*Unofficial* Hardware Compatibility List (HCL)

The UTM (9.006 tested) does not recognize the RAID controller correctly; it only sees the individual drives even if they are in a RAID.
VMWare ESXi 5.1 does see the RAID correctly, proving this is not a 'soft raid' device.

Hi Barry,

This controller is a soft raid controller despite ESXi5 support.

From HP's description @ HP Dynamic Smart Array Controllers - Overview & Features:

"Eliminating most of the hardware RAID controller components, and relocating advanced RAID algorithms from a hardware-based controller into device driver software lowers the total solution cost(...)"

Further to that from RedHat (https://access.redhat.com/site/articles/118133) it appears as though the RAID functionality is useable only through a closed source driver, which explains ESXi support but not Linux support.

Doubt we'll see support for the RAID capabilities of this controller in Linux anytime quick.[:(]

==Boot Screen==
Phoenix - AwardBIOS v6.00PG
Copyright (C) 1984-2005, Phoenix Technologies, LTD
Check Point Software Technologies, LTD., BIOS v1.0.11
Main Processor : Intel(R) Celeron(R) CPU 2.93GHz(133x22.0)
Memory Testing : 3137536K OK +  8M shared memory
IDE Channel 0 Master : None
IDE Channel 0 Slave  : None
IDE Channel 1 Master : WDC WD1600AAJS-07PSA0 05.06H05
==Boot Screen==

Just bought a used Checkpoint Hardware (similar UTM 220 8x 1GB LAN), installed a PCI graphic card and run the installer. The hardware came without any HDD, so I took a SATA HDD from my private stock. Replaced the "Turbo Fans" with silent fan (NB-Blacksilentfan each 5 EUR), and invested only 160 EUR. Because used Sophos/ASG Hardware is expensive and rare. Original new HW is very expensive. Its running stable and silence is acceptable. Working to get it more silent....[:D]

Status: Working, currently use at Home/Work
Astaro Version(s) tested: 9.105
System OR Motherboard: Gigabyte GA-990FXA-UD5 
BIOS version: F11
CPU: AMD FX-8320 Eight-Core Processor
RAM: 32GB 4x8GB G.Skill Ripjaw 1600DDR3
Disk Controller 1: None (Run ESXi 5.1 U1 off a Kingston 4GB USB
Disk Controller 2: None
Network Interfaces: (4) Intel 82580 Gigabit, (2) Intel 82571EB Gigabit, (1) Realtek 8168 Gigabith
VLAN support: Working
Video Controller: Sapphire Radon 6450
Hard Disk: Synology DS1812+ (6x3TB WD RED in RAID10) (2x1TB Samsung Spinpoint's in RAID0)
Optical Drive: 
Case/Chassis: HAF912
Power Supply: Corsair 750HX
What's not working: haven't had any issues so far.
Total Power Consumption: not measured
Total Cost: $3-4k USD
Comments / Notes: I had a 120, but myself I was burying it.  Had some issues with install using ESXi image from Sophos, but rather used the ISO which allows you to put an IP on the UTM rather than using the default one.  Once installed, been flawless since.  I also run an AP50 as well.

Machine1
Status: [Working], currently using at Home
Astaro Version(s) tested: 9.1.106
System OR Motherboard: HP DC7100 (~10 yrs old)
BIOS version: original
CPU: INTEL P4 3.2 GHz
RAM: 1GB (4x256 old PC3200 banks)
Disk Controller 1: SATA onboard
Disk Controller 2:
Network Interfaces: 1x Gbit onboard, 1x 10/100 Proxim pn993a (Realteck RTL8139D chipset)
VLAN support: (untested)
Video Controller: onboard
Hard Disk: SATA 256GB
Power Supply: 300W 
What's not working: nothing. everything is allright
Total Power Consumption (in Watts, if known): not known
Total Cost: this old PC had become useless, so $0.
Comments / Notes: 
I was very surprised and pleased that Sophos UTM had no issues with my very cheap second network card (Proxim pn993a based on RLT8139) as I never found a driver for it on Ubuntu (Ubuntu does not even recognize it correctly).
1 GB of RAM is a bit low. I reach ~90% RAM usage at times (70% on average). for home usage, I would recommend a minimum of 1.5 GB.

Performance: Using WebProtection, Network Protection and IPS, on a home 6 MB/s DSL connection:  during empirical testing (youtube + websurfing from many computers), I never exceeded 30% CPU usage, below ~10% most of the time.

