Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG320 Auslastung schaukelt sich auf 100% dann Feierabend!

Guten Morgen,

ich habe in unserem Netzwerk das Problem das unsere ASG 320 sich nach ein paar Std. Betrieb permanent bei 100 % CPU-Auslastung "einpendelt" und sich dann komplett aufhängt, oder das Internet inkl. Webinterface der Wall derart langsam ist, dass man gar nicht mehr in die Konfig der Firewall kommt.

Wir haben bereits mehrmals den Astaro-Support damit beschäftigt und haben bereits eine Austausch-Firewall bekommen, jedoch zeigt diese die selben Symptome wie die andere.

Die Firmware ist 7.101 und es hängen ca. 400 User dran die aber nur sporadisch im Internet sind. Astaro selbst hat versichert, dass wir Auslastungstechnisch mit der 320er auf keinen Fall "unterdimensioniert" sind.

Die Firewall wird derzeit ausschließlich als HTTP-Proxy verwendet, mit ein paar "Road-Warrior" VPN-Verbindungen, die aber nicht ins Gewicht fallen und nur zur Fernwartung dienen, also kaum aktiv sind. Die Email-Funktionen der Firewall sind gänzlich deaktiviert und werden nicht genutzt.

Eingeschlatet sind das Accounting (nein, deaktivieren bringt nix - schon probiert) und die Authentifizierung über AD (auch diese Deaktivierung bringt nichts).

Ausserdem Scannt die Wall mit beiden Virenscanner-Engines, was ich aber nicht ausschalten möchte und werde, denn dann macht die Wall in meinen Augen nur noch halb soviel Sinn.

Falls jemand von Ihnen noch eine Idee dazu hat, oder das gleiche Problem hat, würde ich mich freuen von Ihnen zu hören, da ich den Eindruck gewinne, dass jetzt scheinbar selbst der Astaro-Support an seine Grenzen stößt, da nun schon - trotz mehrerer Fernwartungstermine - keine Lösung gefunden wurde.

Vielen Dank und mit freundlichen Grüßen

Mordy


This thread was automatically locked due to age.
  • Guten Morgen,

    ich war läger nicht mehr im Forum und hatte meinen Beitrag hier schon fast vergessen :-)

    Erstmal ein herzliches Danke an alle die gepostet haben, ich wollte dann abschließend aber kurz noch erläutern wie das Problem letztlich gelöst wurde.

    Nach mehrfachem Kontak zu unserem Reseller und dann später auch zu Astaro direkt, konnte letztendlich der Fehler behoben werden. Wie sich wohl herausstellte, war ein Teil der Schuld der Adobe Update-Service, der in regelmässigen und unregelmässigen Abständen nach Hause telefonieren möchte. Diese Info kam von Infinigate. Nachdem wir den Adobe-Diest gesprerrt hatten, war es besser, aber immer noch nicht gut.

    Schlußendlich schaltete sich dann der Astaro-Support per SSH auf die Wall und hat Änderungen vorgenommen, bei denen ich allerdings leider nicht weiß, was genau geändert wurde.

    Seit diesem Zeitpunkt läuft die Wall sehr gut. Jetzt stehen jedoch wieder Firmware-Updates an, bei denen ich mich scheue diese durchzuführen, um nicht wieder die gleichen Probleme zu bekommen, die ich nach diesem Update hatte.

    Viele Grüße

    Mordy
  • Hallo Zusammen,

    wir haben seit heute das selbe Problem. Bleibt nichts anderes übrig als die Hotline zu kontaktieren.

    Astaro 220 v7
    Release 7.104

    Gruß
    Salvatore
  • Hallo,

    hatte gestern das Problem bei einem Kunden auf einer ASG220.

    Kunde nutzt http-Proxy mit Authentifizierung. Im Log zeigte sich, dass ein User dauernd versuchte, sich mit einem falschen Namen anzumelden.

    Beim User stellte sich heraus, dass er das Anmeldefenster des Proxy mit einem Anmeldefenster auf einer Webseite verwechselt hatte. Daher gab es den User nicht auf der Firewall und der Zugriff wurde abgelehnt. Der Browser feuerte laufend im Hintergrund auf den Proxy und die ASG hing stundenlang auf 100%.

    Vielleicht liegt Euer Problem ähnlich.
  • Hallo kerdos,

    ich denke die hohe CPU Auslastung liegt bei dir am Mailsec Reporter.

    cu
    Dclay01