Thread Info
  • State Suggested Answer
  • +2 person also asked this people also asked this
  • Locked Locked
  • Replies 134 replies
  • Answers 1 answer
  • Subscribers 19 subscribers
  • Views 416920 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

*Unofficial* Hardware Compatibility List (HCL)

BarryG

Update: There is no longer an official Sophos HCL for the UTM, but the XG HCL is 99% the same for UTM.

The OFFICIAL Sophos / Astaro UTM HCL is currently at http://www.sophos.com/en-us/support/knowledgebase/118185.aspx
As it does not contain all possible hardware, I've created this thread...

Please don't post questions like "will X work?" here. Open a new thread if you have a question about buying hardware not already mentioned here.
Open a new thread if you have an installation or other question.

Update: This thread is for system configurations. If you'd like to mention a single component such as a NIC or RAID controller, please post in https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/27166

If you are having trouble with installation, please open a new thread unless you are sure that the hardware is incompatible, and if it is incompatible, be specific, e.g. "fails to detect disk", etc. Know how to use ALT-F3 etc. Ask questions in a new thread if you're not sure.


I propose that we post here with our tested system configurations, Astaro versions, and success or problems, using this template:

Template for copying/pasting:
Status: [Working|NOT Working], currently using at [Home|Work|Client]
Astaro Version(s) tested: 
System OR Motherboard: 
BIOS version: 
CPU:
RAM: 
Disk Controller 1: 
Disk Controller 2: 
Network Interfaces: 
VLAN support: (unknown|untested|no|working)
Video Controller: 
Hard Disk: (optional but please at least specify SATA/PATA/SCSI/SAS)
Optical Drive: (optional)
Case/Chassis: (optional)
Power Supply:  (optional)
What's not working: e.g. SATA doesn't work but IDE does
Total Power Consumption (in Watts, if known): [measured|estimated based upon...] please do not use the power supply rating
Total Cost: (optional, please specify currency, retail|used, and date)
Comments / Notes: (please include your Internet connection speed)


Note I used 'lscpi' to get the controllers information.
Note that one can EDIT their post later to add changes/corrections instead of posting a 'correction' post.

Also see IPS Throughput benchmarks at: https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/29110


Please don't post questions like "will X work?" here. Open a new thread if you have a question about buying hardware not already mentioned here.


Thanks!
Barry



updated
[edited by: FloSupport at 1:32 AM (GMT -7) on 8 Jun 2021]
  • 0
    Status: Working, currently using at Home
    Astaro Version(s) tested: 9.314-13
    System OR Motherboard: Jetway NF9G-QM77 Mini-ITX Motherboard w/ ADE4INLANG Daughterboard
    BIOS version: Unknown
    CPU: Intel Core i5-3230M @ 2.6-3.2 GHz
    RAM: 8 Gb DDR3-1600MHz SODIMM
    Disk Controller 1: Onboard; SATA 6.0Gb/s
    Disk Controller 2: Onboard; SATA 6.0Gb/s; unused
    Network Interfaces: One Intel 82579LM Gigabit LAN, five Intel 82574L Gigabit LAN
    VLAN support: Untested
    Video Controller: Intel HD Graphics 4000
    Hard Disk: 500 Gb 7200 RPM 2.5 inch Seagate SATA
    Optical Drive: External
    Case/Chassis: M350 Mini-ITX case
    Power Supply: PicoPSU-90: 90W DC-DC ATX Power Supply
    What's not working:  Nothing.  Still figuring out optimal rule set for variety of consumer devices and high-end endpoint security software
    Total Power Consumption (in Watts, if known): 25-30 Watts idle
    Total Cost: $780 USA excluding a re-purposed HDD

    Comments / Notes:  
      •  System is a configurable Mitxpc.com EKNF9GM350
      •  Added optional “Ultrasilent case fan”
      •  CPU usage 
  • 0
    Status: Working, currently using at Home
    Sophos Version(s) tested: 9.315-2
    Motherboard: Gigabyte GA-P45T-ES3G
    BIOS version: (not checked but it is current)
    CPU: Intel E8500 3.16GHz Core 2 Duo
    RAM: 8GB RAM 
    Network Interfaces: RTL8111/8168B (MB), (See below)
    VLAN support: (unknown)
    Video Controller: None (removed video card after installation)
    Hard Disk: 5400 RPM SATA Seagate ST500LM012 HM-M5 2.5" laptop drive
    Optical Drive: USB External DVD Writer Model eBAU108, only for installation then removed
    Case/Chassis: Generic Mid-ATX case
    Power Supply: OCZ500SXS2 80Plus (a bit overkill but it was on hand)
    Total Power Consumption 52 Watts under normal load
    Total Cost: Virtually free.

