This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Browing Slowness

Hi

Currently, I "locked down" my Firewall with NO LAN -> Internet = Allow Rule.

This way, it is 100% via the HTTP Proxy which works.

But it is Really Significant slowness as long as I disable the LAN -> Internet Rule.

For DNS, I set it to use Astaro who in turn use Open DNS.

But I do not understand how come the browsing performance is significantly slower.

If I just turn on the rule, it simply is faster.


This thread was automatically locked due to age.
  • I havent spottet it either, enabled it the other day here in my home edition to play around with the webfiltering and layer 7 visibility.
    But saw no storage options..

    Running the home edition on a ASG120 rev.4 with dual core Atom and 1G memory, my wife startet complaining about her computer.. I asked what was wrong and she said well facebook takes minutes to load.(I was not blocking anything, just monitoring )
    Then I disabled the web filtering and it runs smooth again.

    That said, its a nice functionality but for 2 home users on a ASG120 its not impressive in performance when even the wife discovers you enabled something in the firewall :-)

    [ Scott posted while I was reading - so there is an explanation ]
  • Thank You for sharing the "code"

    I have to admit I am not following the development as closely since simply busy with work.

    But I am disappointed to know it did not make it to 8.201, I did remember it is suppose to be in the 8.2. 

    We easily waited 6 months for it?

    As for this "code", if I type wrongly etc, I can simply restore the "backup configuration" right.

    I am not a command line person nor do I understand linux.
  • If you type it in wrongly, it just won't change anything.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Hi Scott

    How to "undo" if after making the changes, we want back to the "standard" for what so ever reason.

    Will restoring our backup file UNDO this manual setting?

    Next would be, do you know when this feature will be available like 8.202?

    If yes, when it is available, what should people like myself do as we did modify manually.

    I just want to know all the steps before I mess with mine [:)]
  • How to "undo" if after making the changes, we want back to the "standard" for what so ever reason

    cc set http sc_local_db none
    /var/mdw/scripts/httpproxy restart


    Will restoring our backup file UNDO this manual setting
    No, the setting is saved in backups, but the database is not, so if you've enabled the feature (mem or disk) and restore the backup to a fresh install, the database will be re-downloaded.

    do you know when this feature will be available like 8.202
    No, it may be awhile before we see it become finalized and official.

    when it is available, what should people like myself do as we did modify manually
    You shouldn't have to do anything.  I would expect that the final version will be able to detect whatever you currently have it set to.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Thank You Scott

    - I executed the commands.
    - Seems to be working as I can see it downloading tons of stuff now.

    Question

    1) So this command which change a Setting would be a setting saved into my Daily Backups.

    2) It will automatically update this database at what interval?

    3) I set to MEM (Because I have 3GB on my machine, way much more than a Appliance)

    4) Thus a restart of machine would Redownload and load to MEM or there is a copy somewhere on the hardisk?

    5) Update you all again how it goes later....it is jamming up my 3Mbps line at 2.5Mbps now
  • 1. no this is not saved in backups
    2. whatever your update settings are at..typiclaly 15 minutes
    3. that rocks
    4. hdd copy is kept and reloaded on restart..but http proxy takes longer to intialize when using mem or hdd options due to the size of hte database

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • I executed the commands

    Wow, and it only took 8.75 hours.  ;P

    1)  Yes, the setting will be saved in the config-backups.
    2)  Updates are done every few minutes.  You only download changes, not the whole thing again.
    3)  Just remember that if you start having swap issues, change it to disk
    4)  It should be stored on disk at /var/chroot-http/var/pattern/sfcontrol
    5)  Sounds good.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • really the http proxy databse in saved in 8.2x?  that's one thing nice in 8.2x...

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • - I left the machine to download over the afternoon.
    - When I came back from work, all my browsing to any sites like CNN, CNBC, BBC, my IE 9 does show the Title but keeps spinning.

    - I restored to my last backup.

    - BUT I am giving it a go again now !

    - Question: what is the command to see the current setting so that I know it is still in effect ?

    - Next question, how to ensure this SSH is secured after I am done.