Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 38 subscribers
  • Views 1112 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Langsame WAF

dahardy
Ich habe festgestellt das Webanfragen die über meine WAF laufen sehr träge sind. Ich klicke auf einen Link und es tut sich im Schnitt 2-4 Sekunden gar nichts. Dann erst baut sich die Webseite auf.


D.h. ich  komme von Extern -> WAF -> Virtueller Webserver -> realer  Webserver.

Der Reale Webserver befindet sich in in einer DMZ. Ich habe auch schon mal das Firewall-Profil der WAF deaktiviert. Kein Erfolg dadurch.

Ich verwende eine UTMSG230 die nicht mal zu 10% ausgelastet ist. Die Internetleitung ist ebenfalls frei.

Gibt es da irgendwelche "Stellschrauben" um die Sache flotter zu machen.


This thread was automatically locked due to age.
  • 0
    Ich vermute, dass über (D)NAT, also ohne WAF, die Webanfragen nicht so träge sind?
  • 0
    Das Problem ist ich brauche die WAF weil ich damit meine Zertifikate bereitstelle.

    Über DNAT sind die Anfragen genau so träge , was mich dann schon ein bisschen wundert.

    Ich habe nochmals nachgesehen und festgestellt das noch ein QoS lief. Das habe ich jetzt deaktiviert. Ist schon um einiges besser. Aber optimal ist es leider auch noch nicht.
  • 0 in reply to dahardy
    Ist die Ursache Dein Server oder ganz klar die UTM?

    -> Mach mal ein SSL auf deinen Server auf... gehe dann auf die lokale IP 
    -> Ist die Seite immer noch so lahm?  Dann ist es nicht die UTM
    -> Wenn es besser ist, dann ist sie es ;-)


    -> Was hostest Du für eine Seite? 
    -> Hatte das Problem, dass bei vielen mySQL bzw. php posts die UTM immer wieder in den Virenscan anwirft, daher habe ich dann Virenschutz nur bei Uploads genommen. Bei Downloads geht es nun sehr zügig.
  • 0
    Wenn ich lokal auf dem Server arbeite ist es pfeilschnell. Auch wenn ich in dem Netzwerk einen 2ten Client anschliesse und auf den Server zugreiffe ist es auch pfeilschnell. Nur sobald es über die FW geht wird es langsam. Die Auslastung der FW ist auf nicht der Rede wert. 
    Die Seite läuft mit ASPX und IIS 7 eine Datenbank wird im Moment noch nicht verwendet.
    Anti Virus ist auf der WAF schon auf "nur Uploads" eingestellt.
Unfiltered HTML