This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

High CPU load when SSL_VPN clients connect

Howdy all...

I'm new to Astaro and so far I'm loving it! However I'm having a bit of an issue with SSL-VPN connections. When a connection is made the Astaro box comes to a halt, CPU and ram memory usage go to max bringing all services to a halt, including the webadmin etc. Hell even browsing the internet at that point on a computer not connected via the VPN client is very slow. 

Using Astaro for the following:

Web proxy
Email proxy
DHCP

Webadmin
End user portal

Hardware:

Duel 1000 mhz
1 gig ram
3 Nics


This thread was automatically locked due to age.
  • I have to concur with Bruce here.  512 megs will run but 1 gig is the sweet spot.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Issue Resolved.

    Found to be unrelated to SSL-VPN. On another server in my test lab I have a number of VM's running WIN XP that were downloading updates for items like Google Pack etc. Out of coincidence I was logging in at or around the same times these boxes where crushing the Anti-Virus scanner in Astaro... I have since turned the scanner from Dual Scan (Maximum Security) to Single Scan (Maximum Performance) and gone in and added the different (safe) domains to the exception lists, issue resolved.

    I'm now sitting around 10% CPU when logged in with one (1) client!!!

    Thanks for all the great help and tips!
  • I had a recent experience with an ASG220 I have had up for about 8 months. Numerous Up2dates were applied. I noticed the same phenominon. CPU usage very high under even a lite load. Frequently at 80% spiking to 100%. Internet traffic to a crawl. With the last Up2Date to 7.104 the webadmin password got corrupt and I couldn't log on so I did a factory reset and reloaded from a backup. WOW. It runs great now, only 15 to 30% cpu.