I had previously tested the same software load on a Dell Dimensions 2400 (also 10 yrs old, Celeron 2.4 GHz, 1.5 GB RAM) and was able to push CPU usage to 100% at times (doing similar tests at home) and the WebAdmin login was very slow. On the HP DC7100 with 3.2 GHz P4, performance is much better and definitively acceptable for home.

Status: Working, currently using at Work
Astaro Version(s) tested: 9.106-17
System: Dell Optiplex GX520
BIOS version: A07 (03/31/06)
CPU: Intel P4 @ 3.0 GHz - 64-bit
RAM: 1.5 Gigs
Disk Controller 1: Integrated Intel
Disk Controller 2: 
Network Interfaces: Broadcom NetXtreme BCM5751 (integrated), 3Com 3C905C-TX Tornado (PCI card)

VLAN support: unknown/untested
Video Controller: integrated Intel, set to 1meg video memory
Hard Disk: 80 Gig SATA, Seagate ST380013AS
Optical Drive: Dell's drive
Case/Chassis: Dell small form factor
Power Supply: standard flaky Dell 520 power supply... [[;)]]

What's not working: 64 bit kernel did not work with A07 BIOS - machine wouldn't boot after the install, Grub never
showed it's screen, just blinking cursor in top left corner of screen.  See notes below

Total Power Consumption : unknown
Total Cost: spare system rotated out of service

Comments / Notes:  Re-ran install and choose not to install 64 bit kernel, and everything ran fine under 32 bit with the A07 BIOS.
I upgraded the BIOS to A11 (latest one on Dell's site, from late 2006) and re-ran the install and told it to install 64-bit kernel.  Machine booted 64-bit kernel fine after install finished.  Now I'm not sure if the first 64-bit failure was just something flukey with GRUB and the hard drive or if it was really a 64-bit problem.
I'm only adding this to the list in case others need a basic, quickie firewall and have a GX540 lying around spare.  I'd never run a long-term production firewall on a PC.  No, not ever... [[;)]]

Status: Working, currently using at Work
Astaro Version(s) tested: 9.106-17
System: Dell Optiplex GX740
BIOS version: 2.2.7 (08/03/11)
CPU: AMD Athlon 64 3500+ @ 2.2 GHz, 64 bit
RAM: 2 gigs
Disk Controller 1: Integrated 
Disk Controller 2: 
Network Interfaces: Broadcom NetXtreme BCM5754 (integrated), 3Com 3C905C-TX Tornado (PCI card)

VLAN support: unknown/untested
Video Controller: integrated, set to 16meg video memory
Hard Disk: 340 Gig SATA, Seagate ST380013AS
Optical Drive: Dell's internal drive
Case/Chassis: Dell small form factor
Power Supply: standard 

What's not working: Originally had BIOS 1.2.2 (10/11/07), but installer would not run - it would 
reboot the machine early in boot process (right after "Freeing initrd memory").  Updated BIOS to latest version
2.2.7, and the installer ran fine.

Total Power Consumption : unknown
Total Cost: spare system rotated out of service

Comments / Notes:  Seems to be OK.

Status: Working, currently using at Home
Astaro Version(s) tested: 9.106-17
Motherboard: Commell LE-376c
BIOS version: 1.1
CPU: Atom D525, 1.80GHz, 1MB cache
RAM: 4Gb
Disk Controller 1: 
Disk Controller 2: 
Network Interfaces: 3 x Intel 82583V Gigabit Ethernet controller
VLAN support: unknown
Video Controller: Intel integrated extreme GMA 3150 Technology
Hard Disk: Lexar 32Gb Compact Flash
Optical Drive: no
Case/Chassis: Custom
Power Supply: Toshiba Adapter (disassembled)
What's not working: I've tried to put to work a GSM mini pci-e but I cannot find any compatible/working card.
                    Maybe in the future.
Total Power Consumption (in Watts): measured, Stand-by: 2.3Watts Power On: 19.2Watts
Total Cost: 350 € approx.
Comments / Notes: The system was not cheap but is very, very small.
                  To the case I used a external Plextor DVD aluminium case, and I have putted the adapter inside.
                  Works like a charm.

