[Hardware] NCA-1010 (Lanner): Unboxing & kleiner Test

JeGr

Hallo Chris,

danke für die Frage, werde ich am WE definitiv testen. Ich müsste noch eines dieser lustig hellblauen Cisco RJ45 auf DB9 Kabel hier rumfahren haben, dass ich das testen kann :) Ich würde aber annehmen, dass die Antwort sehr wahrscheinlich ein "Ja" ist da es sich einfach anbietet. Ich schreibs auf die Liste :) Wenn jemand nochwas einfällt was er/sie gern wissen möchte, nur zu, sofern ichs testen kann versuche ich Aufklärung zu leisten.

Grüße

jahonix

@JeGr:

Ich würde aber annehmen, dass die Antwort sehr wahrscheinlich ein "Ja" ist da es sich einfach anbietet.

Wissen <> Glauben.
In den meisten Fällen stimmt das wohl, ich habe zumindest bei KTI Switchen (KGD-802-B) jedoch feststellen müssen, dass die TX und RX vertauscht haben. Das gibt dann ein heilloses Adapter-Wirrwar - und ist natürlich nicht dokumentiert. >:(

magicteddy

@jahonix:

…
In den meisten Fällen stimmt das wohl, ich habe zumindest bei KTI Switchen (KGD-802-B) jedoch feststellen müssen, dass die TX und RX vertauscht haben.

Klar ist das doof, aber ein Nullmodemadapter und 1 Satz Genderchanger sind eigentlich Standardausrüstung.
"Früher" hatte ich für solche Fälle eine Breakoutbox ähnlich http://0xee.net/wp-content/uploads/2014/06/RS232-Breakout-3.png,
diese ewige Umlöterei ging mir auf den Senkel, nur weil sich ein netter Kollege meine Adapter ausgeliehen hat. die Box wurde dann nicht mehr verliehen.
Die Rückgabe des Adapters erfolgte stets erst nach der Androhung des Einsatzes eines Meinungsverstärkers Marke http://www.werbeblogger.de/wp-content/uploads/2011/07/ikea_kloppe.jpg >:(, CAT 9 kannt ich damals noch nicht http://i.imgur.com/RdihaGJl.jpg ;)
-teddy

JeGr

Bilder sind schon hochgeladen, Rest folgt dann heute und morgen wie ich Zeit finde :)

jahonix

@magicteddy:

Klar ist das doof, aber ein Nullmodemadapter und 1 Satz Genderchanger sind eigentlich Standardausrüstung.

Klar ist das Standard, nicht nur bei Dir.
Verrate mir, wo Du das bei einem seriellen RJ-45 zu USB-Adapter (mit eingebautem FTDI Wandler) dazwischen steckst.
Genau. Und damit geht die beschriebene Adapter-Arie erst richtig los:

1x Cisco-Kabel (Original gab's nicht dazu) RJ45 - DB9
1x Null-Modem Adapter DB9m - DB9f
1x Adapter DB9 - RJ45
1x "Get Console" Kabel RJ45 - USB

jahonix

Sowas hilft auch weiter

$_57.JPG_thumb

magicteddy

@jahonix:

Verrate mir, wo Du das bei einem seriellen RJ-45 zu USB-Adapter (mit eingebautem FTDI Wandler) dazwischen steckst. Console" Kabel RJ45 - USB

Dafür nehme ich meinen Universaladapter, eine RJ-45 Doppeldose, mit Drahtbrücken wird die passende Belegung gewählt. ;)
Was ähnliches habe ich benutzt um eine geschenkte Fritte ohne DSL/Fon-Kabel zu versorgen.

Natürlich hast du recht, es nervt! Auch Siemens ist so ein Kandidat Hauptsache irgendwas einzigartiges zu Jupiterpreisen.

