Ausgehende Richtlinie für 2 mal ROT

Sabine

Wie hoch ist denn nun die Prozessorauslastung ?

ffischer

er fängt gerade erst wieder an auf der EFW gib ihm noch ein bissl.
Ich stress das System noch mit 4 FTP Backup Downloads

ffischer

Hallo Sabine,
anbei CPU Status und Leitung Status.

Derzeit zieh ich mit 3,1MB/s vom selben Server wie das Forum gehostet wird.

gruß

Sabine

Und du hast alles an ? Antivirus, Snort ?

Irgend wie sehe ich auf deinem Diagramm die 3.4 MB/s nicht.

ffischer

Statusübersicht:

Zitat

AAA RADIUS (freeradius) ANGEHALTEN
Captive Portal (chillispot) ANGEHALTEN
Cron-Server LÄUFT
DHCP Server LÄUFT
DNS-Proxyserver LÄUFT
Email Scanner (POP3) LÄUFT
FTP Viren Scanner LÄUFT
Failover Kontrollsystem (keepalived) ANGEHALTEN
HTTP Antivirus (havp) LÄUFT
Hotspot ANGEHALTEN
Inhaltsfilter ANGEHALTEN
Intrusion Detection System LÄUFT
NTP Server LÄUFT
OpenVPN Server LÄUFT
Protokollierungs-Server LÄUFT
Pyzor Spamfilter LÄUFT
SQL Datenbank (PostgreSQL) ANGEHALTEN
Secure Shell Server LÄUFT
Slproxy ANGEHALTEN
Spamfilter für POP3 (spamd) ANGEHALTEN
Spamfilter für SMTP (amavis) LÄUFT
VPN (IPSec) ANGEHALTEN
Viren Scanner LÄUFT
Web-Proxy LÄUFT
Web-Server LÄUFT

Alles anzeigen

Sabine

Hast den CPU frisiert ? Eigentlich müsste der nach meinen Erfahrungen so aussehen !

ffischer

nein garnicht
ist immer noch der AMD XP 2600 mit 1,5GB Speicher
mehr ist da nicht nicht und eine Notebook HDD.

Ich bin selber überrascht
beim Download komm ich auf 3MB
kann schwanken wie gestern aber bisher alles mit 3MB/s gezogen
Egal ob vom RootServer oder von save.tv

Sabine

Kann es sein das die Software Version doch etwas besser ist als die Community ?

Sabine

Im Diagramm der Endia kann ich die Downloadgeschwindigkeitnicht nicht sehen, da geht das nur bis 1.2 MB/s.

ffischer

Zitat

Kann es sein das die Software Version doch etwas besser ist als die Community ?

Das wär das einzigste was ich mir so erklären könnte.

Sabine

Moin,
ich hatte ja mal einen Pentium 4 mit 2,2 Ghz getestet, der kam auf 800 KB/s, ich denke das entspricht ungefähr einem AMD 2000,
also dürfte der 2600 nicht mehr wie 1,2 MB/s machen.
Das muss also irgendwie an der Software Version liegen das die besser Programmiert ist.

Gruß Sabine

ffischer

Gut möglich,
ich würd aber jetzt das ganze ungern probieren.
Wenn ich mal an einem WE Zeit hab kann ich das ja mal versuchen und die 2.2 oder 2.3 Community installieren,
und damit Testweise arbeiten.

gruß

Sabine

Deshalb glaube ich das auch noch nicht ganz was „aender“ in „Blocken von Angriffsversuchen funktioniert nicht“ geschrieben hat:

Von Sabine:
"Ich kann mir vorstellen das in der Community auch eine sagen wir mal abgespeckte Version von Snort läuft und in der Enterprise das doch etwas besser gelöst ist."

Von aender"Da muss ich dir widersprechen. Das ist definitiv nicht so."

Gruß Sabine

ffischer

Hab gerade mal IDS/Snort Protokolle angeschaut,

Zitat

Gesamte Anzahl der Firewall Hits für den Tag Apr 3: 601 - Seite 1 von 5

das meiste geht von Intern nach Extern

Sabine

Wie gesagt, habe alle möglichen Prozessoren getestet und musste feststellen wenn man alles einschaltet und eine 16000 Leitung
hat kommt man um einen Dual- Kern Prozessor nicht rum.
Vielleicht schafft das noch ein AMD 64 4000, aber normaler Weise kein Pentium 4 oder AMD Athlon.

ffischer

also momentan hab ich lt. Anzeige so gut wie kein Stress auf der EFW

Ich hab einen Kunden der hat eine Community Version auf einem AMD X64 irgend was
wenn du da mal Daten sehen möchtest sag bescheid.

Hat auch eine 16000er Leitung von QSC

Sabine

Hatte am Anfang in der Schule einen AMD 64 3000, der war schnell am Ende an unserer 16000 Leitung,
allerdings waren da auch mindestens 100 Schüler am surfen. Zu Hause könnte das noch reichen.

ffischer

ich schau eben und schick die Stats!

ffischer

Dienste:

Code

Cron-Server	LÄUFT
DHCP Server	LÄUFT
DNS-Proxyserver	LÄUFT
Email Scanner (POP3)	ANGEHALTEN
FTP Viren Scanner	ANGEHALTEN
HTTP Antivirus (havp)	LÄUFT
Inhaltsfilter	LÄUFT
Intrusion Detection System	LÄUFT
NTP Server	LÄUFT
OpenVPN Server	LÄUFT
Protokollierungs-Server	LÄUFT
Pyzor Spamfilter	LÄUFT
Secure Shell Server	LÄUFT
Slproxy	ANGEHALTEN
Spamfilter für POP3 (spamd)	ANGEHALTEN
Spamfilter für SMTP (amavis)	LÄUFT
VPN (IPSec)	ANGEHALTEN
Viren Scanner	LÄUFT
Web-Proxy	LÄUFT
Web-Server	LÄUFT

Alles anzeigen

Mit einem lt. /proc/cpuinfo

processor : 0
vendor_id : AuthenticAMD
cpu family : 6
model : 10
model name : AMD Athlon(tm) XP 3100+

Sabine

Na ja, da surft ja jetzt auch keiner, interessant wird es wen da die Post abgeht.