Status: Working Great
Astaro Version(s) tested: 9.106-17
Motherboard: MSI Z87i
Chipset: Intel® Z87 Express Chipset
CPU: Intel i7-4770 - 8 core, 3.4GHz, 8MB Cache
RAM: 8Gb - DDR3 Dual Channel
Disk Controller 1: Onboard SATAIII (6GB/s)
Network Interfaces: 2x Realtek Semiconductor Co., Ltd. RTL8111/8168B PCI Express 
Video Controller: Onboard
Hard Disk: 500GB SATA
Optical Drive: Yes
Case/Chassis: Dell Inspiron s600 (rebuilt innards)
Power Supply: Dell factory PS

Total Cost: $800

Comments / Notes: Great performance. When booting, the system complains about clock speed of the processor cores, but it does not seem to affect operation. If I enable overclocking, the system really complains about unsupported clock speeds and will not boot.

The performance capability of this system is probably excessive for a UTM on my lab network, but I just had to try it. It increased my Internet throughput speed to the maximum of my ISP, The previous hardware that I had would not get this fast. I recommend this motherboard because it is inexpensive, but the cost will jump quite a bit when you start adding a high performance CPU and RAM. I got this one because it had 2 gig-e controllers on board and I wanted to keep a small footprint.

Status: Working, currently testing at Home
Astaro Version(s) tested: 9.171 (beta)
System OR Motherboard: GigaByte GA-Z87N-WiFi motherboard
BIOS version: F4
CPU: Intel i5-4670 (Haswell) 3.4GHz (3.8GHz Turbo) quad-core (no HT), stock cooler
RAM: 4GB, single DIMM, DDR3 1866 / PC3 14900 CL=9@1866, using SPD
Disk Controller 1: onboard Z87 SATA III

Network Interfaces:
Motherboard has dual NICs, but currently one is unsupported by the UTM.
1. onboard Intel i217-V gigE
2. onboard Atheros AR8161 (not working)
3. PCIe Intel 82572EI gigE
4. on board wireless (unused as UTM doesn't support wireless NICs)

VLAN support: untested
Video Controller: in CPU
Hard Disk: spare SATA Hitachi 100GB 7200RPM laptop drive. A 3.5" drive would have fit also.
Optical Drive: none. Case does not support ODD.
Case/Chassis: Fractal Design Node 304, mini-ITX
Power Supply: SilverStone ST45SF-G SFX PSU with ATX adapter plate

What's not working: 
1. onboard Atheros gigE NIC is NOT SUPPORTED by the UTM
2. I tried installing a dual-port Broadcom BCM5720 NIC, but the motherboard will not POST. I need to contact GigaByte about it.
3. one of the (3) case fans is not working very well. I need to contact FD or NewEgg.

Total Power Consumption: 31W, measured with Kill-a-Watt meter on 120V
Hits 45W during very heavy traffic with IPS running (320mbits on port 80, Iperf).
Potentially could be higher with multiple high-speed streams with IPS and A/V, but only if your Internet or DMZ connections are very fast.
Total Cost: $530USD +tax with discounts, $610 + tax without discounts. Hard Drive not included in price as it was laying around.

Comments / Notes:
This CPU is overkill for most users; a fast Haswell i3 CPU should be fine for home use with 100mbits Internet connection speed or more. However, the i3 won't be much cheaper.

Users with fast connections and Web Protection (HTTP Proxy) and A/V active should get 8GB RAM.

The wireless NIC (and possibly the bluetooth module) is in a mini-PCIe slot, and is removable. It might be possible to install a mSATA SSD in that slot.

IMHO, if the Atheros NIC becomes supported by the UTM and tests well, then this motherboard gives the best bang-for-the-buck; there are only 2 Haswell mini-ITX consumer motherboards on the market with dual non-Realtek NICs; this one and a $80 more expensive Jetway with dual Intel NICs.
In fact, a single-Intel-NIC board is only $10 less.

The case is very roomy by mini-ITX standards, and it supports ATX PSUs, but there are some limits on PSU size and cabling. e.g. a 160mm PSU with modular cables will not fit, and 140mm modular PSUs seem to be out of production.

The system is very quiet, even with the stock Intel CPU cooler.
I currently have 2 of the case fans plugged into the included fan controller (set to 'low'), and the larger fan and CPU cooler are plugged into the motherboard (set to 'silent').
I already stress-tested the system with OCCT & Prime95 in Windows, and it does not overheat with these settings even with only the larger fan active.

The case has dust filters (screens) on every air intake, although cleaning the front one requires taking the case lid off and popping the front panel off.

Long discussion: https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/29162

IPS Throughput benchmarks: https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/29110

Barry

Hi Barry,
do you see irq 16 disabled messages with this mb? Usually at boot up or restart.

Ian