-andreas

JeGr

Nachdem ich hier mein Cisco Kabel gefunden habe - und ja es ist ein Original Cisco ASA Kabel in hellblau mit DB9 auf RJ45 das ich noch von einer großen Cisco über habe - wurde jenes entsprechend dem Wunsch der Kommentare hier angeschlossen und verbunden. Da Lanner schon seit längerem für seine Appliances einen RJ45 Port verwendet und die alte FW7535 die ich noch im Einsatz habe ebenfalls schon kompatibel war, wird es niemanden überraschen, dass auch die NCA-1010 vollständig kompatibel zu diesem Kabel ist.

Angeschlossen via USB->Serial Adapter wird die NCA-1010 identifiziert und mit 115200 default Einstellung auch gleich verwendbar. Da das Gerät aber auch einen HDMI Out hat, kann man hier auch eine Installation via Monitor machen :)

nima

Bleibt die Frage zur Verfügbarkeit und Preis…

JeGr

Preisinfos (erste Schätzungen) und erster Eindruck sind jetzt online, Performance versuche ich nächste Woche nachzulegen.

magicteddy

Moin,

durch Zufall einen Preis entdeckt: Lanner NCA-1010B - assembled with 4 GB DDR3L RAM and 32 GB industrial grad mSATA SSD 423€ aber noch nicht lieferbar.

-teddy

micneu

Moin, super bericht, wie sieht es mit performance test´s aus?
mich würde brennend ipsec/openvpn mit aes256 verschlüsselung interessieren.
hast du dazu schon test gemacht?
wie ist der firewall durchsatz?

Ich setze zur Zeit einen edgemax lite ein, den würde ich mit der NCA-1010B ersetzen.

Gruß aus Hamburg

JeGr

Hallo zusammen, Hi teddy,

ich weiß ja nicht wo du den Preis aufgeschnappt hast, aber der ist schon recht gut kalkuliert. Wir haben momentan ein Angebot für (gerundet) ~430€ in der Ausführung 4GB / 32GB SSD, da kommt dann noch Versand zu.
Limitiert gibts bis Ende Februar noch ein besonderes Angebot von 8GB RAM und 16GB SSD (was m.E. auch erstmal locker reicht), das preislich ähnlich bei ~440€ liegt.

@micneu:
Zu den Performance Tests bin ich leider aus gesundheitlichen Gründen momentan noch nicht gekommen. Es scheint aber auch mit den pfSense Versionen und den igb Treibern mal wieder lustiges gepuzzle zu geben, da das Device in einem Quick & Dirty Test mit iperf3 unter Linux recht nominal das Gigabit über die Interfaces geschoben hat. Bei pfSense 2.2.x out of the box bekomme ich statt dessen nur ~550Mbit/s hin, nach einigem debuggen und Optimieren bin ich nun mit angepassten Buffern und Queues bei ~825Mbit/s angekommen. Wie gesagt, ich gehe hier stark davon aus, dass das nichts mit der Hardware, sondern entweder pfSense oder FreeBSD zu tun hat. Aus Mangel an Zeit konnte ich leider auch nicht einfach nen Fabrikneues FreeBSD drauffeuern, da mir auch langsam der Testzeitraum (leider) ausgeht. Deshalb werd ich mich beeilen um wenigstens noch einen kurzen Verschlüsselungstest machen zu können.

Edit: Randnotiz: mit FreeBSD10.3-PRE als Basis von pfSense Beta 2.3 kommen wir schon auf 850MBit/s, es scheint also schon etwas mit den Settings, Puffern, Warteschlangen und Optimierung zu tun zu haben. So ich die Zeit finde, werde ich das gleiche mal kurz morgen mit einer APU testen, da ich gerade neugierig bin.

micneu

@JeGr DANKE, ich habe ein angebot für 422,90 € zzgl. Versand.
deine erste einschätzung kaufen oder nicht?
ich bin mir noch nicht sicher ob ich pfsense, opnsense oder ein debian mit shorewall draufmachen würde.

Opticum

Mich würde bei dieser Maschine der Stromverbrauch (idle/last) interessieren. 400 € liegt zwar schon oberhalb einer Schmerzgrenze für eine Heimlösung aber hiermit hätte man ja wirklich eine gute, platzsparende Lösung.

micneu

moin @JeGr,

entweder habe ich es überlesen aber welches model hast du genau die A oder B variante?

JeGr

@micneu: Die 1010B wurde mir mitgeteilt, also das DualCore Modell.
423€ + Versand deckt sich recht gut mit dem Preis, den wir hier auch anbieten. (Ja, wir können die auf Wunsch auch anbieten/verkaufen). Gerade wenn du hinterher vielleicht mal noch Support möchtest, lohnt es sich evtl. das Gerät auch bei einem Partner zu erwerben, der Hardware-only vertreibt. Bitte nicht falsch verstehen, ich kenne den Betreiber bei Mini-ITX und mag ihn auch sehr, er hat sich damals stark für mein bestelltes Gerät eingesetzt :) Aber wir haben nun auch schon einige Themen gehabt, mit dubiosen Infos von Vertrieben, die hauptsächlich die Hardware absetzen und kaum/keinen Support machen für bspw. pfSense o.ä. und das finde ich dann schon schade.

Wie gesagt, gibt es bis Ende Februar noch das zeitlich limitierte Modell mit mehr RAM. Wenn du eh noch nicht genau weißt, was du einsetzen willst, ist das vielleicht noch eine Idee Wert. Debian + Shorewall finde ich persönlich allerdings sehr unspannend (ich hatte schon diverse negativ-Erfahrungen mit Shorewall) und OPNSense mag inzwischen stabiler sein, aber sorry, da bleib ich lieber beim Original :)

@Opticum: werde ich versuchen noch herauszubekommen.

Opticum

@JeGr: besten Dank! Strommessgerät könnte ich sonst zur Not zur Verfügung stellen.

micneu

Moin JeGr, konntest du noch ipsec und openvpn test machen?
mir geht es um die aes256 verschlüsselung.
kannst du mir mal die ausgabe von "openssl speed aes-256-cbc" schicken

JeGr

openssl speed -elapsed -evp aes-128-cbc

You have chosen to measure elapsed time instead of user CPU time.
Doing aes-128-cbc for 3s on 16 size blocks: 499453 aes-128-cbc's in 3.00s
Doing aes-128-cbc for 3s on 64 size blocks: 513002 aes-128-cbc's in 3.01s
Doing aes-128-cbc for 3s on 256 size blocks: 440260 aes-128-cbc's in 3.02s
Doing aes-128-cbc for 3s on 1024 size blocks: 291855 aes-128-cbc's in 3.01s
Doing aes-128-cbc for 3s on 8192 size blocks: 67880 aes-128-cbc's in 3.02s
OpenSSL 1.0.1q-freebsd 3 Dec 2015
built on: date not available
options:bn(64,64) rc4(16x,int) des(idx,cisc,16,int) aes(partial) idea(int) blowfish(idx) 
compiler: clang
The 'numbers' are in 1000s of bytes per second processed.
type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
aes-128-cbc       2663.75k    10915.62k    37374.20k    99361.09k   184397.25k

openssl speed -elapsed -evp aes-256-cbc

You have chosen to measure elapsed time instead of user CPU time.
Doing aes-256-cbc for 3s on 16 size blocks: 499370 aes-256-cbc's in 3.00s
Doing aes-256-cbc for 3s on 64 size blocks: 503553 aes-256-cbc's in 3.01s
Doing aes-256-cbc for 3s on 256 size blocks: 418030 aes-256-cbc's in 3.02s
Doing aes-256-cbc for 3s on 1024 size blocks: 246296 aes-256-cbc's in 3.01s
Doing aes-256-cbc for 3s on 8192 size blocks: 51422 aes-256-cbc's in 3.00s
OpenSSL 1.0.1q-freebsd 3 Dec 2015
built on: date not available
options:bn(64,64) rc4(16x,int) des(idx,cisc,16,int) aes(partial) idea(int) blowfish(idx) 
compiler: clang
The 'numbers' are in 1000s of bytes per second processed.
type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
aes-256-cbc       2663.31k    10714.56k    35487.06k    83850.67k   140416.34k