This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Internet Speed with Web Security

I find it hard to believe that I'm the only one that see this with the ASG Web Security. But every time I installed an ASG hardware appliance that has Web Security Enabled, I see a 50% or more loss of Internet Speeds then before enabling Web Security. I understand that Web Filtering has some overhead and that some slow down should be expected, but when a client has a 40Mbit Upload and Download Internet Connection that instantly gets anything that they want with lightning speed. Then I enable Web Security and instantly they notice that surfing the web and downloading items is remarkably slower. The client has 15 workstations and is running an ASG 220 Appliance, which should be more than enough hardware.

Now on my business network we run the ASG Software Appliance on an old Pentium 4 workstation with 2GB of RAM.  I've got 10 power users doing tech support for clients constantly. I've got a 50Mbit Download and 5Mbit Upload Internet connection. The appliance runs flawlessly until I enable Web Security, which I like to keep enabled for testing purposes. I run it in Transparent Mode with no Authentication. Almost instantly when enabling Web Security, I get phone calls from my engineers about the Internet browsing speed to our online service software and other various sites that they utilize. Resources on this software ASG look fine, Internet interfaces look to be pretty much at 5% max, yet the Web Security can't get it's job done quickly. I've even disabled Caching to see if that might be the issue.  I've enabled local databases and even loaded them into memory hoping that it would help.

Besides the issues with some web content, that I'm still working with Astaro Engineers and Devs on, I can't seem to figure out what is going on.  And none of the Astaro Support team can give me an answer on this.  I've tried every suggestion that all of you have posted on previous threads and the results are always the same. It leads me to believe that the issue is simply that Web Security is not ready for the prime time. I've used Web Filters from Barracuda Networks and have never once seen the amount of issue that Web Security brings to the mix.  I love the Astaro product and will continue to sell them as Firewalls, Wireless controllers, Spam Filters and general network security appliances, but I just can deal with the constant complaints from clients that run Web Security.

I really hope that Astaro employees read this forum and that this some how makes it up the ladder to someone that can make some effective changes to the Web Security product.  My only hope at this point is that Version 9 brings a complete overhaul to the Web Security product.

Any Astaro Execs, Engineers and Devs that would like to see what I'm talking about first hand, come on over and visit us. I'm a fairly new reseller, but have been pretty effective in the last year. I would like to continue to push the product as hard as I have been, but client confidence with the Astaro Brand is way down.


This thread was automatically locked due to age.
  • any news to this? think i got the same situation @one of our customers sites.
  • Obviously your not a business owner and have no idea what is going on in the real world.

    You have to justify the cost of a solution to your clients.  No business owner in their right mind is going to purchase lets say an ASG 320 for 18 Users just to make sure that Astaro's Software can run correctly.  That's an $8,630.00 solution per year.  Making it cost  $480 per User for the first year and $319 per User per Year for each following year. This is a small business owner that your talking about, not a fortune 500 company with a billion dollar budget.  An ASG 220 is a hard enough sale for an 18 user company.  Especially when that customer can go to the Astaro Website, click build a solution and the Recommended Hardware from Astaro is an ASG120.

    As for your little comments:

    "The hardware can perform exactly as advertised if it is deployed as advertised" 
    The Astaro Security Gateway 220 is designed to provide complete protection for mid-sized businesses and offices with up to 150 users.

    That is what a customers sees.

    As for the other comment "Partner or not my statement stands."
    I'm glad my clients don't have to deal with people like.  Your only thought when there is an issue is to throw hardware at it and hope the problem goes away.


    Aside from your last comment which shows a lack of judgement...you don't know anything about me.  I don't just throw hardware at things...however I have a loooooong history of being correct about sizing up astaro for the users who come here.  For the loads you have going and with what i know from years and years of usage and watching the codebase change plus taking account into past history of fixes along with current trends...you need faster hardware.  You can take the advice or leave it that is up to you..but to try to denigrate me or my clients because of your lack of knowledge on display is foolish at best.
  • Same thing here... no sulution yet
  • Aldi,

    Give full details on your setup please.
  • Hi,

    Problem: ASG 220 4GB Ram only Network Sec. and Websec. is activated. 
    The Internet Speed is very slow if websecurity and Application Control is active.

    Tried it on a fast Computer with Software ASG, not much better... Astaro version is 8.305.
    Turned of Virus scanning a bit better...
  • I'm running 8.306 and I have the same performance issue with web filtering.  This bug has been around forever, even when I was on V7.  Our business used to run a custom computer with v7 on there, that broke so we recently upgraded to the hardware 220 appliance with v8.  No improvement with internet speeds with web filtering.  

    I have a multipath rule set up for http traffic to go thru our 100mb Comcast line and with web filtering turned on, web traffic is as slow as our T1 connection.   With the web filtering turned off, things are blazing fast.  

    I'm hoping this would be addressed with UTM 9, but doesn't seem like it was.  The release notes make no mention of this.
  • Hi gtung99,

    1. have you tried the local content filter database option?

    2. are you running AntiVirus in single or dual scan mode?

    3. how are your DNS resolvers configured on the firewall?

    Barry
  • Hi,

    Problem: ASG 220 4GB Ram only Network Sec. and Websec. is activated.
    The Internet Speed is very slow if websecurity and Application Control is active.

    Tried it on a fast Computer with Software ASG, not much better... Astaro version is 8.305.
    Turned of Virus scanning a bit better...


    How many users and what wan speed and typw
  • I'm running 8.306 and I have the same performance issue with web filtering.  This bug has been around forever, even when I was on V7.  Our business used to run a custom computer with v7 on there, that broke so we recently upgraded to the hardware 220 appliance with v8.  No improvement with internet speeds with web filtering.

    I have a multipath rule set up for http traffic to go thru our 100mb Comcast line and with web filtering turned on, web traffic is as slow as our T1 connection.   With the web filtering turned off, things are blazing fast.

    I'm hoping this would be addressed with UTM 9, but doesn't seem like it was.  The release notes make no mention of this.


    How many users?
  • Hi gtung99,

    1. have you tried the local content filter database option?

    2. are you running AntiVirus in single or dual scan mode?

    3. how are your DNS resolvers configured on the firewall?

    Barry


    Hey Berry,

    Yes and it made no difference.  Antivirus is in single mode, even if I turn off antivirus it doesn't help.  The DNS fowarders are left blank since they are set up on my domain controllers.  

    As for number of users, it doesn't matter if its just one or 30...the web filtering still disrupts internet speeds.  For example, with it turned off I can go to google.com or msn.com within a sec.  With it turned on, it will take about 3-5 secs before the site loads.   Seems like URL Filtering is what is causing the issue.