OPNsense Forum

International Forums => German - Deutsch => Topic started by: Cyberscitymaste on September 06, 2020, 07:00:33 PM

Title: HW: Sophos UTM220
Post by: Cyberscitymaste on September 06, 2020, 07:00:33 PM
hallo frage liebe Gemeinde bisher habe isch die I386 version auf meiner Sophos am laufen nun zu meiner Frage läuft auch die AMD64 auf der UTM und vorallem warum kann ich das 20.7 Update nicht ensperren
Title: Re: HW: Sophos UTM220
Post by: lfirewall1243 on September 06, 2020, 08:04:21 PM
Welchen Prozessor hat die HW denn?

Kommt beim entsperren eine Fehlermeldung?
Title: Re: HW: Sophos UTM220
Post by: micneu on September 06, 2020, 08:59:21 PM
bitte mal mehr infos zu deiner verwendeten hardware, ist die schon älter?
Title: Re: HW: Sophos UTM220
Post by: rainerle on September 06, 2020, 09:41:18 PM
Laut "Subject" eine Sophos UTM220.

Wenn es eine rev5 ist, dann ist laut dem https://community.sophos.com/products/utm-firewall/f/hardware-installation-up2date-licensing/95782/unofficial-sophos-utm-220-rev-5---hardware-upgrade-list-cpu-and-ram (https://community.sophos.com/products/utm-firewall/f/hardware-installation-up2date-licensing/95782/unofficial-sophos-utm-220-rev-5---hardware-upgrade-list-cpu-and-ram) hier ein LGA775 Celeron E1500 @ 2.2GHz verbaut. Und laut https://ark.intel.com/content/www/de/de/ark/products/35100/intel-celeron-processor-e1500-512k-cache-2-20-ghz-800-mhz-fsb.html (https://ark.intel.com/content/www/de/de/ark/products/35100/intel-celeron-processor-e1500-512k-cache-2-20-ghz-800-mhz-fsb.html) kann der einen 64-bit Befehlssatz...

Ich sag dann mal Config Backup ziehen, platt machen und ausprobieren...
Title: Re: HW: Sophos UTM220
Post by: micneu on September 07, 2020, 03:48:52 PM
ja, oder einfach mal eine etwas aktuellere hardware nehmen, installieren, konfig anpassen, einspielen und gut.
die performance dürfe nicht so der bringer sein.
laut ark kann die cpu noch nicht mal AES New Instructions, aes benötigst du für OpenVPN.
Title: Re: HW: Sophos UTM220
Post by: JeGr on September 09, 2020, 12:00:42 PM
> laut ark kann die cpu noch nicht mal AES New Instructions, aes benötigst du für OpenVPN.

AES benötigt man noch für viel mehr als "nur" IPsec oder OpenVPN, auch wenn sich das hartnäckig hält. AES-NI hilft/kann helfen auch gegen diverse ältere Side-Channel Angriffe, unterstützt generell SSL Handling und hat noch ein paar andere Tüten im Lager. Ich kann ja recycling/upcycling verstehen, aber der Trend sich zu Hause alte/abgelegte HW von Anno-Tuck ranzuholen ist wirklich kontraproduktiv. Es hat seinen Grund warum die Dinger irgendwann verramscht werden. Zudem sind viele kommerzielle Produkte (absichtlich) schon am Limit gebaut und haben, wenn man mal reinschaut, im Vergleich echt lumpige HW Ausstattungen. Und nur weil das dann ne rote, gelbe, blaue, tolle Box mit Logo, Display und ggf. ein paar Steckern mehr ist ne Uralt CPU und kein RAM zu haben - nee sorry. Lasst alte Hardware in Frieden Ruhen. ;) :)
Title: Re: HW: Sophos UTM220
Post by: micneu on September 09, 2020, 02:01:08 PM
Endlich mal jemand der es so sieht wie ich, danke


Gesendet von iPad mit Tapatalk Pro