Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 27 replies
  • Subscribers 0 subscribers
  • Views 12392 views
  • Users 0 members are here
Options
Suggested

[9.200] Web Protection Speeds

StephenWeber
Has anyone else noticed a pretty severe performance decrease on the latest release of UTM 9.2 soft Release?

I've got 3 UTMs, 2 UTM 220 and 1 UTM 320 that have had their Web Protection Speeds significantly reduced.  I've done multiple tests with different policies and still come up with the same problem.  For instance, Facebook today took 2 Minutes to process through the UTM before it started to display the logon page.

Network Traffic, CPU Usage and Memory Usage are all normal.  I've even tried turning off Caching with no success.  The only fix for the speed is to turn off Web Protection.

Web Protection is configured on the Default Profile with Transparent and Agent Authentication.
Parents
  • 0
    I'm not seeing issues with latency BUT you have to have things configure properly.  9.x by default uses the slow cff database.  What you have to do is set either the endpoint control to on then turn on the endpoint web control to on..that forces the new cloud database.  If you use the cff tweaks you are forcing the system back to the cff database and not allowing the new proxy to do it's own caching(which is quite good).  I've removed all of my tweaks and now use the new cloud database exclusively.

    There was a time i was having odd issues with performance.  What i had to do was remove my system tweaks..let the system settle for a day or so..then make a bnackup and reload form scratch.  Sometimes the nuke and reload IS the fix..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply
  • 0
    I'm not seeing issues with latency BUT you have to have things configure properly.  9.x by default uses the slow cff database.  What you have to do is set either the endpoint control to on then turn on the endpoint web control to on..that forces the new cloud database.  If you use the cff tweaks you are forcing the system back to the cff database and not allowing the new proxy to do it's own caching(which is quite good).  I've removed all of my tweaks and now use the new cloud database exclusively.

    There was a time i was having odd issues with performance.  What i had to do was remove my system tweaks..let the system settle for a day or so..then make a bnackup and reload form scratch.  Sometimes the nuke and reload IS the fix..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Children
No Data
Unfiltered HTML