-
Junior Member
- Вес репутации
- 55
Windows 2003 Server + Outpost Firewall Pro + VPN + Torrents
Мир Вам.
Появилась необходимость установить дома мини сервер на основе Windows 2003 Server (с последними обновлениями), установлен Outpost Firewall Pro (последняя версия с офф. сайта) + локальная сеть с подключаемым VPN тунелем.
Суть проблемы в том, что все отлично настроено и работает, сеть летает, но... при закачке файлов с торрент сайтов, как только скорость по VPN достигает до 2,5-3 мегабайт/сек, система начинает жутко тормозить. Проверено - проблема в Outpost Firewall, ибо после его удаления все работает, также как и при отключении постоянной защиты.
В Outpost правила созданы, порт добавлен в исключения, предел скорости 80 Мбит достигается только при отключении защиты.
Перекопал много литературы на предмет данного конфликта, единственное что нашел - это невозможность подключить ВПН вообще в Аутпосте, но не мой случай.
Небольшое отступление:
Windows 2003 сервер выбран из-за привычки использования, nix не знаю, XP долго не живет.
Outpost выбран из-за отсутствия как таковых аналогов среди файерволов на ось 2003 server.
Прошу помощи у знающих людей, как вариант либо править конфиги Аутпоста, либо менять Аутпост на что-то похожее (файерволлов испробовано порядка 5-7 штук).
Заранее благодарен и всех Вам благ.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Ммм... Что могу сказать.. Посмотрите, сколько начинает потреблять ресурсов аутпост при закачке с торрентов.. Скорее всего значения будут запредельные.. Странно, лет 5 назад это была проблема у многих фаерволлов, когда при пользовании мулом через несколько часов процесс фаера выбирал всю доступную память, держал и проверял кучу соединений, а их при работе p2p-клиентов оооочень много.. Давно не пользовался аутпостом, посмотрите в правилах, можно ли исключить из проверки торрент, дабы фаер все соединения торрент-клиента не контролировал.. Или же откажитесь от аутпоста, если такая проблема... Да, и кстати, в системных требованиях аутпоста указана работа под 2003-й?
Left home for a few days and look what happens...
-
-
Junior Member
- Вес репутации
- 55
Проблема в том, что аутпост потребляет всего 8-10% процессора, но вот процесс System 80-90%
Загрузка и тормоза начинаются сразу же после достижения скорости скачки 2,5-3 мегабайта/сек, при отдаче не проверял.
На сервере 6GB оперативки и файл подкачки 10 GB.
Аутпост - единственное, что я нашел с поддержкой 2003 виндовс.
Отказаться могу, но нет замены.
Торрент в правилах исключен, фильтрация настроена.
Добавлено через 6 часов 53 минуты
Хм. Если и здесь никто не подскажет, тогда я и не знаю к кому обращаться (
Ув Гуру, помогите, решить проблему
Последний раз редактировалось foxer666; 28.04.2009 в 19:46.
Причина: Добавлено
-
Junior Member
- Вес репутации
- 55
Просмотрел Process Exploer'ом, в System сильно грузит acs.exe (монитор Аутпоста), погуглил, ничего вразумительного не нашел
-
Сообщение от
foxer666
Просмотрел Process Exploer'ом, в System сильно грузит acs.exe (монитор Аутпоста), погуглил, ничего вразумительного не нашел
Попробуйте http://firewallforum.ru/showpost.php...97&postcount=2
Я пошарился на тамошнем форуме, проблема с этим процессом торчит давненько
Left home for a few days and look what happens...
-
-
Junior Member
- Вес репутации
- 55
Сообщение от
ALEX(XX)
Такую проблему я как раз и нагуглил
Нет обновления автоматом, все руками, да и тормоза только при определенных факторах.
-
А есть ли необходимость в фаере на этой машине? Может стоит воспользоваться встроенным + провести дополнительную настройку, отключить ненужные службы и прочее? Кстати, в 2003-м есть конфигуратор безопасности, если у Вас есть опыт работы с этой системой, есть смысл воспользоваться этим средством. Но, результаты внимательно просматривайте.
Left home for a few days and look what happens...
-
-
Junior Member
- Вес репутации
- 55
Смысл есть, ибо нет мозга настроить все как нужно, нужен вараиант включил - работает.