[Hardware] NCA-1010 (Lanner): Unboxing & kleiner Test
-
…
In den meisten Fällen stimmt das wohl, ich habe zumindest bei KTI Switchen (KGD-802-B) jedoch feststellen müssen, dass die TX und RX vertauscht haben.Klar ist das doof, aber ein Nullmodemadapter und 1 Satz Genderchanger sind eigentlich Standardausrüstung.
"Früher" hatte ich für solche Fälle eine Breakoutbox ähnlich http://0xee.net/wp-content/uploads/2014/06/RS232-Breakout-3.png,
diese ewige Umlöterei ging mir auf den Senkel, nur weil sich ein netter Kollege meine Adapter ausgeliehen hat. die Box wurde dann nicht mehr verliehen.
Die Rückgabe des Adapters erfolgte stets erst nach der Androhung des Einsatzes eines Meinungsverstärkers Marke http://www.werbeblogger.de/wp-content/uploads/2011/07/ikea_kloppe.jpg >:(, CAT 9 kannt ich damals noch nicht http://i.imgur.com/RdihaGJl.jpg ;)
-teddy -
Bilder sind schon hochgeladen, Rest folgt dann heute und morgen wie ich Zeit finde :)
-
Klar ist das doof, aber ein Nullmodemadapter und 1 Satz Genderchanger sind eigentlich Standardausrüstung.
Klar ist das Standard, nicht nur bei Dir.
Verrate mir, wo Du das bei einem seriellen RJ-45 zu USB-Adapter (mit eingebautem FTDI Wandler) dazwischen steckst.
Genau. Und damit geht die beschriebene Adapter-Arie erst richtig los:1x Cisco-Kabel (Original gab's nicht dazu) RJ45 - DB9
1x Null-Modem Adapter DB9m - DB9f
1x Adapter DB9 - RJ45
1x "Get Console" Kabel RJ45 - USB -
Sowas hilft auch weiter
-
Verrate mir, wo Du das bei einem seriellen RJ-45 zu USB-Adapter (mit eingebautem FTDI Wandler) dazwischen steckst. Console" Kabel RJ45 - USB
Dafür nehme ich meinen Universaladapter, eine RJ-45 Doppeldose, mit Drahtbrücken wird die passende Belegung gewählt. ;)
Was ähnliches habe ich benutzt um eine geschenkte Fritte ohne DSL/Fon-Kabel zu versorgen.Natürlich hast du recht, es nervt! Auch Siemens ist so ein Kandidat Hauptsache irgendwas einzigartiges zu Jupiterpreisen.
-andreas
-
Nachdem ich hier mein Cisco Kabel gefunden habe - und ja es ist ein Original Cisco ASA Kabel in hellblau mit DB9 auf RJ45 das ich noch von einer großen Cisco über habe - wurde jenes entsprechend dem Wunsch der Kommentare hier angeschlossen und verbunden. Da Lanner schon seit längerem für seine Appliances einen RJ45 Port verwendet und die alte FW7535 die ich noch im Einsatz habe ebenfalls schon kompatibel war, wird es niemanden überraschen, dass auch die NCA-1010 vollständig kompatibel zu diesem Kabel ist.
Angeschlossen via USB->Serial Adapter wird die NCA-1010 identifiziert und mit 115200 default Einstellung auch gleich verwendbar. Da das Gerät aber auch einen HDMI Out hat, kann man hier auch eine Installation via Monitor machen :)
-
Bleibt die Frage zur Verfügbarkeit und Preis…
-
Preisinfos (erste Schätzungen) und erster Eindruck sind jetzt online, Performance versuche ich nächste Woche nachzulegen.
-
Moin,
durch Zufall einen Preis entdeckt: Lanner NCA-1010B - assembled with 4 GB DDR3L RAM and 32 GB industrial grad mSATA SSD 423€ aber noch nicht lieferbar.
-teddy
-
Moin, super bericht, wie sieht es mit performance test´s aus?
mich würde brennend ipsec/openvpn mit aes256 verschlüsselung interessieren.
hast du dazu schon test gemacht?
wie ist der firewall durchsatz?Ich setze zur Zeit einen edgemax lite ein, den würde ich mit der NCA-1010B ersetzen.
Gruß aus Hamburg
-
Hallo zusammen, Hi teddy,
ich weiß ja nicht wo du den Preis aufgeschnappt hast, aber der ist schon recht gut kalkuliert. Wir haben momentan ein Angebot für (gerundet) ~430€ in der Ausführung 4GB / 32GB SSD, da kommt dann noch Versand zu.
Limitiert gibts bis Ende Februar noch ein besonderes Angebot von 8GB RAM und 16GB SSD (was m.E. auch erstmal locker reicht), das preislich ähnlich bei ~440€ liegt.@micneu:
Zu den Performance Tests bin ich leider aus gesundheitlichen Gründen momentan noch nicht gekommen. Es scheint aber auch mit den pfSense Versionen und den igb Treibern mal wieder lustiges gepuzzle zu geben, da das Device in einem Quick & Dirty Test mit iperf3 unter Linux recht nominal das Gigabit über die Interfaces geschoben hat. Bei pfSense 2.2.x out of the box bekomme ich statt dessen nur ~550Mbit/s hin, nach einigem debuggen und Optimieren bin ich nun mit angepassten Buffern und Queues bei ~825Mbit/s angekommen. Wie gesagt, ich gehe hier stark davon aus, dass das nichts mit der Hardware, sondern entweder pfSense oder FreeBSD zu tun hat. Aus Mangel an Zeit konnte ich leider auch nicht einfach nen Fabrikneues FreeBSD drauffeuern, da mir auch langsam der Testzeitraum (leider) ausgeht. Deshalb werd ich mich beeilen um wenigstens noch einen kurzen Verschlüsselungstest machen zu können.Edit: Randnotiz: mit FreeBSD10.3-PRE als Basis von pfSense Beta 2.3 kommen wir schon auf 850MBit/s, es scheint also schon etwas mit den Settings, Puffern, Warteschlangen und Optimierung zu tun zu haben. So ich die Zeit finde, werde ich das gleiche mal kurz morgen mit einer APU testen, da ich gerade neugierig bin.
