Problem mit der Endian Community 3

1st Official Post

    Hallo,
    ich habe bei einer von 2 Endian Community folgende Probleme:
    - Webseiten werden sehr langsam aufgebaut
    - Webseiten werden manchmal nicht aufgebaut, es kommt eine Fehlermeldung von Endian
    - Download (Treiber von Mainboards, Grafikkarten, USB Geräten) und Downloads für Softwareupdates werden sporadisch mitten im Download abgebrochen, fangen erst sehr verspätet an oder gar nicht.

    Alle 3 Webseiten sind identisch aufgebaut und sind an einem DSL Anschluss angeschlossen.

    Webseitenzugriff über transparenten Proxy (geht leider nicht anders, da einige ältere Programme keinen Proxy vertragen) mit Blacklist/Whitelist, die leer ist und Virenfilter
    SNORT ist aktiviert.
    Atom N270 mit 1 GB Ram und einer 32 GB CF Karte

    Was besonders stört, sind die abgebrochenen Downloads. Bevor ich eine stärkere Hardware verwende, müsste ich erst wissen, warum nur eine von den zweien spinnt.

    Ich hatte mal ähnliche Probleme bei der 2.5, aber bei der 3er erst seit ca. 3 Wochen.

    Hat jemand eine Ahnung, was das los sein könnte?

    Danke
    Gruss
    Sandmann

    P.S. Hat mal jemand was von den UTM von Untange, Simplewall und NetCop ? Ich habe in der letzten Zeit öfters mal einen Auftrag gegen diese UTMs verloren. Sind die sinnvoll oder muss man sich über die keine Gedanken machen? Irgendwie scheint es neues kostenloses in dem Bereich zu geben und da "Geiz ist Geil" in Unternehmen oft vorherrscht...

    • Official Post

    Moin, was hast du für eine DSL Leitung ?

    Der Atom N270 ist schon sehr schwach . . .

    1 GB Speicher scheint mir auch sehr wenig ?

    Hast du mal einen Speichertest gemacht ?

    Hast du mal die Netzwerkkarten getauscht ?

    Wie sieht es mit der Prozessorauslastung aus, wenn die Downloads laufen ?


    Untangle, Pfsense, IpFire, IPCop und auch andere habe ich schon getestet . . .. keine hat so übersichtliche Logs wie die Endian . .

    Simplewall und NetCop kenne ich noch nicht, werde ich mal testen wenn ich zeit habe . . :)

    Gruß Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    Ist ein embedded PC mit 2 Netzwerkports auf dem Mainboard. 1 GB ist das maximum, was das Mainboard verträgt.
    Angeschlossen ist 16 MBit A-DSL, nach der Endian kommen noch so 10-12 MBit konstant durch.
    Auslastung bei Downloads ca. 20 %

    Speichertest ist OK.

    Logs sind mir eigentlich relativ egal. Hauptsache ist, ich kann die Systemauslastung und den Traffic auf den Logs sehen. D.h. die graphische Anzeige, die auch die Endian hat. Den Rest der Logs wird bei uns eh nicht benötigt bzw. angesehen.

    Wichtig ist mir nur, dass
    - es zügig durchläuft
    - es einen Virenschutz für Email (verschlüsseleltes POP3) Webseiten und ggf. auch FTP hat
    - es IDS hat
    - die Downloads nicht abgebrochen werden
    - es einen transparenten Proxy hat
    - es Whitelist/Blacklist für URS hat

    Halt das, was die Endian auch als Grundfunktionen hat.

    Gruss
    Sandmann

    • Official Post

    Ist die erste Endian identisch mit der zweiten von der Hardware her ?

    Wenn ja würde ich auf einen Hardware defekt schließen . . .

    Kannst die Endian ja auch mal neu installieren und deine Sicherung wieder einspielen . .

    Du kannst ja mal andere Firewalls testen . . . . :) . . . jeder muss halt für seine Anforderungen die beste Firewall finden . . ;)

    Ich habe ja auch vor der Endian noch einen Bintec laufen . .macht die Einwahl hat ein gescheites SPI System ( bei der Endian bin ich mir da nicht so sicher ) und mein mein VPN . . . ;)

    Gruß Sabine

    • Official Post

    Moin, ich habe mal NetCop getestet ( wenn man das testen nennen kann . . )

    Installiert auf Hardware ( als Virtuelle Maschine ging es nicht ) , dann wollte ich auf die GUI . . . geht nicht . . :nerv: . . . . der Webserver ist nicht erreichbar . . . . laut Console läuft der aber . . :nerv:

    Eine Community gibt es auch nicht . . . . außerdem soll die irgendwie eingeschränkt sein . . . :(

    VERGISS es . . .schmeiß weg . . . :evil:

    Gruß Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    gut zu wissen.

    IPFire und IPCop waren bei mir auch nicht so ein Hit.

    Was brauch ich eine UTM, die auch als Telefonanlage bzw. Mailserver genutzt werden kann.


    Ich nimms sportlich. Irgendwann kommen die wieder und wollen den Schaden behoben haben.