HW: Sophos UTM220

[Cyberscitymaste]

hallo frage liebe Gemeinde bisher habe isch die I386 version auf meiner Sophos am laufen nun zu meiner Frage läuft auch die AMD64 auf der UTM und vorallem warum kann ich das 20.7 Update nicht ensperren

[lfirewall1243]

Welchen Prozessor hat die HW denn?

Kommt beim entsperren eine Fehlermeldung?

[micneu]

bitte mal mehr infos zu deiner verwendeten hardware, ist die schon älter?

[rainerle]

Laut "Subject" eine Sophos UTM220.

Wenn es eine rev5 ist, dann ist laut dem https://community.sophos.com/products/utm-firewall/f/hardware-installation-up2date-licensing/95782/unofficial-sophos-utm-220-rev-5---hardware-upgrade-list-cpu-and-ram hier ein LGA775 Celeron E1500 @ 2.2GHz verbaut. Und laut https://ark.intel.com/content/www/de/de/ark/products/35100/intel-celeron-processor-e1500-512k-cache-2-20-ghz-800-mhz-fsb.html kann der einen 64-bit Befehlssatz...

Ich sag dann mal Config Backup ziehen, platt machen und ausprobieren...

[micneu]

ja, oder einfach mal eine etwas aktuellere hardware nehmen, installieren, konfig anpassen, einspielen und gut.
die performance dürfe nicht so der bringer sein.
laut ark kann die cpu noch nicht mal AES New Instructions, aes benötigst du für OpenVPN.

[JeGr]

> laut ark kann die cpu noch nicht mal AES New Instructions, aes benötigst du für OpenVPN.

AES benötigt man noch für viel mehr als "nur" IPsec oder OpenVPN, auch wenn sich das hartnäckig hält. AES-NI hilft/kann helfen auch gegen diverse ältere Side-Channel Angriffe, unterstützt generell SSL Handling und hat noch ein paar andere Tüten im Lager. Ich kann ja recycling/upcycling verstehen, aber der Trend sich zu Hause alte/abgelegte HW von Anno-Tuck ranzuholen ist wirklich kontraproduktiv. Es hat seinen Grund warum die Dinger irgendwann verramscht werden. Zudem sind viele kommerzielle Produkte (absichtlich) schon am Limit gebaut und haben, wenn man mal reinschaut, im Vergleich echt lumpige HW Ausstattungen. Und nur weil das dann ne rote, gelbe, blaue, tolle Box mit Logo, Display und ggf. ein paar Steckern mehr ist ne Uralt CPU und kein RAM zu haben - nee sorry. Lasst alte Hardware in Frieden Ruhen. ;) :)

[micneu]

Endlich mal jemand der es so sieht wie ich, danke


Gesendet von iPad mit Tapatalk Pro