Hallo zusammen,
wir sind vor kurzem in die Sophos Welt eingestiegen und haben unseren Hauptsitz mit einer SG 210 Total Protect Plus und unsere Außenstelle über eine RED 50 angebunden.
Am Hauptsitz haben wir einen Glasfaseranschluss mit 10 Mbis/s synchron, ind der Außenstelle einen DSL Anschluss mit 12 Mbits im Download und 1 Mbit im Upload.
Die RED 50 läuft im Betriebsmodus Standard / Vereint, Lan Port Modus = Switch, Tunnelkomprimierung ist deaktiviert.
In der Außenstelle greifen maximal 5 Mitarbeiter über RDP auf einer Terminalserver im Hauptsitz zu und gehen von dort auf das ERP System, ins Internet und in den Mailclient.
Durch diese Einstellungen wäre jetzt die Außenstelle komplett über die Fullguard des Hauptsitzes mit abgesichert.
Leider ist seit der Umstellung die Remote Terminal Sitzungen teilweise um einiges langsamer als früher, es kann auch schon mal zu einer 5 Sekunden Verzögerung zwischen Mausklick und Reaktion kommen, was im Arbeitsalltag leider unakzeptabel ist.
Ich suche jetzt nach Möglichkeiten, um die Qualität der Verbindung zu verbessern.
Ich habe versucht, über QoS Bandbreiten für das RDP Protokoll zu reservieren bzw. diesen Datenverkehr zu bevorzugen, nur hier sind mit noch einige Einstellungen unklar.
Im Menüpunkt Dienstqualität habe ich folgende Einstellungen vorgenommen:
Reiter Status: Hier trage ich die maximalen Bandbreiten in Mbit/s der beiden Standorte ein, Beispiel Außenstelle:
Was genau bedeutet hier Upling und Downlink begrenzen?
Unter Verkehrskennzeichner ertelle ich dann folgende Regel:
Quelle: Außenstelle -> Dienst mit Portfreigabe 3389 -> Ziel ist der Terminalserver im Hauptsitz
Im Reiter Bandbreitenpools erstelle ich dann einen neuen Pool, weise diesen den zuvor erstellen Verkehrskennzeichner zu und weise dem Pool 800 kbit/s als reserviert zu.
Was bedeutet hier obere Bandbreitengrenze angeben?
Sind jetzt 800 kbit/s der DSL Leitung der Außenstelle für den RDP Dienst reserviert.
Muss ich auch die gleiche Regel für den Hauptsitz erstellen, so dass ein gewisser Teil der 10 Mbit /s für den Rückverkehr reserviert wird?
Was genau bring die Tunnelkomprimierung?
Gibt es noch andere Möglichkeiten, eine stabile und gleichmäßige Verbindung für die Remote Terminal Servces zu erreichen? DIe Auslastung der SG210 ist minimal, 15 % CPU zu Hichzeiten und ca. 40 % des Speichers.
Schon vielen Dank im voraus für die Hilfe.
This thread was automatically locked due to age.
