Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 38 subscribers
  • Views 3124 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Probleme mit der Bandbreite

pineiro
Hallo da ich nach langem Grübeln selbst zu keiner Lösung komme versuche ich mein Glück hier.

Wir haben die ASG 320 in der Version 7.305 als HA (Active/Standy) im Betrieb.
Angebunden ist das ganze mit 4 MBit SDSL.

Nun haben wir das Problem wenn einer unserer 200 User einen Download macht, damit die SDSL Leitung so auslastet das extern VPN´s oder auch das "normale" surfen stark beinträchtigt werden.

Die erste Überlegegung war einen separate ADSL Leitung anzuschließen für das Surfen über Port 80.
Das vrelagert allerdings ja nur das Problem. Die externen auf der SDSL Leitung haben dann zwar keine Probleme mehr, aber das Surfen an Sich (bei uns wichtiger Teil zum Arbeiten bei einigen Kollegen!) bleibt lahm.

Habt ihr eine Idee wie man das umsetzten und lösen kann (muß nicht zwingend auf der Astaro passieren, wäre aber schön)
Da der HTTP Proxy bei uns aktiv ist kann ich QoS nicht nutzen.
Mir würde es genügen wenn einfach die Downloads gedrosselt werden (oder alles größer z.B. 30 MB) von einer extra Leitung geholt werden.

Danke schon mal für Tips [;)].


This thread was automatically locked due to age.
Parents
  • 0
    Hallo pineiro,

    das mit dem HTTP Proxy solltest du noch einmal probieren. Folge mal dieser Anleitung von Astaro:

    Gehen Sie wie folgt vor:
    erstellen Sie QoS Regeln und Traffic Selectoren genau so wie in dem KB-Dokument beschrieben. Die einzige Änderung ist bei der Definition des Services "HTTP Incoming".
    Verwenden Sie hier als Beschriebung z. B. den Namen "HTTP Proxy  Rueckpakete", und folgende Parameter: Type = TCP, Destination Port: 1:65535, Sourceport: 8080
    also anstelle des im Dokument verwendeten Sourceports "80" verwenden Sie "8080" (bzw. den Port auf dem Ihr Proxy laeuft, siehe Menu "Websecurity - HTTP - Advanced -  HTTP Proxy Port")
     
    Wenn Sie dann diesen neudefinierten Service "HTTP Proxy Rueckpakete" bei der Erstellung des Traffic Selectors im Feld "Service" verwenden, dann sollte die Bandbreiten-Begrenzung  genauso funktionieren wie beim nicht-Proxy-Mode.

    Grüße,

    Pretender
  • 0 in reply to Pretender
    Danke Pretender, 

    werde es morgen gleich mal testen.
    Von welchem KB Artikel ist da denn die Rede?

    Wenn es funktioniert habe ich zumindest an Reserve für unsere VPN´s und externe Anwender gewonnen. Allerdings blockieren dann Downloads immer noch das alltägliche Surfen.

    GRuß Christian
  • 0 in reply to pineiro
    So habs getestet funktioniert das ich ihn limitieren kann. Mal sehen was es bringt. Allerdings ist wie befürchtet natürlich während einem Download das Surfen auch lahm.
    Perfekt wenn einfach nur Downloads gedrosselt werden.

    EDIT: um den ausgehenden zu Drosseln muss ich das ganze dann nur umdrehen denke ich oder?
  • 0 in reply to pineiro
    Das langsame Surfen während deines Downloades bemerkst du aber an anderen Clients, oder? Die Antwort von Astaro bezog auf den KB Artikel 

    http://portal.knowledgebase.net/display/2/kb/article.asp?aid=293189

    Vielleicht orientierst Du dich daran noch einmal explizit?
Reply Children
No Data
Unfiltered HTML