This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Internet Speed with Web Security

I find it hard to believe that I'm the only one that see this with the ASG Web Security. But every time I installed an ASG hardware appliance that has Web Security Enabled, I see a 50% or more loss of Internet Speeds then before enabling Web Security. I understand that Web Filtering has some overhead and that some slow down should be expected, but when a client has a 40Mbit Upload and Download Internet Connection that instantly gets anything that they want with lightning speed. Then I enable Web Security and instantly they notice that surfing the web and downloading items is remarkably slower. The client has 15 workstations and is running an ASG 220 Appliance, which should be more than enough hardware.

Now on my business network we run the ASG Software Appliance on an old Pentium 4 workstation with 2GB of RAM.  I've got 10 power users doing tech support for clients constantly. I've got a 50Mbit Download and 5Mbit Upload Internet connection. The appliance runs flawlessly until I enable Web Security, which I like to keep enabled for testing purposes. I run it in Transparent Mode with no Authentication. Almost instantly when enabling Web Security, I get phone calls from my engineers about the Internet browsing speed to our online service software and other various sites that they utilize. Resources on this software ASG look fine, Internet interfaces look to be pretty much at 5% max, yet the Web Security can't get it's job done quickly. I've even disabled Caching to see if that might be the issue.  I've enabled local databases and even loaded them into memory hoping that it would help.

Besides the issues with some web content, that I'm still working with Astaro Engineers and Devs on, I can't seem to figure out what is going on.  And none of the Astaro Support team can give me an answer on this.  I've tried every suggestion that all of you have posted on previous threads and the results are always the same. It leads me to believe that the issue is simply that Web Security is not ready for the prime time. I've used Web Filters from Barracuda Networks and have never once seen the amount of issue that Web Security brings to the mix.  I love the Astaro product and will continue to sell them as Firewalls, Wireless controllers, Spam Filters and general network security appliances, but I just can deal with the constant complaints from clients that run Web Security.

I really hope that Astaro employees read this forum and that this some how makes it up the ladder to someone that can make some effective changes to the Web Security product.  My only hope at this point is that Version 9 brings a complete overhaul to the Web Security product.

Any Astaro Execs, Engineers and Devs that would like to see what I'm talking about first hand, come on over and visit us. I'm a fairly new reseller, but have been pretty effective in the last year. I would like to continue to push the product as hard as I have been, but client confidence with the Astaro Brand is way down.


This thread was automatically locked due to age.
Parents
  • The old Pentium 4 actually runs pretty good.  Better than the ASG120 and 220 appliances that I sell to my clients.  I am a Preferred Astaro Partner and have had my configurations confirmed by Astaro Support Engineers and Developers.  If the software appliance licensing wasn't so expensive I would definitely sell clients a beefy workstation or server to run the firewall.  But as it stands the ASG Hardware Appliance is much cheaper.

    If Astaro sells a product like the ASG 220 with Full Guard then the Hardware they're selling should be able to support the OS with all services running.  On the last network I installed it was an 18 user company.  We sold them an ASG220 with Full Guard.  They're using the Network, Mail and Web Security.  If this appliance can't handle the load from 18 people then Astaro needs to go back to the drawing board and rethink the hardware that they're selling.
Reply
  • The old Pentium 4 actually runs pretty good.  Better than the ASG120 and 220 appliances that I sell to my clients.  I am a Preferred Astaro Partner and have had my configurations confirmed by Astaro Support Engineers and Developers.  If the software appliance licensing wasn't so expensive I would definitely sell clients a beefy workstation or server to run the firewall.  But as it stands the ASG Hardware Appliance is much cheaper.

    If Astaro sells a product like the ASG 220 with Full Guard then the Hardware they're selling should be able to support the OS with all services running.  On the last network I installed it was an 18 user company.  We sold them an ASG220 with Full Guard.  They're using the Network, Mail and Web Security.  If this appliance can't handle the load from 18 people then Astaro needs to go back to the drawing board and rethink the hardware that they're selling.
Children
No Data