Performanceproblem 1722 u. Adv. VPN-Client

cyberpeter · Beitrag von **cyberpeter** » 29 Sep 2006, 10:22

Hallo,

habe bisher die VPN-Verbindungen mit einem Win2003er Server als VPN-Server, der gleichzeitig als Terminalserver verwendet wird und dem normalen XP-VPN Client über verschlüsseltes PPTP bei DSL 16000 aufgebaut. Geschwindigkeitsprobleme gibt es bei Terminalserversitzungen selbst bei längeren PDF´s keine. Als zusätzliche "Sicherheit" habe in der Lancomfirewall eine Regel für MAC-Adressenprüfung für eingehende Clients angelegt.

Auf Dauer war mir die PPTP Verschlüsselung zu unsicher außerdem wollte ich den Zugang für die VPN-Clients nur auf den Terminalserver und dann auch nur auf Remotedesktop beschränken, was mit Windowsbordmitteln nur sehr schwierig machbar ist. Nachdem ich mir ja vor einiger Zeit einen 1722 zugelegt habe war natürlich der Gedanke nahe, diesen als VPN-Server mit einem Lancom Ad. VPN-Client einzusetzen.

Dazu habe ich mir eine Testversion (1.30) des Lancom VPN-Clients heruntergeladen. Die Einrichtung im Router über den Assistent und auch die Einrichtung des Clients nach Standartwerten war ja einfach und der Verbindungsaufbau mit Standardwerten klappte sofort. Leider mußte ich jedoch feststellen, dass die Geschwindigkeit nicht gerade das gelbe vom Ei ist. Der Bildschirmaufbau in Terminalserversitzungen ist, im Vergleich zu PPTP wirklich sehr langsam und träge. Während man bei PPTP nur im Internet oder PDF´s merkt, dass man übers Interent angebunden ist, ist das bei dem Lancomclient in jeder Anwendung spürbar. Ich habe dann im Client die Komprimierung noch zustätzlich ausgewählt, was aber nicht viel gebracht hat. Eine Testweise Installation auf dem Heimarbeitspltz einer Mitarbeiterin mußte ich wieder auf PPTP umstellen, da diese sich massiv über den langsamen Bildschirmaufbau beschwert hat.

Ich bin mir jetzt nicht sicher, ob ich mit dieser geringeren Geschwindigkeit aufgrund der besseren Verschlüsselung leben muß oder ob ich in den Verschlüsselungseinstellungen etwas anderes einstellen muß, was ich eher vermute? Hier im Forum und auch auf der Lancom HP habe ich nichts gefunden und ich ehrlich gesagt auf diesem Gebiet Neuling bin.

cyberpeter · Beitrag von **cyberpeter** » 29 Sep 2006, 20:38

Hallo,

habe jetzt noch ein bisschen rumprobiert. Wenn ich den Adv. VPN-Client auf mein Notebook installiere, dann tritt dieses Problem anscheinend nicht auf. Hier ist die Bildschirmauflösung auch nur 1.024x768 auf meinem PC 1.280x1.024.

Kann das Problem evtl. wirklich von der Auflösung herrühren?

goermet · Beitrag von **goermet** » 01 Okt 2006, 17:48

Hallo

also die Bildschirmauflösung spielt schon eine enorme Rolle. Ich aheb aber mit 1280 x 1024 keine Probleme, ADV und 1 MBit ADSL keine Probleme

ittk · Beitrag von **ittk** » 01 Okt 2006, 19:06

Mit Citrix-ICA Verbindungen konnte ich keine Probleme feststellen egal bei welcher Auflösung und ADSL 1MBit, aber dessen Kompression ist besser, aber es ist klar, dass eine höhere Auflösung mehr Bildinformationen und damit mehr Datenpakete benötigt.

Setzt ggf mal die Farbtiefe auf 256-Farben zurück vielleicht hilft dir das auch ein wenig weiter. Optimierungsmöglichkeiten gibt es ja genug.

langewiesche · Beitrag von **langewiesche** » 01 Okt 2006, 22:47

wie ist denn die laufzeit zum terminalserver (ping)
ich mache immer per vpn client rdp mit 1600x1200 bei 8 bit farbtiefe kein problem .... ist der client vielleicht langsam? (lokalentaskmanger beobachten) mal ein durchsatztest gemacht (ich denke mal an netio? ....
Vielelicht ein Bandbreiten Limit auf dem VPN / Verbindung?

Wie schnell ist der Upload der Serverseite?
Durch das IPSEC ist etwas mehr overhead als vorher ... ich weiss aber nicht wie sich das zu einen pptp verhaelt ...

cyberpeter · Beitrag von **cyberpeter** » 02 Okt 2006, 08:38

Hallo,

erst mal danke für die Antworten. Auf der Serverseite wie auch Clientseite ist DSL 16000 mit 1024 Upload. Dies sollte also nicht das Problem sein. Auch der Client PC ist mit einem Athlon X2 4200 und 1 GB mit Nvidia Chipsatz und Arbeitsspeicher nicht gerade zu langsam.

