Browsen sehr langsam

Question

Hi Community, 
 
 ich habe ein Problem mit einer Sophos XG 105 Firewall. 
 Es wird stark &uuml;ber die Internet Geschwndigkeit, bzw. das Browsen im Internet geklagt, dass es sehr langsam sei. 
 
 Mir ist es nun schon mehrfach aufgefallen, dass beim einschalten von IPS (Firewall Regeln) die Geschwindigkeit abnimmt, bzw. der Seitenaufbau um einiges l&auml;nger dauert als Normal. 
 Ich habe bereits eigene IPS Regeln angelegt, damit ich die IPS Regeln aufs minimale begrenze. Z.B. wird die IPS Regel nur auf Clients angewandt (Gruppe Clients). 
 
 Nun die Fragen an euch: 
 - Kennt ihr die Probleme mit IPS auch? 
 - Wie sieht euer Best Practice f&uuml;r IPS aus? 
 - Gibts TIpps hierzu? 
 
 Danke im Voraus. 
 
 Gr&uuml;&szlig;e Phil

Jason Klein · Accepted Answer

Hallo Phil, 
 Ich bin zwar eher experte bei den SG UTMs aber die XG sind ja doch recht &auml;hnlich deswegen werden die Grundeinstellungen &auml;hnlich/gleich sein. 
 Nun die Fragen an euch: 
 - Kennt ihr die Probleme mit IPS auch? 
 Das ist im Grunde kein Problem, Sophos wei&szlig;t explizit darauf hin, dass die IPS ein Modul ist, welches viel Resourcen verbraucht, wenn man Sie aktiviert ohne sie zu konfigurieren bzw. zu wissen was man eigentlich macht, ist es sehr gut m&ouml;glich, dass das System langsamer wird oder auch gar nichts mehr funktioniert. 
 - Wie sieht euer Best Practice f&uuml;r IPS aus? 
 1. Der einfachste Weg ist abzusichern, dass nur Regel f&uuml;r Clients und Server existieren die auch im Netzwerk existieren, h&ouml;rt sich trivial an, viele machen das aber eben nicht so. 
 2. Das Rule Age Feature, nachdem die Regeln ein gewisses Alter in der Datenbank haben, werden diese nicht mehr getestet z.B. wenn Rule age 12 dann werden Regeln die &auml;lter als 12 Monate sind ignoriert. Grund daf&uuml;r ist, dass man davon ausgeht, dass Systeme auch gepatch werden und diese Angrifsfl&auml;chen sp&auml;ter nicht mehr existieren. 
 3. Definiere im IPS/Advanced unbedingt deine Servertypen z.B. Trage hier einen MySQL Server ein, dann muss dieser nicht auf HTTP Anfrangen gepr&uuml;ft werden oder umgekehrt ein Webserver muss keine MySQL Checks erhalten. 
 4. WICHTIG: Wenn du Lansegment hast, Sophos sagt hier, dass es kritische Auswirkungen auf die UTM haben kann, wenn diese von der IPS gescant werden also umbedingt abwiegen ob das notwendig ist. 
 5. Regeln deaktivieren, wenn du keine Linux Server hast braucht er diese auch nicht zu pr&uuml;fen, wichtig ist, dass jedes Paket alle Regel durchl&auml;uft deshalb muss man hier alles exakt konfigurieren. 
 6. Exceptions, siehst du, dass ein Host inkorrekt blockiert wird, leg eine Exception f&uuml;r diese Pr&uuml;fung an. 
 - Gibts Tipps hierzu? 
 Optional kannst du mir noch mitteilen wie viele User, Endger&auml;te und Server du im Netzwerk hast dann kann ich auch mal die Auslastung deiner XG Berechnen/ einsch&auml;tzen. Wichte w&auml;re noch die Info welche Module du alle an hast. Firewall, Mail, IPS, VPN, Proxy ...? Dann w&auml;re dennoch interessant was f&uuml;r einen Anschluss habt ihr? ADSL ? SDSL? Wie schnell?