Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 119 replies
  • Subscribers 1 subscriber
  • Views 291419 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[9.200] Web filtering causing slow internet browsing?

Jimstigator
I upgraded to 9.200 a few weeks ago and noted no decrease in internet browsing speed.  The unit is a 320 with max 100 users behind it.  Most features turned on, including IPS and now ATP.  

As of the past few days, browsing is... SLOWWWW.  All of a sudden, sites with lots of images, say, a shopping website, are extremely slow to load.  I went in, turned Web Filtering off, and boom, right back to instant load.  Anyone else experiencing this?

As far as the web filtering config, pretty much default.  Transparent mode, single scan, only block p0rn, all other traffic allowed.

I rebooted the UTM which didn't help.
Thoughts? 

-Jim


This thread was automatically locked due to age.
Parents
  • 0
    We have investigated this and determined the underlying problem when using Endpoints behind the UTM causes slow browsing.  There is a workaround for anyone using Transparent Mode.  A full fix that will resolve this for both Standard and Transparent mode is currently in the works.

    Transparent workaround:
    Remove any workarounds currently in place

    Look at your Web Filter logs for entries that go to something like "http.00.t.sophosxl.net".
    Note: The exact domain may be different depending on whether you are using UTM managed endpoints or non-UTM managed.

    Go to Definitions and Users, Network Definitions, and create a new definition.
    Set type to "DNS Group" and set hostname to to the same hostname as appears in the logs.

    Go to Web Protection, Filtering Options, Misc, Transparent Mode Skiplist.
    Under skip destinations, add the network object you just created and click Apply.

    Use the Endpoint and confirm that you do not have any more sophosxl entries in the log.  Report back here if this improves browsing speed.

    If you are running into slowness that is not related to Endpoints then please report in a separate thread.
Reply
  • 0
    We have investigated this and determined the underlying problem when using Endpoints behind the UTM causes slow browsing.  There is a workaround for anyone using Transparent Mode.  A full fix that will resolve this for both Standard and Transparent mode is currently in the works.

    Transparent workaround:
    Remove any workarounds currently in place

    Look at your Web Filter logs for entries that go to something like "http.00.t.sophosxl.net".
    Note: The exact domain may be different depending on whether you are using UTM managed endpoints or non-UTM managed.

    Go to Definitions and Users, Network Definitions, and create a new definition.
    Set type to "DNS Group" and set hostname to to the same hostname as appears in the logs.

    Go to Web Protection, Filtering Options, Misc, Transparent Mode Skiplist.
    Under skip destinations, add the network object you just created and click Apply.

    Use the Endpoint and confirm that you do not have any more sophosxl entries in the log.  Report back here if this improves browsing speed.

    If you are running into slowness that is not related to Endpoints then please report in a separate thread.
Children
No Data