Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 22 replies
  • Subscribers 1 subscriber
  • Views 17983 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Slow Internet Speed

Japi.Hansi
Hi Guys,

I've got  Astaro ASG320 appliance that we use in our company with approximately 100 users usingASG V8.
We have got a TID connection 10M/10M. 
We have been experiencing slow internet speeds for all web & remote desktop traffic for quite some time. Some websites don't even load up completely & time out. The reason that I am confident its Astaro causing this problem is because of two reasons:
1. When I plug in a laptop directly into my router and access the web (bypassing astaro), I have got no issues, but as soon as i plug that laptop into my network those websites start to time out or don't load up properly. I have also tried testing it over the weekend and also with just the laptop plugged into the switch that connects to Astaro to eliminate and network congestion issues, but I got the same results.
2. On the same internet link, I have got a second network for our other business that doesn't use Astaro (have got a different firewall) and there seems to by no issues with any website access or speed issues from that network. 

Users on the first network have been complaining a lot about speed and time out issues. I have tried disabling the HTTP/S filtering but it didn't help.
I have tried using proxy setting but that didn't work either.
I tried disabling all filtering rules, but still slow speeds. Added websites to exceptions, disabled scanning of the websites for Antivirus/Malware, etc etc etc but nothing seems to work.

I also got our support guys to enable caching and also got them to enable the pre-release of "local content filter" so that the database resides on our appliance hoping to make the web quicker... But nothing worked.

Any bright ideas on what else to do? I'm out of options and users are running out of patience [:S]


This thread was automatically locked due to age.
  • 0
    We are having the same issue also.

    It's been for a while that we are getting those "stacked" pages.

    for example:
    Oops! Firefox could not connect to www.astaro.org
    Suggestions:
        Try reloading the page
        Search on Google:

    I have the feeling this issue is mainly on production systems.

    [:S]
  • 0
    Exact same error I get as well. 
    I don't know what to do. Its really frustrating. Hope some one here might be able to help.
  • 0
    Do you have correct DNS config(anything in the logs)? If you have enabled the "local content filter"" (assuming you are using the mem option) you shouldn't have any issues
  • 0
    Hi Guys,

    I've got  Astaro ASG320 appliance that we use in our company with approximately 100 users usingASG V8.
    We have got a TID connection 10M/10M. 
    We have been experiencing slow internet speeds for all web & remote desktop traffic for quite some time. Some websites don't even load up completely & time out. The reason that I am confident its Astaro causing this problem is because of two reasons:
    1. When I plug in a laptop directly into my router and access the web (bypassing astaro), I have got no issues, but as soon as i plug that laptop into my network those websites start to time out or don't load up properly. I have also tried testing it over the weekend and also with just the laptop plugged into the switch that connects to Astaro to eliminate and network congestion issues, but I got the same results.
    2. On the same internet link, I have got a second network for our other business that doesn't use Astaro (have got a different firewall) and there seems to by no issues with any website access or speed issues from that network. 

    Users on the first network have been complaining a lot about speed and time out issues. I have tried disabling the HTTP/S filtering but it didn't help.
    I have tried using proxy setting but that didn't work either.
    I tried disabling all filtering rules, but still slow speeds. Added websites to exceptions, disabled scanning of the websites for Antivirus/Malware, etc etc etc but nothing seems to work.

    I also got our support guys to enable caching and also got them to enable the pre-release of "local content filter" so that the database resides on our appliance hoping to make the web quicker... But nothing worked.

    Any bright ideas on what else to do? I'm out of options and users are running out of patience [:S]


    Your troubleshooting is flawed.  one machine on a 10 meg line is going to be fast.  100 machines on a 10 meg pipe most likely isn't going to be fast.  I have some questions:

    What is the average network usage?  What is the average cpu usage?  What is the average ram usage?  What is the average disk usage?  What features are you using in the ASG? 

