This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[9.200] Web filtering causing slow internet browsing?

I upgraded to 9.200 a few weeks ago and noted no decrease in internet browsing speed.  The unit is a 320 with max 100 users behind it.  Most features turned on, including IPS and now ATP.  

As of the past few days, browsing is... SLOWWWW.  All of a sudden, sites with lots of images, say, a shopping website, are extremely slow to load.  I went in, turned Web Filtering off, and boom, right back to instant load.  Anyone else experiencing this?

As far as the web filtering config, pretty much default.  Transparent mode, single scan, only block p0rn, all other traffic allowed.

I rebooted the UTM which didn't help.
Thoughts? 

-Jim


This thread was automatically locked due to age.
  • Hi,

    as Michael Dunn wrode, the problems will not be fixed with 9.2.04
    when you have clients without Enpoint Software on it.

    T. 
    (Still searching for our TMG replacement with performant Web/Url-Filter) ;-)
  • As this seems to be a bug with no known good workaround, and this is a user to user forum (very few Sophos employees come here and those that do are doing so in an unofficial capacity), you may want to try contacting Sophos sales.  If you were to sign a contractual letter of intent to purchase, they MIGHT be able to do a sales escalation on the issue to get it looked into.
  • Ok, thanks, I will try

    T.
  • I have the same issue with one customer. Can't replace TMG until the problem solves....
  • Hi jlan, t14u,  ser_user and others,

    Hello t14u,

    During the pre-sales phase (i.e. for people having  trouble with our products during the test phase but not having yet  purchased a valid support contract) you can request Sophos UTM Sales  Engineering  to support you.
    You can contact them depending on the region you belong to:

    for APAC:     NSG-presales-apac@sophos.com  (Asia & Pacific & Australia)
    for Americas:    presales-us@sophos.com  (South + North America)
    for NEEMEA:    presales-neemea@sophos.com  (Northern+Eastern Europe/Africa/Middle East)
    for UKI:     SophosSalesSeUKI@sophos.com   (UK + Ireland)
    for DACH:    UTM-presales-DACH@sophos.com  (Germany-Siwtzerland-Austria)
    for West Europe:SophosSalesSEWesternEurope@sophos.com  (France, Italy, Spain, ...)


    Please  be aware that Sophos as an organization is working based on a  partner&reseller-channel model, so please include your Sophos  partner which is involved in the evaluation phase into the  communication.

    Regards,
    Elmar Haag
  • from what i've seen this only manifests itself if sophos endpoint is present..removing hte endpoints works.
  • Or disable Web control and AV scanning from endpoint. Then you have a replacement for TMG and endpoint just not mobile policy on endpoint. 

    I have been running like this for months, not ideal and we have had infections but still better than most endpoints
  • Hi, I dont have anything installed on my endpoints.
    I only enabled url filtering on my utm and have the bad performance.
    Not only on one box, even on every other box on diferent hardware I tried.

    T.
  • I'm relaly curious what versions of UTM is everyone running that is having this issue?  so list he following please:

    Full hardware specs..cpu, ram, nics, number of users, what modules you ahve one, is this local hardware or vm?  If in vm which hypervisor.  Need full config details on how the hypervisor is configured and the vm as well.
  • There are definitely two separate problems.

    One problem is when running Endpoints behind the UTM, a workaround has been posted and it will be fixed in the next maintenance release.

    One problem is when there are no Endpoints.  There is no information about this problem.  No one has sent me any ticket # about this problem.  AFAIK no one has officially reported this problem.  No one in Dev is investigating.