Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 23 replies
  • Subscribers 5 subscribers
  • Views 36131 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[9.201-23] Very slow and/or broken browsing.

Simon Shaw
After the update to 9.201 on our ASG320 we are getting very poor performance on web browsing using the HTTP Proxy.

If I turn the proxy off, everyone is very happy and pages are loading quickly with no errors.

If I turn it back on (we are operating in transparent mode, no auth), we get very slow page loads.  Some pages won't load at all or return other errors.

I have tried rebooting, cycling the proxy service, simplifying the rules massively, turning caching on or off, nothing seems to help.

We really need this functionality, any clues?  9.2 perhaps was too far in one update?


This thread was automatically locked due to age.
Parents
  • 0
    I have now upgraded to 9.2, and whole yes SXL does provide some improvement. However, loading dynamic pages with lots of links and pictures/movies it still slows down and the page can sometime simply keep turning.

    I have switched back to "cc set http sc_local_db mem" and "use_sxl_urid 0"

    pages now load instantly as expected and there is no delay. First time, every time a page is loaded.
  • 0 in reply to stealthmatt_01
    I have now upgraded to 9.2, and whole yes SXL does provide some improvement. However, loading dynamic pages with lots of links and pictures/movies it still slows down and the page can sometime simply keep turning.

    I have switched back to "cc set http sc_local_db mem" and "use_sxl_urid 0"

    pages now load instantly as expected and there is no delay. First time, every time a page is loaded.


    If that is the case then something else is wrong...with sxl you shouldn't need that..how is your ram usage and cpu usage both with sxl on and cff off and the other way around?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    No nothing is wrong, the fact is that only one out of the farm of servers cffs10 is 30ms, all others are 200ms+

    We are in Australia so unfortunately we look to only have one "Sophos cloud server"

    with SXl it was faster than not having, and most pages after they loaded once they where fine, but some sites still had issues. With the database downloaded in MEM it was instant... and you cant beat that!
Reply
  • 0 in reply to William Warren
    No nothing is wrong, the fact is that only one out of the farm of servers cffs10 is 30ms, all others are 200ms+

    We are in Australia so unfortunately we look to only have one "Sophos cloud server"

    with SXl it was faster than not having, and most pages after they loaded once they where fine, but some sites still had issues. With the database downloaded in MEM it was instant... and you cant beat that!
Children
  • 0 in reply to stealthmatt_01
    Concur with Matt's assesment and that also assumes the link to the cffs is not heavily loaded.

    Ian

    XG115W - v20.0.2 MR-2 - Home

    XG on VM 8 - v21 GA

    If a post solves your question please use the 'Verify Answer' button.

  • 0 in reply to stealthmatt_01
    No nothing is wrong, the fact is that only one out of the farm of servers cffs10 is 30ms, all others are 200ms+

    We are in Australia so unfortunately we look to only have one "Sophos cloud server"

    with SXl it was faster than not having, and most pages after they loaded once they where fine, but some sites still had issues. With the database downloaded in MEM it was instant... and you cant beat that!


    unfortunatly the mem option isn't supported.  Aussies have unique challenges so i can see why the mem might be required.  I would continue to stay on support's hiderparts on this one..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Unfiltered HTML