    Basically either your 320 is overloaded or your internet connection is overloaded.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0
    Since a common thread here is http timeouts.  turn off the http proxy totally.  Also disable your ips for the time being.  If that solves the issue then either the http proxy is having issues or the ips is eating your packets.  Check and make sure your dns setup is correct.  If anyone is using AD internally there is a dns routing section that must be done correctly or you will have these kinds of issues..  Report back here with your results.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0
    Hi guys.
    Just to clarify some points (at least in my situation):
    1. I'm having 700 users.
    2. I'm having very strong server and the load of the Ram is about 45%
    the rest (CPU, etc.) are even less.
    3. We have 1 leasing line – 16/16 and four ADSL lines 8/800.
    We are using Astaro Load balance, and the load – even during the evening (our heavy load time) is never reach 3/4 of our internet lines.
    4. This issue is much more noticeable during the evening.
    5. I'm sure it has nothing to do concerning lack of resources.
    6. The DNS seems to be configured right.

    Like I said - that issue come and goes.
    I'm suspicious it ether has something to do with Astaro DNS unable to handle a lot of queries in a short time, OR the "URL filter" slow down the response time.
    I have  noticed we have about 800,000 connections to Astaro in 10 hours.
  • 0
    Hi, Always start by looking at the Proxy (or PacketFilter) and IPS logs.

    With that many users, you might want to look at the new feature to run the content filter database locally:
    https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/t/44899

    Barry
  • 0 in reply to William Warren
    Your troubleshooting is flawed.  one machine on a 10 meg line is going to be fast.  100 machines on a 10 meg pipe most likely isn't going to be fast.  I have some questions:

    What is the average network usage?  What is the average cpu usage?  What is the average ram usage?  What is the average disk usage?  What features are you using in the ASG? 

    Basically either your 320 is overloaded or your internet connection is overloaded.



    William, trouble shooting is not flawed. As i wrote in point 1,
    "I have also tried testing it over the weekend and also with just the laptop plugged into the switch that connects to Astaro to eliminate and network congestion issues, but I got the same results."

    Average Network Usage Internal: 16%
    Average Network Usage Internet: 7%
    Average CPU Usage is: 20.47%
    Average RAM Usage is: 57.28%
    Features being used are: Network Security, Mail Security & Web Security

    Neither 320 nor Internet connection are overloaded...
    It has to be something else.
  • 0 in reply to BarryG
    Hi, Always start by looking at the Proxy (or PacketFilter) and IPS logs.

    With that many users, you might want to look at the new feature to run the content filter database locally:
    http://www.astaro.org/astaro-gateway-products/web-security-http-https-ftp-im-p2p-web-filtering-antivirus/35399-web-proxy-local-content-filtering-database.html#post164083

    Barry


    Thanks for the reply Barry. We have got that "Content Filter Database" feature enabled as i had read about it a few weeks ago. I was hoping that it would resolve the issue but it hasn't. Knowing that it is a feature that is available in version 8.2 i spoke with out Astaro reseller & they told us that it can be enabled through the command line on 8.1 and have done it for us... But we are still experiencing the same issues.

    Our support guys have logged or will be logging a case with Astaro regarding this.
  • 0 in reply to William Warren
    Since a common thread here is http timeouts.  turn off the http proxy totally.  Also disable your ips for the time being.  If that solves the issue then either the http proxy is having issues or the ips is eating your packets.  Check and make sure your dns setup is correct.  If anyone is using AD internally there is a dns routing section that must be done correctly or you will have these kinds of issues..  Report back here with your results.



    I had tried turning off the HTTP proxy before as well but it didn't improve the speeds at all... However, as per your suggestion I had disabled IPS and what do you know, browsing became a lot smoother and quicker. No timeouts or slow speeds on the sites that we used to experience the slowness on.

    In addition I also tried just for fun trying to ping our branch office in China and I got 10ms response. When  enabled IPS it jumped up to 151ms.  So it is the IPS that is causing us all this grief... 

    Could there be something that is misconfigured in IPS? I don't want to turn it off if possible.
Cookie Information Banner