This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM 425 Performance

I am new to the Sophos world and have finally reached my end.. I have a UTM 425 with software version 9-109.1

We have a mid size network 200 end users. We have a 20mb fiber connection to the internet. My issue is we are experiencing slow page response times and even timeouts when going to sites.

I have removed the firewall and tested the internet connection and we are getting our full 20mb up and down. Our utilization is only on average 9-11mbps of the full 20 so its not oversaturation.

I have turned all the antivirus to single pass. We are only filtering on a few categories and no application filtering.

Where do I start? What can I post to show our issues?

Also my logs are flooded with this and I have no idea on how to resolve it either as the .21 address is the firewall itself and the 10.201 address doesn't even exist anymore.

2014:05:07-12:31:11 Sh******s-1 httpproxy[23941]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="POST" srcip="10.1.1.21" dstip="10.201.1.25" user="" statuscode="504" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" request="0x162f90b8" url="10.201.1.25/.../schemas-xmlsoap-org_ws_2005_04_discovery" exceptions="" error="Timeout while reading response from Server" reputation="neutral" category="9998" reputation="neutral" categoryname="Uncategorized"


This thread was automatically locked due to age.
Parents
  • Hi, P.Alger, and welcome to the User BB!

    the .21 address is the firewall itself and the 10.201 address doesn't even exist anymore

    If you haven't tried rebooting the 425, then try restarting the httpproxy by either doing /var/mdw/scripts/httpproxy restart at the command line or toggling Disable/Enable Web Filtering in WebAdmin.  Any luck with that?  If not, then it's time to get Sophos Support involved!

    Cheers - Bob
Reply
  • Hi, P.Alger, and welcome to the User BB!

    the .21 address is the firewall itself and the 10.201 address doesn't even exist anymore

    If you haven't tried rebooting the 425, then try restarting the httpproxy by either doing /var/mdw/scripts/httpproxy restart at the command line or toggling Disable/Enable Web Filtering in WebAdmin.  Any luck with that?  If not, then it's time to get Sophos Support involved!

    Cheers - Bob
Children