    Comments / Notes: Current internet is not very speedy speed (20Mbps/2.5Mbps) however during heavy internet use the CPU never breaks 20% (this 20% has been linked to pattern updates only).  Not sure how well it would do on a 50+Mbps line, I'll cross that bridge when it happens.

    The system was made using old parts and was only intended to test out Sophos but once I got it running and removed the video card, the power draw was reasonable and performance has been great.  I see no reason to upgrade it.

    EDIT: I have removed the RTL-8169 card and upgraded to a dual Intel NIC card (EXPI9402PT) strictly so I could implement a dual WAN scheme however that didn't work as planned so I just left the Intel NIC configured as-is running my WAN/LAN ports.  The MB RealTek NIC is still active and I'm considering using it for the WiFi AP in the future but since my AP is working fine right now, why mess with it I say.  The 8GB of RAM is overkill and I'm going to remove one of the 4GB sticks of RAM to reduce it down to 4GB.  I never hit over 20% RAM utilization so this would be a smart move the next time I open the case.
  • 0
    Status: Working, currently using at home
    Astaro Version(s) tested: 9.315-2
    System OR Motherboard: SuperMicro P8SCT (Google Mini 002x Server)
    BIOS version: 1.1a
    CPU: Dual-Core Pentium 4 @ 3.0GHz 
    RAM: 3GB DDR2 ECC
    Disk Controller 1: SATA ICH6R
    Disk Controller 2: N/A
    Network Interfaces: 2x Broadcom BCM5721 Gigabit Ethernet Controllers
    VLAN support: untested
    Video Controller: Onboard integrated server quality video graphics in MCH
    Hard Disk: Western Digital RE4 250GB
    Optical Drive: N/A  (Used USB DVD-Drive for installation)
    Case/Chassis: Google Branded SuperMicro 512L-260 1U
    Power Supply: 260W
    What's not working: Everything works
    Total Power Consumption (in Watts, if known): Haven't Tested. Others report around 100W under load with this same unit.
    Total Cost: 90$USD for USED Google Mini 002x Search Appliance.


    Comments / Notes: CPU is usually around 3%, Memory around 70%
    Internet connection is 100Mbps down 50Mbps up.
    SpeedTest.net reading: 120Mbps down / 45Mbps up
    Internal network file xfer is 100MB/s or faster.
  • 0 in reply to MarkThompson
    Comments / Notes: Current internet is not very speedy speed (20Mbps/2.5Mbps) however during heavy internet use the CPU never breaks 20%.  Not sure how well it would do on a 50+Mbps line, I'll cross that brigde when it happens.

    [I apologize, my prior reply was factually inaccurate and has been removed]
  • 0
    Hi

    Re the Realtek nic statement, please can you point me to where that is documented?

    Thanks

    Aimee
  • 0 in reply to JW0914_01
    According to Sophos employees, Realtek NICs shouldn't be used with Sophos, whereas they recommend Intel NICs.  

      That may or may not have to do with you bandwidth speed as I'm only sharing what I was just told a half hour or so ago when inquiring about what hardware is recommended to build a Sophos box. 
    My RealTek NICs had been working flawlessly and I'm certain that if I look though most of the posted system configurations, I'm likely to find many RealTek or other than Intel NICs in use.  I will admit that the Intel NIC will offload the NIC work (encoding/decoding the Ethernet stream) from the CPU and that will allow a person to utilize a slightly slower CPU, however in my situation, my statement was that I never break 20% CPU utilization and those are only individual spikes when a new Pattern is implemented.  I did upgrade to Intel NICs because I needed a third LAN port to utilize a second WAN address (which never did work the way I expected), and now that I'm on the Intel NICs, still no difference in CPU utilization.

