1. Dashboard
  2. Articles
  3. Forum
    1. Unresolved Threads
  4. Members
    1. Recent Activities
    2. Users Online
  5. Community vs. Enterprise
  • Login
  • Register
  • Search
This Thread
  • Everywhere
  • This Thread
  • This Forum
  • Articles
  • Forum
  • Pages
  • More Options
  1. efw-forum - Endian Firewall Support Forum
  2. Forum
  3. Archiv
  4. Endian Firewall 2.x
  5. Endian Firewall 2.5
  6. Allgemeine Fragen und Probleme

Interner Traffic im Endian Traffic Monitor und hohe CPU last

  • Buschdieb
  • January 18, 2018 at 3:21 PM
  • Thread is Resolved
1st Official Post
  • Buschdieb
    Beginner
    Posts
    7
    • January 18, 2018 at 3:21 PM
    • #1

    Hallo Endian Community,

    es wäre toll, wenn ihr uns bei folgendem Problem mit ein paar Gedanken unterstützen könnt. Wir haben da so ein Problem und wissen nicht mehr weiter. Es gibt bei uns im günen internen Netz Computer die Daten zu einem Sever der ebenfalls im grünen Netz ist empfangen und verschicken. Wenn das passiert haben wir auf unserer Endian eine hohe CPU Last sowie Peaks im Traffic Monitor (siehe Screenshot). Eine Portspiegelung über die Switche machen wir nicht.

    - Ist das normal zwischen Computern im grünen Netz?

    - Woran könnte das liegen?

    - Was können wir tun?

    Images

    • 1_Peak.PNG
      • 38.48 kB
      • 491 × 335
  • ffischer
    Moderator
    Reactions Received
    18
    Trophies
    1
    Posts
    2,416
    • January 18, 2018 at 4:48 PM
    • Official Post
    • #2

    Hallo,

    ist vielleicht Snort/IDS Aktiv ?

    Wenn CPU Last ist, welcher Prozess ist den aktiv ?

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Next Official Post
  • Buschdieb
    Beginner
    Posts
    7
    • February 20, 2018 at 2:12 PM
    • #3

    Hallo FFischer,

    das Intrusion Prevention System / Eindringlingsabwehrsystem ist deaktiviert. Die Prozesse emi, openvpn, dnsmasq und ksoftirqd/0 wechseln sich von der CPU Last ab. Ich erzeuge den Tarffic per LANBench zu einem unserer internen Server. Die Gafik für ein- und ausgehenden Datenverkehr geht in die Höhe.

  • ffischer
    Moderator
    Reactions Received
    18
    Trophies
    1
    Posts
    2,416
    • February 21, 2018 at 7:40 AM
    • Official Post
    • #4

    Hallo,

    dann aktiviere mal noch NTOP und schau rein lass alles analysieren.

    NTOP zeigt dir auf was da übers Netzwerk geht.

    Dienste => Traffic Monitoring => Einschalten => *warten:kann:dauern*

    Über http://IP_der_Endian:3000 kommt man dann aufs Webinterface

    Eine Doku gibts https://raw.githubusercontent.com/ntop/ntopng/dev/doc/UserGuide.pdf

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Previous Official Post

Unterstützt von

Tags

  • Endian
  • traffic
  • monitoring
  • cpu last
  • cpu
  • peak
  1. Privacy Policy
  2. Legal Notice
Powered by WoltLab Suite™