ASA5505 ist extrem langsam

[Manfred von Ric 10]

Hallo!

 

Die Pix501 war zu klein und wurde durch eine ASA5505 ersetzt.

 

Die Konfiguration wurde mit dem ADSM erstellt, die Anzahl der Regel ist überschaubar (20) und ein User verwendet Client-VPN.

 

Alles in allem war die Konfigration schnell zusammengeklickt und hatte ein paar Wochen problemlos funktioniert.

 

Seit ein paar Tagen ist mir aufgefallen dass die Verbindung von außen mit dem ASDM extrem langsam ist und vom Start bis zur fertigen Anzeige 20 Minuten dauert. Der ASDM von intern gestartet braucht kaum 15 Sekunden dafürl.

Auch die VPN-Verbindung ist so langsam dass man damit praktisch nicht arbeiten kann.

 

Die übrigen Verbindungen laufen problemlos, Leistungstests mit dem Internet haben die gute Verbindungsgeschwindigkeit bestätigt.

 

Ich habe die Asa durchgestartet, da ändert sich nichts.

 

Softwareversion 8.2(5), ASDM Versoin 6.4(5).

 

Was könnte das sein.

 

Manfred von Richthofen

[Otaku19 33]

hast du nur remote access vpn drauf ? Wenn ja, split tunnel evtl mit vielen Netzen ?

[Manfred von Ric 10]

hast du nur remote access vpn drauf ? Wenn ja, split tunnel evtl mit vielen Netzen ?

 

Hallo!

 

Da ist nur ein Benutzer drauf.

 

Manfred von Richthofen

[Otaku19 33]

speilt bei vielen SAs keine Rolle

[blackbox 10]

Hi,

 

was hat den die ASA für nen Load?

[MikeS 10]

An was für einem Switch hängt die ASA?

 

Ich habe bei der 5505 ständig negotiation probleme auf den unterschiedlichsten switchen welche sich häufig auch in ähnlichen performanceproblemen äußern....

 

Guck mal bei einem:

sh interface

 

Stimmen die Angaben zu Speed und Duplex?:

Interface Ethernet0/2 "", is up, line protocol is up
 Hardware is 88E6095, BW 100 Mbps, DLY 100 usec
       Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps)

und gibt es ggf. CRC's oder errors?

 

Meine Empfehlung ist immer die Ports fest einzustellen, wenn die ASA an einem Non-Cisco Switch hängt (in meinem Beispiel hängt sie an einem 2960g daher habe ich es auf auto auto stehen :-) )

 

Beste Grüße,

 

MikeS