Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 2 replies
  • Subscribers 0 subscribers
  • Views 792 views
  • Users 0 members are here
Options
Suggested

[9.195][ANSWERED] Hybrid Local Content Cache?

stealthmatt_01
Hi all,

There was discussion in 9.1 about the possibility of a hybrid, local content cache that could be enabled through the web GUI?  Has this happened or is this still planned?

Also in relation to the current Local content cache settings - how does it work with the new ATP? Will it look locally or does it go to the Sophos servers?

Thank you
  • 0
    The biggest hit with the proxy is the content filter database lookups.  There is a new sophos cloud based series of servers that helps but to speed things up some of your most used lookups get cached by the proxy...it learns the patterns over time.  There isn't a direct way to enable it per se.  right now if you simply enable endpoint protection that turns on the new sxl lookup servers and the hybrid cache for he proxy.  AFAIK there's not a direct..goto sxl servers...button yet...I don't have the full details on 9.2 though so i don't know if there's a direct toggle or if they are going to the sxl database servers by default in 9.2

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0
    If this question is specifically about the categorization, then 9.1 and 9.2 behave the same way and William is generally correct.

    If you are using the UTM out of the box, it will do a CFF lookup for every URL.

    If you turn on Endpoint and Web Control, it will do SXL lookups with local cache.

    If you turn on local sc db via command line, it will do a local database lookup.

    The local database is a Not Officially Supported method.  The SXL method is fully supported and has very good performance (90% of lookups are local database).

    If you want to use SXL, you can do it via the Web GUI by turning on Endpoint and Web Control (if your license allows it).  You can also do it via command line in a similar way to the local db.

    cc set http use_sxl_urid 1
Unfiltered HTML