http ContentFilter verlangsamt Windows Anmeldung

[Zerwas]

Hallo zusammen,

seit ungefähr einem Monat gibt es an einigen Plätzen starke Verzögerungen beim Windows-Start, sobald der http (nicht https) Content-Filter aktiviert wird. Dies tritt bei verschiedenen Contentfiltern (Kriminelles, Sex oder eigenen Listen) auf, sobald der Haken in der Desktop-Verbindung bei "Content" gesetzt wird und "Proxy" aktiv ist. Die Nutzung der Black- und Whitelist ist problemlos möglich. Das Protokoll zeigt keine blockierten Einträge an. Verschiedene DNS-Server habe ich getestet (1.1.1.1 und 9.9.9.9). Mir gehen langsam die Ideen aus....

[UKernchen]

Von welchen Geräten redest du?
LCOS oder FX (UF-xxx)?

[tstimper]

Hallo zusammen,

seit ungefähr einem Monat gibt es an einigen Plätzen starke Verzögerungen beim Windows-Start, sobald der http (nicht https) Content-Filter aktiviert wird. Dies tritt bei verschiedenen Contentfiltern (Kriminelles, Sex oder eigenen Listen) auf, sobald der Haken in der Desktop-Verbindung bei "Content" gesetzt wird und "Proxy" aktiv ist. Die Nutzung der Black- und Whitelist ist problemlos möglich. Das Protokoll zeigt keine blockierten Einträge an. Verschiedene DNS-Server habe ich getestet (1.1.1.1 und 9.9.9.9). Mir gehen langsam die Ideen aus....

Bei LCOS hatte ich die Erfahrung gemacht, das der Contentfilter standardmäßig auch den Zugriff auf interne Domains zur Prüfung an den externen Contentfilter Server schickt.

Ob das bei der UF auch so ist weis ich nicht.

Also Du musst es so einrichten, das interne iPs, DNS Namen, URLS vom Contentfilter ausgeschlossen werden.

Und ggf noch nachsehen, warum die Login Requests überhaupt bei der UF ankommen.

Viele Grüße

ts

[tstimper]

Von welchen Geräten redest du?
LCOS oder FX (UF-xxx)?

ich vermute er hat eine UF. En Desktop Element gibt es bei LCOS nicht.

Viele Grüße

ts

[Zerwas]

Sorry, es handelt sich um eine UF360.

[tstimper]

Sorry, es handelt sich um eine UF360.

Die Windows AD Anmeldung sollte überhaupt nicht durch die UF gehen


Viele Grüße

ts

[Zerwas]

Guten Morgen,

die Verzögerung tritt auch bei lokaler Anmeldung (ohne AD) auf. Ich hatte in der Vergangenheit bereits Probleme, sobald Windows bestimmte Adressen im Internet nicht erreichen konnte und dachte wieder an ein vergleichbares, allgemeines Problem.

[tstimper]

Schau mal ob der DNS Suffix in den Netzwerk Einstellungen Deiner Workstations korrekt ist.
Und Du immer den richtigen internen DNS Server nimmst

[Zerwas]

Es lag am Acronis...

[tstimper]

Es lag am Acronis...

Wie denn das?

[Zerwas]

Nach dem Deaktivieren der (seit Jahren laufenden) Acronis-Dienste startet das System problemlos, es öffnet sich das Startmenü sofort und das Anmeldeskript wird schnell ausgeführt. Das Deaktivieren des Content-Filters hätte denselben Effekt. Genaueres kann ich noch nicht sagen.

[tstimper]

Wollt Ihr das Acronis Backup nicht mehr?

[GrandDixence]

Sicherheitsupdates für die Acronis-Produkte zügig installieren. Siehe dazu:
https://www.heise.de/news/Backup-Acroni ... 29516.html

[Zerwas]

Wollt Ihr das Acronis Backup nicht mehr?

Auf das TrueImage und den DiskDirector kann an diesen (lediglich 2) Plätzen verzichtet werden.