    I could see that someone has a personal preference to use Intel over RealTek, even if they work at Sophos, however I have not seen it in writing nor have I seen any complaints about RealTek performance with respect to Sophos but I'm relatively new to this forum.
  • 0 in reply to aimeedev
    Hi

    Re the Realtek nic statement, please can you point me to where that is documented?

    Thanks

    Aimee

    I apologize, it was late and i mixed up two different conversations; the information in my prior reply was factually inaccurate and  I've removed it from my reply (sorry about that).
  • 0 in reply to MarkThompson
    My RealTek NICs had been working flawlessly and I'm certain that if I look though most of the posted system configurations, I'm likely to find many RealTek or other than Intel NICs in use.  I will admit that the Intel NIC will offload the NIC work (encoding/decoding the Ethernet stream) from the CPU and that will allow a person to utilize a slightly slower CPU, however in my situation, my statement was that I never break 20% CPU utilization and those are only individual spikes when a new Pattern is implemented.  I did upgrade to Intel NICs because I needed a third LAN port to utilize a second WAN address (which never did work the way I expected), and now that I'm on the Intel NICs, still no difference in CPU utilization.

    I could see that someone has a personal preference to use Intel over RealTek, even if they work at Sophos, however I have not seen it in writing nor have I seen any complaints about RealTek performance with respect to Sophos but I'm relatively new to this forum.

    I apologize, it was late and I mixed up two different conversations; the information in my prior reply was factually inaccurate and I've removed it from my reply (sorry about that).
  • 0 in reply to northc
    Status: Working, currently using at Home
    Astaro Version(s) tested: 9.314-13
    System OR Motherboard: Jetway Intel N2930 w/ Jetway ADE4INLANG Gen2 (4x Intel 82574L Gigabit LAN) daughterboard
    BIOS version: Unknown
    CPU: Intel Celeron N2930 Quad Core Processor 
    RAM: 8 Gb DDR3-1600MHz SODIMM
    Disk Controller 1: Onboard; SATA2 3.0Gb/s
    Disk Controller 2: Onboard; SATA2 3.0Gb/s
    Network Interfaces: 1x Intel i211AT Gigabit LAN (onboard), 4x Intel 82574L Gigabit LAN (daughterboard)
    VLAN support: Untested
    Video Controller: Intel HD Graphics
    Hard Disk: 500 Gb 5400(?) RPM 2.5 inch Seagate SATA
    Optical Drive: Internal Slim Tray-Load DVDRW Dual-Layer drive.
    Case/Chassis: N/A
    Power Supply: 60W 12V Universal AC-DC Adapter (110-240V) 
    What's not working: Nothing
    Total Power Consumption (in Watts, if known): N/A
    Total Cost: $388 USA excluding spare HDD and one 4Gb stick of RAM.

    Comments / Notes: 
    • System is a configurable Mitxpc.com JBC200F9N-E4IN-B (http://mitxpc.com/proddetail.php?prod=JBC200F9N-E4IN-B)
    • Added optional Internal optical drive.
    • CPU usage 
  • 0 in reply to Adderol
    Status: Working, currently using at Home
    Astaro Version(s) tested: 9.315
    System OR Motherboard: Biostar N3150NH
    BIOS version: Unknown
    CPU: Intel Celeron N3150 Quad Core Processor (4x 1.6Ghz Core + Turbo)
    RAM: 8 GB DDR3L-1600MHz SODIMM
    Disk Controller 1: Onboard; SATA2 6.0Gb/s
    Network Interfaces: 1x Realtek Gigabit LAN (onboard), 1x Realtek Gigabit LAN PCIe x1
    VLAN support: Working!
    Video Controller: Intel HD Graphics
    Hard Disk: 60GB Corsair ForceLS SSD 6Gbit/s SATA
    Optical Drive: none
    Case/Chassis: N/A
    Power Supply: 60W 12V Universal AC-DC Adapter (110-240V)
    What's not working: Nothing
    Total Power Consumption (in Watts, if known): 12-13W idle, 14W load@60Mbit/s DL
    Total Cost: N/A

    Comments / Notes:
    • Installed using unetbootin ISO to USB drive and re-copied all RPMs from the CD to the rpm folder on USB afterwards. Also needed to mount /dev/sdb1 /install before starting the installation but then works flawlessly and w. 64bit kernel and all packages
    • CPU usage 
Unfiltered HTML