Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 38 subscribers
  • Views 953 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPS und Google

ehaben
Hallo, wir haben in einer Filiale das Problem, dass seit 8.200 mit aktiviertem IPS das Netz so langsam wird und die Verbindungen zur WaWi (Port 23) abreisst, wenn bei Google etwas gesucht wird. Der Support geht von Überlastung der Appliance aus (ASG 120 Rev.2 bei 25 Usern) auf der NetworkSecurity und WebSecurity im Transparent Modus laufen. Wird über andere Suchmaschinen (z. B. Fireball) gesucht, läuft alles ganz normal. Betrifft alles was über Google läuft.  Die Appliance ist inzwischen auf 8.3. Hat jemand ein ähnliches Problem?


This thread was automatically locked due to age.
  • 0
    Hi ehaben

    25 User auf einer Rev2 ASG ? Je nach Traffic würde ich da dem Support absolut recht geben. Die Box ist mit 1GB Memory und Via C7 CPU einfach nicht dafür gedacht für 25 User Webfilter UND IPS zu machen. Wenn da mal irgendwas zwischen 10-20 MBit drüber laufen, dürfte die Box bereits ganz schön zu tun haben. Vom Sizing Guide her ist man da auch schon am / über dem oberen User Limit.

    Poste doch einfach mal ein paar Screenshots der weekly oder monthly Auslastungsgraphen von CPU, Memory, Interfacenutzung.

    Ich würde aber einfach mal behaupten, dass diese Box wahrscheinlich swap von >60% hat, was auf dieser kleinen Appliance definitiv ein klitzkleines bisshen hoch ist [:D]

    Siehe Link in meiner Signatur. Ev. helfen die Tweaking Tipps etwas weiter, aber im Grossen und Ganzen darfst Du mit dieser Hardware und den aktivierten Optionen performancemässig keinen Gokart, sondern eher eine beladene Schubkarre vorstellen.

    Merke: Nur weil man mit Astaro's selbst auf den kleinsten Appliances ALLE Features aktivieren und nutzen kann, muss das nicht zwingend in jeder Umgebung sinnvoll sein oder Spass machen. Auch wenn man mit einem Twingo mit Anhängerkupplung und 5 Personen im Fahrzeug einen Anhänger Bergaufziehen *kann*, macht es halt mit dem 3 Liter Turbodiesel trotzdem mehr Spass [;)]
  • 0
    Hi, hab noch zwei baugleiche ASG mit gleicher Konstellation ohne Probleme laufen. Das Problem tritt nur an einem Standort auf und auch nur bei Google-Suche.  Die Hardware ist doch Rev. 3 (keine Rev.2 wie ursprünglich angegeben). Screenshots folgen.
  • 0 in reply to ehaben
    Hi, hab noch zwei baugleiche ASG mit gleicher Konstellation ohne Probleme laufen. Das Problem tritt nur an einem Standort auf und auch nur bei Google-Suche.  Die Hardware ist doch Rev. 3 (keine Rev.2 wie ursprünglich angegeben). Screenshots folgen.


    ich bin mal auf die Screenshots gespannt. Deshalb auch die Aussage, dass die Konstellation je nach Umgebung eben nicht geeignet ist. REV. 3 ist selbe Hardware wie REV.2, einfach mit 1GB Memory...

    Sent from my iPad using Astaro.org (finally got One)
Unfiltered HTML