경박한시민
지난번에 SOPHOS XG85에 SSD를 장착하는 글을 올린적이 있습니다.
막상 Untangle의 report 기능을 안쓰는 관계로 큰 용량의 디스크는 필요없어서 SOPHOS XG85에 내장된 8GB 저장공간에 Untangle를 설치 해 보았습니다.
Untangle의 주 용도는 DHCP, OpenVPN, firewall, session 확인 정도만 사용하는거라 SOPHOS XG85의 성능으로도 차고 넘치는군요 허허허
( session 확인은 설치된 중국산 IP카메라들이 저도 모르게 몇몇 IP에 자료를 보내고 있더라구요. 찾아서 차단 시키려고...허허허 )
내장된 8GB 저장공간은 SATA0로 잡히고 설치한 SSD는 SATA1로 잡힙니다. ( 제 추측으론...허허허...전문가님의 의견이 듣고싶습니다. )
BIOS에서 SATA0를 disable 시키고 SATA1만 쓰려고 하는데 BIOS를 수정해도 잘 안되더군요. 제 능력 밖의 일인가 봅니다.
( 기본은 BIOS에서 SATA0 부분이 표시되지 않게 되어있습니다. )
BIOS롬 떼어내서 저장한 원본 BIOS 파일 함께 올립니다. 수정은 AMIBCP 5.0 이상 써야 되더군요.
근데 수정한 BIOS을 Write 해도 적용이 안되는건 제 능력밖이라...허허허
WiFi 달아보려고 알X에서 구매한 mini pcie 52핀 소켓이 드디어 한국에 도착을 했다고 합니다. 열심히 납땜해서 동작하는지 확인 후 다시 글 남겨보겠습니다.
https://www.2cpu.co.kr/bbs/new_view.php?bo_table=freeboard_2011&wr_id=1477801&qstr=
CPU가 emmc랑 직결되어 있습니다. 보드에 샌디스크 emmc가 박혀있는데 이게 sata가 아니라 직결되어 있어서 그런지 비활성화가 안 되더군요. 예전에 sophos 하드웨어는 아예 emmc를 초기화하지도 못하게 만들기도 했는데 요즘은 읽기 쓰기 모두 가능합니다.
저도 이놈을 어떻게 비활성화 시켜보려고 하는데 안되더라구요.
OS설치할때는 SATA1 장치에 설치가 안되게끔 되어있는지 무조건 emmc로만 설치되게되어서 좀더 살펴봐야겠습니다.
찾아보니 BIOS 안에 SCC eMMC Support 항목이 eMMC AUTO MODE로 되어있군요. disable 시키고 한번 해봐야 겠습니다.
mpcie 슬롯 땜하고 바이오스 수정까지.. sophos가 영혼까지 탈탈 털리고 있네요..하하
아...지금 다시 해보니 rom 뜯지않고 efishell에서 afu tool로 bios 백업이 가능하군요. 수정해서 올려봐야겠습니다.
감사합니다.^^
글 수정이 안되어서 답글로 남겼습니다.
가장 좋은건 답글 설명처럼 자신의 XG85의 ROM 파일을 저장한 후 그 파일을 수정해서 업데이트 하는게 가장 좋습니다.
일단 롬파일 수정해봤는데 안먹힙니다. 허허허
좀더 고민해봐야겠습니다.
-----------------------------------------------------------------------------------
BIOS Restore Defaults 해주니 eMMC 8GB가 드디어 사라졌습니다만....eMMC 설정부부은 show 설정했음에도 보이진 않습니다.
일단 SSD달아서 OS 깔리는지 봐야겠습니다.
-------------------------------------------------------------------------------------
설치한 SSD에 이제 잘 깔립니다. 허허허
단점은, 전면 디스크IO LED가 eMMC쪽만 연결이 된건지 SATA 디스크 IO는 LED가 점멸하지 않습니다. 어허라...
이제 LED만 완벽해지면 됩니다~ 하하~
구매하신 회원님들 중 기존 SOPHOS OS를 지우지 않고 두고싶어하시는 분들이 많이 계시는것 같은데 바이오스 수정으로 SOPHOS OS가 설치된 eMMC 저장영역을 사용하지 않게 해 두었다가 필요시 활성화 시켜 다시 사용하시면 될것 같습니다.
일단 다시 60GB SSD에 Untangle 설치중인데 느낌인지는 몰라도 확실히 빠릅니다. 허허허
jtag는 시간날 때 도전해보겠습니다. 근데 경박한시민님이 더 잘아실듯 합니다. ㅎㅎ
안그런 카메라도 있는데 몇몇은 인도,네델란드....뭐 종잡을 수 없는 국가의 IP로 연결되는 세션이 있더라구요. 사용되는 port 번호도 알지못하는 포트이고..
제경우 카메라를 로컬 넷웤 빼고 아에 아무데도 못 보내게 다 막아버렸습니다 (확인은 로컬에 있는 다른 클라에 원격 접속해서 거기서 확인)
딱히 데이터를 많이 주고받는것도 아니고 리눅스 터미널 연결이 대부분이라...늘 자원은 남아돕니다. 허허허
Atom CPU E3805 사양인데 TDP 3W에 만족합니다.
다만 ftp등으로 뭔가 줄일 생기거나해서 트래핑 늘어나면 슬슬 인내심을 자극당합니다
AES-NI 명령어 셋을 지원합니다.
저거땜에 예전에 베이트레일 온보드된 보드로 라우터 만들려다가 성능에 좌절하고 포기했습니다 (100메가 회선으로도 성능 부족에 허덕임)
vpn은 싱글코어만 갈구는지라 throughput이 그래도 200Mbps는 나와주네요.
저 싱글 성능에 안 되면...(묵념)