Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 38 subscribers
  • Views 3103 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Probleme mit der Bandbreite

pineiro
Hallo da ich nach langem Grübeln selbst zu keiner Lösung komme versuche ich mein Glück hier.

Wir haben die ASG 320 in der Version 7.305 als HA (Active/Standy) im Betrieb.
Angebunden ist das ganze mit 4 MBit SDSL.

Nun haben wir das Problem wenn einer unserer 200 User einen Download macht, damit die SDSL Leitung so auslastet das extern VPN´s oder auch das "normale" surfen stark beinträchtigt werden.

Die erste Überlegegung war einen separate ADSL Leitung anzuschließen für das Surfen über Port 80.
Das vrelagert allerdings ja nur das Problem. Die externen auf der SDSL Leitung haben dann zwar keine Probleme mehr, aber das Surfen an Sich (bei uns wichtiger Teil zum Arbeiten bei einigen Kollegen!) bleibt lahm.

Habt ihr eine Idee wie man das umsetzten und lösen kann (muß nicht zwingend auf der Astaro passieren, wäre aber schön)
Da der HTTP Proxy bei uns aktiv ist kann ich QoS nicht nutzen.
Mir würde es genügen wenn einfach die Downloads gedrosselt werden (oder alles größer z.B. 30 MB) von einer extra Leitung geholt werden.

Danke schon mal für Tips [;)].


This thread was automatically locked due to age.
Parents
  • 0
    Hallo pineiro,

    das mit dem HTTP Proxy solltest du noch einmal probieren. Folge mal dieser Anleitung von Astaro:

    Gehen Sie wie folgt vor:
    erstellen Sie QoS Regeln und Traffic Selectoren genau so wie in dem KB-Dokument beschrieben. Die einzige Änderung ist bei der Definition des Services "HTTP Incoming".
    Verwenden Sie hier als Beschriebung z. B. den Namen "HTTP Proxy  Rueckpakete", und folgende Parameter: Type = TCP, Destination Port: 1:65535, Sourceport: 8080
    also anstelle des im Dokument verwendeten Sourceports "80" verwenden Sie "8080" (bzw. den Port auf dem Ihr Proxy laeuft, siehe Menu "Websecurity - HTTP - Advanced -  HTTP Proxy Port")
     
    Wenn Sie dann diesen neudefinierten Service "HTTP Proxy Rueckpakete" bei der Erstellung des Traffic Selectors im Feld "Service" verwenden, dann sollte die Bandbreiten-Begrenzung  genauso funktionieren wie beim nicht-Proxy-Mode.

    Grüße,

    Pretender
Reply
  • 0
    Hallo pineiro,

    das mit dem HTTP Proxy solltest du noch einmal probieren. Folge mal dieser Anleitung von Astaro:

    Gehen Sie wie folgt vor:
    erstellen Sie QoS Regeln und Traffic Selectoren genau so wie in dem KB-Dokument beschrieben. Die einzige Änderung ist bei der Definition des Services "HTTP Incoming".
    Verwenden Sie hier als Beschriebung z. B. den Namen "HTTP Proxy  Rueckpakete", und folgende Parameter: Type = TCP, Destination Port: 1:65535, Sourceport: 8080
    also anstelle des im Dokument verwendeten Sourceports "80" verwenden Sie "8080" (bzw. den Port auf dem Ihr Proxy laeuft, siehe Menu "Websecurity - HTTP - Advanced -  HTTP Proxy Port")
     
    Wenn Sie dann diesen neudefinierten Service "HTTP Proxy Rueckpakete" bei der Erstellung des Traffic Selectors im Feld "Service" verwenden, dann sollte die Bandbreiten-Begrenzung  genauso funktionieren wie beim nicht-Proxy-Mode.

    Grüße,

    Pretender
Children
Unfiltered HTML