Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 27 replies
  • Subscribers 2 subscribers
  • Views 13349 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[9.201-25] httpproxy high CPU

Systemtechnik
Hi,
after the update from 9.111-7 to 9.201-25 do we have Problems with the Performance.
Hardware: HA two Sophos UTM9 ASG320
CPU is switching between 50 an 100%.
In the Process list i see the httpproxy is up to 61%

61.3 39.4 2010332 1586496 ?     Ssl  May28 1537:11 /var/chroot-http/usr/bin/httpproxy -f -c /var/chroot-http -u httpp

Swap is after the Update also on nearly 100%

We tried to go back on 9.111-7 via Backup restore, but it dosen´t work.
After the restore we have still the firmwar 9.201-25


This thread was automatically locked due to age.
Parents
  • 0
    Hello, if possible just disable AV in Web security exception to try if CPU load goes down. I did that with success.
  • 0 in reply to uditis
    HI Stealthmatt,

    we did all you have typed.
    The transparent Mode do we not use, so it still on Standard mode.

    But it dosen´t solve our Problem at all.

    Thank you very much for your help!

    I think we try tomorrow the ISO to 9.111-7. [:(]

    Did the Backup File have all Config in it?
    Also Licence , certifikates an so on?
    Is there something that i should pay Attention on?
Reply
  • 0 in reply to uditis
    HI Stealthmatt,

    we did all you have typed.
    The transparent Mode do we not use, so it still on Standard mode.

    But it dosen´t solve our Problem at all.

    Thank you very much for your help!

    I think we try tomorrow the ISO to 9.111-7. [:(]

    Did the Backup File have all Config in it?
    Also Licence , certifikates an so on?
    Is there something that i should pay Attention on?
Children
  • 0 in reply to Systemtechnik
    HI Stealthmatt,

    we did all you have typed.
    The transparent Mode do we not use, so it still on Standard mode.

    But it dosen´t solve our Problem at all.

    Thank you very much for your help!

    I think we try tomorrow the ISO to 9.111-7. [:(]

    Did the Backup File have all Config in it?
    Also Licence , certifikates an so on?
    Is there something that i should pay Attention on?


    the backup config will have all of your certs and license yes.  however if there is a configuration issue causing this that ports over as well...let us know how it goes.
  • 0 in reply to William Warren
    HI,

    we are now in contact with the Sophos Support and they will lock on the appliance.

    So we will see what will happen.
  • 0 in reply to Systemtechnik
    hi,

    so the Support changed two thinks:

    deak. Chache from Proxy

    cc >> http >> caching$
    cc >> http >> use_sxl_urid$

    and we have now 9.202-33.
    Now it seems to bee better with the Performance.

    But one think we have seen now is that in the Daily Report after the Update from 9.111-7 to 9.201-25 Google is downloading from the Internet.

    Bevor the Update we have daily nearly 5 GB of "Google" Traffic but after the update it grows every day up on 70 GB daily.

    We have blocked it in the Web Application Control for 10 minutes an now it seems to be better.

    But we still got Traffic that goes up to 4 Mbit/s (see Pic)  

    In the Web Filter Log i see just this like Google Search and Maps, but if i get on the pageses the traffic ist nearly  100kbit/s

    Do someone now what this could be?
  • 0 in reply to Systemtechnik
    hi,

    so the Support changed two thinks:

    deak. Chache from Proxy

    cc >> http >> caching$
    cc >> http >> use_sxl_urid$



    Do you know what the value they set for caching$?