen.
    Hier ist eine Anleitung: Export logfiles before new Installation of Sophos UTM v9



    Ein Upgrade auf eine größere / aktuellere Appliance wurde von unserer Geschäftsleitung abgelehnt.


    Mit welcher Begründung? (zu teuer?)
    Muss dasselbe sagen wie Abyss_X.
    Was kostet euch ein Ausfall - Beispiel 1 Tag?

    Schon etwas fahrlässig in diesem Bereich zu sparen, wir haben da auch die einen oder anderen Kunden. 


    Wir haben uns trotz einem eventuellen Garantieverlust dazu entschieden den Speicher aufzurüsten. Ich habe gestern eins von zwei 1GB Module durch ein 4GB Modul ersetzt. Funktioniert prima. 


    Noch ein weiterer Grund, warum man nicht modulieren darf - Hardware ist ja eins. Das andere ist, damit untergräbt man natürlich das Lizenzmodell von Sophos. Aber will jetzt hier keine Predigt halten. Funktioniert super, klar, ist halt technisch möglich. 
    Ich als Admin würde es mir aber schriftlich geben lassen.
    Als Dienstleister bzw. Sophos Partner kann ich sowas gar nicht anbieten, empfehlen oder gar umsetzten. Und nein, es geht mir da nicht um Geld verdienen, sondern um das Thema Verfügbarkeit/Verlässlichkeit --> siehe meine vorherigen Posts.

    Nice greetings