Forum

Zywall 70 Performan...
 
Bildirimler
Hepsini Temizle

Zywall 70 Performans düşüklüğü

9 Yazılar
2 Üyeler
0 Likes
428 Görüntüleme
(@BtExpert)
Gönderiler: 114
Estimable Member
Konu başlatıcı
 

Merhabalar;

Ağda tek server var üzerinde dns,dc ve file server yüklü

Dmz portundan zywall 70 utm firewall'a bağlı.Switc lan portuna bağlı.Tüm güvenlik önlemleri açık.

Serverdan dosya çekerken zywallun işlemcisi full oluyor.

Hız ortalama 0,5 mb /sn pratikte .Bu cihazı başka bir yerde de test etme şansım olmuştu orda da aynı yavaşlık problemi vardı.

Bu cihazın firewall throughput değeri bu kadar düşükmü ? Kullanan arkadaşlarda böyle bir problem varmı ?
 

 
Gönderildi : 24/03/2008 15:03

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32965
Illustrious Member Yönetici
 

Merhaba


pdf inde 100mb olduğu belirtiliyor sizde bir sorun olmasın


http://dl01.zyxel.com/DownloadLibary_ShortName/ZyWALL_70/datasheet/ZyWALL%2070_1.pdf

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 24/03/2008 22:28

(@BtExpert)
Gönderiler: 114
Estimable Member
Konu başlatıcı
 

Merhabalar

Bu pdfyi sorundan  önce ve sonra incelemiştim.Ben soruna idp servisinin olabileceğini düşünüyorum.Tüm portlar kapalı cihazda sadece gerekli olanlar açık.(110,25,80,137-139,445 vs)

Firmware ile ilgili bir sorun belki olabilir diye de şüphelenmeye başladım açıkçası.
 

 
Gönderildi : 25/03/2008 00:12

(@BtExpert)
Gönderiler: 114
Estimable Member
Konu başlatıcı
 

Ayrıca yanılıyor olabilirim ama bir yerde okumuştum sanırım bu değerler sadece firewall açık iken alınan değerlerdi(idp,av vs hariç)

Firmware ile ilgili bir sorun belki olabilir diye de şüphelenmeye başladım açıkçası.

Ayrıca
cihazda firmware upgrade işlemi de denedim.Upgrade ederken mevcut
ayarları koruyarak yükseltme yapıyor fakat dhcp servisinin
çalışmadığını farkettim.Statik ipye sahip clientlarda sorun
yoktu.Ayarları tekrar cihazı sıfırlayıp girmek için vaktim sınırlıydı
deneyememiştim.Bu da ayrıca yaşadığım sorunlardan biri. Açıkçası bu
cihazdan artık kurtulmak istiyorum [:)]  Bu cihazın özelliklerine sahip
aynı işi görebilecek başka bir cihaz varsa bir şubeye yollayıp bundan
kurtulmam lazım [:)]

 
Gönderildi : 25/03/2008 00:23

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32965
Illustrious Member Yönetici
 

ben bu cihazı kullandım ve performanslı yani sanırım sizin dizaynda sorun var neden switch gibi kullanıyorsunuz ?

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 25/03/2008 00:34

(@BtExpert)
Gönderiler: 114
Estimable Member
Konu başlatıcı
 

Switch derken serverin dmz portuna mı bağlanmış olmasından bahsediyorsunuz?

Eğer bu ise dizaynı yapan arkadaş security konusunda fazla paranoyaktı.

Hakan Bey siz nasıl kullanmıştınız?Tavsiye olarak nasıl kullanmamızı önerirsiniz.

Ben dış ataklardan kurusa yeter gibi düşünüyorum.Serveri da direk switche bağlasak direk performans artıcak adım gibi eminim.

 

 
Gönderildi : 25/03/2008 02:34

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32965
Illustrious Member Yönetici
 

Öncelikle zywall firewall olarak göreceli olarak yeterli bir üründür . Firma yapısına göre değişiklik gösterir. Dizayn hatasından kastım dmz bölgesine konulan bir server ile external ve internal site lar sınırlı görüşmelidir yani dmz ye bir file server koymak ve sonra  dosya kopyalamak bu işin mimarisine aykırı.


dmz de sql , web , exchange gibi serverların olmasına alışkınız .

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 25/03/2008 02:37

(@BtExpert)
Gönderiler: 114
Estimable Member
Konu başlatıcı
 

Mimariye aykırı olduğuna sonuna kadar katılıyorum.

Sql de vardı sunucuda.Anlaşılan biz yapıyı değişitirmediğimiz sürece bu sorun devam edecek.Hakan bey yardımlarınız için teşekkür ederim. 

 
Gönderildi : 25/03/2008 06:22

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32965
Illustrious Member Yönetici
 

rica ederim .

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 25/03/2008 14:32

Paylaş: