1. Aktuelles
  2. Dashboard
  3. Forum
    1. Unerledigte Themen
  4. Mitglieder
    1. Letzte Aktivitäten
    2. Benutzer online
  5. Community vs. Enterprise
  • Anmelden
  • Registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Artikel
  • Forum
  • Seiten
  • Erweiterte Suche
  1. efw-forum - Endian Firewall Support Forum
  2. Forum
  3. Archiv
  4. Endian Firewall 2.x
  5. Endian Firewall 2.5
  6. Allgemeine Fragen und Probleme

Interner Traffic im Endian Traffic Monitor und hohe CPU last

  • Buschdieb
  • 18. Januar 2018 um 15:21
  • Erledigt
1. offizieller Beitrag
  • Buschdieb
    Anfänger
    Beiträge
    7
    • 18. Januar 2018 um 15:21
    • #1

    Hallo Endian Community,

    es wäre toll, wenn ihr uns bei folgendem Problem mit ein paar Gedanken unterstützen könnt. Wir haben da so ein Problem und wissen nicht mehr weiter. Es gibt bei uns im günen internen Netz Computer die Daten zu einem Sever der ebenfalls im grünen Netz ist empfangen und verschicken. Wenn das passiert haben wir auf unserer Endian eine hohe CPU Last sowie Peaks im Traffic Monitor (siehe Screenshot). Eine Portspiegelung über die Switche machen wir nicht.

    - Ist das normal zwischen Computern im grünen Netz?

    - Woran könnte das liegen?

    - Was können wir tun?

    Bilder

    • 1_Peak.PNG
      • 38,48 kB
      • 491 × 335
  • ffischer
    Moderator
    Reaktionen
    18
    Trophäen
    1
    Artikel
    8
    Beiträge
    2.414
    • 18. Januar 2018 um 16:48
    • Offizieller Beitrag
    • #2

    Hallo,

    ist vielleicht Snort/IDS Aktiv ?

    Wenn CPU Last ist, welcher Prozess ist den aktiv ?

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Nächster offizieller Beitrag
  • Buschdieb
    Anfänger
    Beiträge
    7
    • 20. Februar 2018 um 14:12
    • #3

    Hallo FFischer,

    das Intrusion Prevention System / Eindringlingsabwehrsystem ist deaktiviert. Die Prozesse emi, openvpn, dnsmasq und ksoftirqd/0 wechseln sich von der CPU Last ab. Ich erzeuge den Tarffic per LANBench zu einem unserer internen Server. Die Gafik für ein- und ausgehenden Datenverkehr geht in die Höhe.

  • ffischer
    Moderator
    Reaktionen
    18
    Trophäen
    1
    Artikel
    8
    Beiträge
    2.414
    • 21. Februar 2018 um 07:40
    • Offizieller Beitrag
    • #4

    Hallo,

    dann aktiviere mal noch NTOP und schau rein lass alles analysieren.

    NTOP zeigt dir auf was da übers Netzwerk geht.

    Dienste => Traffic Monitoring => Einschalten => *warten:kann:dauern*

    Über http://IP_der_Endian:3000 kommt man dann aufs Webinterface

    Eine Doku gibts https://raw.githubusercontent.com/ntop/ntopng/dev/doc/UserGuide.pdf

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Vorheriger offizieller Beitrag

Unterstützt von

Tags

  • Endian
  • traffic
  • monitoring
  • cpu last
  • cpu
  • peak
  1. Datenschutzerklärung
  2. Impressum
Community-Software: WoltLab Suite™