-
@JeGr DANKE, ich habe ein angebot für 422,90 € zzgl. Versand.
deine erste einschätzung kaufen oder nicht?
ich bin mir noch nicht sicher ob ich pfsense, opnsense oder ein debian mit shorewall draufmachen würde. -
Mich würde bei dieser Maschine der Stromverbrauch (idle/last) interessieren. 400 € liegt zwar schon oberhalb einer Schmerzgrenze für eine Heimlösung aber hiermit hätte man ja wirklich eine gute, platzsparende Lösung.
-
moin @JeGr,
entweder habe ich es überlesen aber welches model hast du genau die A oder B variante?
-
@micneu: Die 1010B wurde mir mitgeteilt, also das DualCore Modell.
423€ + Versand deckt sich recht gut mit dem Preis, den wir hier auch anbieten. (Ja, wir können die auf Wunsch auch anbieten/verkaufen). Gerade wenn du hinterher vielleicht mal noch Support möchtest, lohnt es sich evtl. das Gerät auch bei einem Partner zu erwerben, der Hardware-only vertreibt. Bitte nicht falsch verstehen, ich kenne den Betreiber bei Mini-ITX und mag ihn auch sehr, er hat sich damals stark für mein bestelltes Gerät eingesetzt :) Aber wir haben nun auch schon einige Themen gehabt, mit dubiosen Infos von Vertrieben, die hauptsächlich die Hardware absetzen und kaum/keinen Support machen für bspw. pfSense o.ä. und das finde ich dann schon schade.Wie gesagt, gibt es bis Ende Februar noch das zeitlich limitierte Modell mit mehr RAM. Wenn du eh noch nicht genau weißt, was du einsetzen willst, ist das vielleicht noch eine Idee Wert. Debian + Shorewall finde ich persönlich allerdings sehr unspannend (ich hatte schon diverse negativ-Erfahrungen mit Shorewall) und OPNSense mag inzwischen stabiler sein, aber sorry, da bleib ich lieber beim Original :)
@Opticum: werde ich versuchen noch herauszubekommen.
-
@JeGr: besten Dank! Strommessgerät könnte ich sonst zur Not zur Verfügung stellen.
-
Moin JeGr, konntest du noch ipsec und openvpn test machen?
mir geht es um die aes256 verschlüsselung.
kannst du mir mal die ausgabe von "openssl speed aes-256-cbc" schicken -
openssl speed -elapsed -evp aes-128-cbc
You have chosen to measure elapsed time instead of user CPU time. Doing aes-128-cbc for 3s on 16 size blocks: 499453 aes-128-cbc's in 3.00s Doing aes-128-cbc for 3s on 64 size blocks: 513002 aes-128-cbc's in 3.01s Doing aes-128-cbc for 3s on 256 size blocks: 440260 aes-128-cbc's in 3.02s Doing aes-128-cbc for 3s on 1024 size blocks: 291855 aes-128-cbc's in 3.01s Doing aes-128-cbc for 3s on 8192 size blocks: 67880 aes-128-cbc's in 3.02s OpenSSL 1.0.1q-freebsd 3 Dec 2015 built on: date not available options:bn(64,64) rc4(16x,int) des(idx,cisc,16,int) aes(partial) idea(int) blowfish(idx) compiler: clang The 'numbers' are in 1000s of bytes per second processed. type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes aes-128-cbc 2663.75k 10915.62k 37374.20k 99361.09k 184397.25k
openssl speed -elapsed -evp aes-256-cbc
You have chosen to measure elapsed time instead of user CPU time. Doing aes-256-cbc for 3s on 16 size blocks: 499370 aes-256-cbc's in 3.00s Doing aes-256-cbc for 3s on 64 size blocks: 503553 aes-256-cbc's in 3.01s Doing aes-256-cbc for 3s on 256 size blocks: 418030 aes-256-cbc's in 3.02s Doing aes-256-cbc for 3s on 1024 size blocks: 246296 aes-256-cbc's in 3.01s Doing aes-256-cbc for 3s on 8192 size blocks: 51422 aes-256-cbc's in 3.00s OpenSSL 1.0.1q-freebsd 3 Dec 2015 built on: date not available options:bn(64,64) rc4(16x,int) des(idx,cisc,16,int) aes(partial) idea(int) blowfish(idx) compiler: clang The 'numbers' are in 1000s of bytes per second processed. type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes aes-256-cbc 2663.31k 10714.56k 35487.06k 83850.67k 140416.34k
-
danke, die entscheidung ist für die kiste gefallen,
ist nicht ganz billig, aber ich hoffe das sie die nächsten jahre reichen wird.kannst du mir noch die info geben wo du dein gerät her hattest?
-
kannst du mir noch die info geben wo du dein gerät her hattest?
…da ich mit sehr freundlicher Unterstützung von Landitec (dem Distributor von Lanner in DE) meine Finger an eine neue NCA-1010 legen darf,...
::)
Deren Adresse errätst Du sicherlich selbst oder bemühst eine der Suchmaschinen.