Ich glaube das Problem liegt wo anders. Zufällig habe ich einen normalen Internet Speedtest gemacht, wenn der Lancomclient installiert ist. Auch wenn keine VPN-Verbindung besteht, ist die Internetverbindung sprich Down und Upload um die ca. die Hälfte eingebrochen. Erst wenn ich den Client deinstalliere, geht es wieder mit normaler Geschwindigkeit. Installieren ich den Client wieder, ist das Problem wieder da. Auch die PPTP Verbindung geht mit installierten Client nicht so flüssig als ohne. Dies ist auf dem Notebook nicht der Fall. Ich habe die Vermutung, das entweder bei der Installation irgenein Fehler auftritt (keine Fehlermeldung) oder des Problem mit dem Nvidia Chipsatz bzw. der Nvidia Netzwerkkarte gibt.

langewiesche · Beitrag von **langewiesche** » 02 Okt 2006, 09:14

die chipsatz firewall vom lantreiber ist aber aus?

cyberpeter · Beitrag von **cyberpeter** » 02 Okt 2006, 11:02

Ja klar, habe den Treiber ohne die Nvidiafirewallsoftware installiert, wodurch diese zumindest laut Anleitung deaktiviert ist, da dies ja mehr als bugy ist und man mit einem Router nicht unbedingt eine "Softwarefirewall" braucht.

Werde jetzt mal eine 3Com Netzwerkkarte in den PC einbauen, nvidia deaktivieren und testen, ob sich was ändert.

cyberpeter · Beitrag von **cyberpeter** » 09 Okt 2006, 11:01

Hallo,

so habe es in der Zwischenzeit mit einer anderer Netzwerkkarte ausprobiert, keine Änderung.

Als ich am Wochende endlich einen anderen Rechner mit einem neu installierten XP hatte und ich die Testversion des Lancomclients installiert habe, wurde im Client angezeigt, dass ich noch 30 Tage Zeit zum testen hätte. Jedoch konnte ich keine Verbindung mehr zum Router aufbauen. Im Log habe ich dann gesehen, dass die Testzeit anscheinend abgelaufen ist.

Wenn ich das also richtig verstanden habe, läuft im Router selber ein Counter, der die 30 Tage zählt. Für mich ist das aber nicht so toll, da ich jetzt nicht mehr testen kann, wo der Fehler lag. Auch den Greenbowclient, den ich danach ausprobiert habe der ja mit den selben Einstellungen im Router wie der Lancomclient laufen sollte wird anscheinend nicht mehr akzeptiert. Im Lanmonitor kommt nicht mal mehr ein ein Eintrag über den Verbindungsversuch.

Ich bin ehrlich gesagt etwas ratlos ...

backslash · Beitrag von **backslash** » 09 Okt 2006, 13:10

Hi cyberpeter

Wenn ich das also richtig verstanden habe, läuft im Router selber ein Counter, der die 30 Tage zählt. Für mich ist das aber nicht so toll, da ich jetzt nicht mehr testen kann,

nein, im Router läuft kein Zähler für Lizenzen des Advanced Clients - das wäre ja auch kaum nachhaltbar. Das einzige was der Router macht, ist eine Mehrfacheinwahl mit der gleichen Lizenz zu unterbinden.

Gruß
Backslash

cyberpeter · Beitrag von **cyberpeter** » 09 Okt 2006, 16:36

Hallo Backslash,

erstmal danke für die schnelle Antwort. Dann muß es wohl was anderes sein.

Komisch ist nur, dass auf dem neuen Rechner die Einwahl mit dem Lancom Testclient nicht funktioniert obwohl ich genau die selben Einstellungen habe wie bei dem anderen PC, bei dem es funktionierte, am Router nichts geändert wurde und auch die Greenbowclients keinen Verbindung bekommen und im Lanmonitor noch nicht mal eine Fehlermeldung drin ist.

Wird mir wohl nicht anderes übrig bleiben, als den Router mal komplett zu reseten und alles frisch einzugeben.

COMCARGRU · Beitrag von **COMCARGRU** » 09 Okt 2006, 19:36

Also wenn der Router nichtmal einen Einwahlversuch anzeigt (wo übrigens: Trace?) - dann liegt das Problem ganz woanders - vermutlich daran, daß die Clients gar nicht bis zum Router kommen!

Hast du eine feste IP, oder DynDNS? Falls DynDNS - stimmen denn die DynDNS IP und die wirkliche IP Adresse überein?

Gruß
COMCARGRU

cyberpeter · Beitrag von **cyberpeter** » 10 Okt 2006, 10:46

Hallo,

dyndns, funktioniert aber sauber. Beim Lancomclient wurde, wenn ich mich recht erinnere im Lanmonitor angezeigt, auch wenn der Einwahlvorgang wg. Fehler nicht geklappt hat.

COMCARGRU · Beitrag von **COMCARGRU** » 10 Okt 2006, 19:32

Hi,

kann aber muß nicht - der Trace sagt dir genau was los ist und wo der Fehler liegt - falls überhaupt was ankommt!

Gruß
COMCARGRU

garfield0815 · Beitrag von **garfield0815** » 11 Okt 2006, 23:04

1. frage hat der router die vpn 25 option ( mit hw beschleunigung)

1. frage weis auch der router das er die kompremirung aktiviren soll ??? weil du sagtest dun hast dieim client eingetragen