Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 52 replies
  • Subscribers 38 subscribers
  • Views 35854 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos Ltd - mangelende Softwarequalität - 100% CPU - super

michaelxy
Kaum wurde Astaro von Sophos Ltd gekauft, schon rennt die CPU der lahmen Celeron (!) ASG-220 Firewall sehr oft auf 100% - und das bei nur ca 70 "aktiven" User und bei Version 9.2
Bitte bewerbt doch die ASG 220 als eine Firewall, die maximal 40 User versorgen kann und keine >100 Oder liebe Sophos Ltd programmiert doch mal ein bischen performanter als die mangelende Softwarequalität durch mehr Hardware ausgleichen zu müssen.
Zudem wäre es nützlich, wenn man schon eine HA hat, und wenn mal wieder die Sophos Ltd Firewall spinnt, daß wenigstens die Master FW automatisch neu startet.

Ist die Firewall so schlecht geworden. Ich glaube ich muß meine einstmal gute Meinung der Astaro (RIP) Firewall korrigieren und was gescheites fürs Business kaufen. Daheim - von mir aus - aber im Geschäft - furchtbar super lahm.


This thread was automatically locked due to age.
Parents
  • 0
    Das sind schöne Tipps für jetzt und später - wenn man eh wechseln will. Aber insgesamt zeichnet er das tatsächliche Bild: Die Qualität und vor allem dessen Management ist teilweise sehr schlecht geworden. 

    Das Sizing Argument kann nicht stimmen, da es innerhalb der 8.3 und auch innerhalb der 9.1 z. B. von 60% RAM und 0% Swap plötzlich auf 90% RAM und 30% Swap ging, was bei den ASG/UTM-SATAs viel Spaß machte. Denn es schlicht kein gutes Produktmanagement, wenn die "alten" Versionen Updates erhalten, die 99% der Hardware, auf denen diese ausgeliefert wurden, schlicht die Ressourcen dafür nicht haben. Sicherheitsupdates erhält man, wenn überhaupt, nur mit Featureupdates, die man nicht haben will, oder nicht für die Hardware geeignet sind - wenn der Kunde schon alle zwei Jahre neues Handy kriegt, dann kann er sich auch alle zwei Jahre neue UTM Hardware kaufen [[;)]]

    Vor ein paar Wochen gab es mal eine Spruch, woran man erkennt, dass die Entwickler der UTMs den "üblichen" Weg gehen: Performance durch Ressourcen - wie bei Java- und Datenbankentwicklern.

    Gut, mit den SSGs sollte das erstmal wieder erledigt sein. Das nächste "Spielchen" werden dann wieder die Subscription ... [[;)]]
Reply
  • 0
    Das sind schöne Tipps für jetzt und später - wenn man eh wechseln will. Aber insgesamt zeichnet er das tatsächliche Bild: Die Qualität und vor allem dessen Management ist teilweise sehr schlecht geworden. 

    Das Sizing Argument kann nicht stimmen, da es innerhalb der 8.3 und auch innerhalb der 9.1 z. B. von 60% RAM und 0% Swap plötzlich auf 90% RAM und 30% Swap ging, was bei den ASG/UTM-SATAs viel Spaß machte. Denn es schlicht kein gutes Produktmanagement, wenn die "alten" Versionen Updates erhalten, die 99% der Hardware, auf denen diese ausgeliefert wurden, schlicht die Ressourcen dafür nicht haben. Sicherheitsupdates erhält man, wenn überhaupt, nur mit Featureupdates, die man nicht haben will, oder nicht für die Hardware geeignet sind - wenn der Kunde schon alle zwei Jahre neues Handy kriegt, dann kann er sich auch alle zwei Jahre neue UTM Hardware kaufen [[;)]]

    Vor ein paar Wochen gab es mal eine Spruch, woran man erkennt, dass die Entwickler der UTMs den "üblichen" Weg gehen: Performance durch Ressourcen - wie bei Java- und Datenbankentwicklern.

    Gut, mit den SSGs sollte das erstmal wieder erledigt sein. Das nächste "Spielchen" werden dann wieder die Subscription ... [[;)]]
Children
  • 0 in reply to K.N.
    @michaelxy

    scheiXX auf die Sizing Guide und hol dir TotalProtect SG210 + HA
    Das rennt dann wieder flott. Und in 3 Jahren sehen wir mal weiter...
    Im Moment kannst du auch noch guten Rabatt raushandeln, bei dem Durcheinander.

    Das Problem liegt an dem Wunschgedanken alles in einer Kiste zu haben.
    Selbst wenn man kaum Funktionen benutzt , verursacht das Hintergrundrauschen auf "alten" Firewalls zu viel Last.
    Solange es alle 3 Jahre im TotalProtect wirklich neue Hardware gibt (also nicht nur neue Blende), kann ich das verkaufen, und damit gut leben.
  • 0 in reply to gkemter

    scheiXX auf die Sizing Guide und hol dir TotalProtect SG210 + HA


    Ich hoffe nicht, dass du sein (Ex) Reseller bist [:P]  durch so eine Aussage erhälst du ein dementsprechendes Ergebnis! Einfach so schätzen ist nicht professionell!

    Nice greetings
  • 0 in reply to GuyFawkes
    Ich hoffe nicht, dass du sein (Ex) Reseller bist [:P]  durch so eine Aussage erhälst du ein dementsprechendes Ergebnis! Einfach so schätzen ist nicht professionell!

    Nice greetings

    Ich bin nicht sein EX.
    Kann aber nachvollziehen wie sein Reseller sich auf die SizigGuide verlassen hat, und ihm die 220 verkauft hat.
    Wahrscheinlich hats damals auch gepasst, aber danach kam Übernahme durch Sophos , und ein weiterer HardwareRefresh innerhalb eines (!) Jahres.
    Dieses brachte nur neue Blende und marginale Verbesserungen.
    Danach kam die Featureritis von Sophos, und die Astaro Hardware ist/war nicht mehr zu gebrauchen.
    Aus diesen Problem hat Sophos gelernt und endlich mal bei der Hardware nicht gespart. Mit neuer SG Hardware läuft das 1a.

    Blöd ist das nur für Kunden, welche kurz vor Einführung der SG, noch eine "alte" neugekauft , oder verlängert haben.
Unfiltered HTML