This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

langsames Webinterface

Hallo,

wir haben zwei Astaro Security Gateways 220 im HA-Modus mit der Firmware V8.003 im Einsatz.
Eingaben bzw. Änderungen über das Webinterface der Astaro gehen nach einem Neustart des Browsers (Firefox 3.6.13) recht zügig. Aber umso länger wir mit dem Webinterface auf die ASG 220 zugreifen, desto langsamer wird der Zugriff.

Hat jemand ebenfalls diese Erfahrungen gemacht, bzw. gibt es eine Lösung dieses Problem zu beheben? 

An der Anzahl der Firewallregeln liegt es doch sicherlich nicht, wir haben im Moment ca. 600 Regeln konfiguriert.

Gruß Jörg


This thread was automatically locked due to age.
  • Guten Morgen,

    wird nur die WebAdmin-Schnittstelle langsamer oder die gesamte Performance der ASGs? Wie sie die Hardware-Auslastung aus (CPU, RAM, etc.)? Wenn Auslastung ansteigt dann unter Support-->Advanced-->Process List nachsehen welcher Prozess die Auslastung verursacht. Habe ähnliches Problem gehabt wenn WebAdmin Sitzung lange offen ist bzw. wenn man sich nicht immer ordnungsgemäß abmeldet das RAM-Auslastung ansteigt (scheint aber bekanntes Problem zu sein). Hilft nur immer schön abmelden und WebAdmin Sitzung nur öffnen wenn sie benötigt wird.

    MfG Denny
  • Ich klinke mich einfach mal hier ein....

    Bei meiner ASG220 habe ich heute feststellen müssen, dass mein Webinterface gar nicht mehr erreichbar ist.

    Sie läuft nun seit Montag durch. Am Montag war ich auch das letzte mal auf dem Webinterface. Es kann doch nicht sein, dass ich (im schlimmsten Fall) die Firewall alle paar Tage neu starten muss, nur damit ich Änderungen vornehmen kann!?


    Service Temporarily Unavailable
    The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.
  • Guten Tag,

    nein das ist nicht normal. Wurde zuvor irgendetwas an der Maschine geändert? Mir würde bei dem Thema nur einfallen das sich der Webserver aufhängt, da es nach einem Reboot (bzw. Neustart des Dienstes) wieder funktioniert. Mir würden momentan nur zwei Vorschläge einfallen. Zum einen Backup der Konfiguration abspeichern, Neuinstallation & Konfiguration wieder einspielen. Wenn das nicht hilft oder nicht möglich ist dann einfach mal vertrauensvoll an den Astaro-Support wenden und bescheid geben wenn & wie das Problem gelöst wurde.

    MfG Denny
  • Das ist definiv nicht normal. Ich tippe eher daruf, dass ein Dienst zu viel Last erzeugt und es deshalb träge wird oder kein Login mehr möglich ist.

    Was sagen die Werte CPU, RAM, SWAP?
    Was sagt Top (über ssh)?
    Reicht ein Neustart des WebAdmins aus um das Problem zubeheben?

    Bei HA ist würde ich eher auf ein Problem mit dem Sync tippen. Wenn der Webadmin gar nicht zu erreichen ist, ist was anderes faul. Der läuft ja mit niedriger Prio. Wenn dann ein Dienst zu viel Last erzeugt ist der Webadmin nicht erreichbar. Mir fallen dazu AUA (Client Tool meldet sich permanent mit falschem Passswort an), Connection Tracking Table (zuviele offene Connections durch Softwarefehler oder Routing Fehler) ein.
  • Guten Morgen,

    leider kann ich erst jetzt antworten, da ich bisher Urlaub hatte.

    @dfischer
    Es wird nur das Web-Interface langsamer, die ASG 200 hat nur wenige Prozent CPU-Auslastung, RAM ist auch im grünen Bereich.

    @all
    Wir haben jetzt network groups angelegt, so das die Anzahl der Regeln rapide gesunken ist. Von fast 600 Regeln auf 300 Regeln. Man sollte sich auch vorher einmal anschauen, was man für Möglichkeiten auf der Firewall hat.

    Vielen Dank für die Unterstützung.

    Gruß
    Jörg
  • Hatte ein ähnliches Problem. In meinem Fall wurde eine ASG220 Appliance durch eine UTM220 ersetzt, die Konfiguration mittels Backup/Restore wurde auf die neue Appliance übernommen.
    Anschließend konnte ich mich auf der UTM220 interessanterweise nur noch mit dem Safari unter Mac OS X einloggen. Unter allen anderen Browsern erschein der Login-Dialog überhaupt nicht.

    Habe nun heute die 9.100 aufgespielt, und siehe da: Es funktioniert nun auch wieder von Windows-Rechnern aus.