Загрузка процессора

После включения KC в домен (только после этого) странная загрузка проца, см. вложение.
При этом все работает.
Тестил на разных версиях KC. Работает KC на Hyper-v 2012. KC выделено 2 проца. Изменение количества процев на вид картинки не влияет (макс загрузка только изменяется). Может кто сталкивался?

Та же беда на 9.2.2 build 2172

[HOG]

У вас обоих при это как выглядит загрузка физического проца? Меняется, не меняется, тормозит все остальное, не тормозит??

P.S. Вот проблемы именно на гипер-в платформе у всего комьюнити кто использует именно этот гипервизор только лишний раз подтверждают мои догадки о том, что с ним что-то не так, ибо при ESXi таких проблем ни у кого не наблюдается.

[naliman]

гиперви гамно
ггг

[Mr.Torture]

Блин, ну почему у меня Керио на хайпер-ви нормально работает? Что я делаю не так?

[exchar]

Цитата:

Сообщение от Mr.Torture

почему у меня Керио на хайпер-ви нормально работает?

"единичное исключение только подтверждает общее правило" (с)

У меня на отдельной машине работает, и загрузка такая же скачками только до 100%.

Тех. поддержка вот что ответила на этот вопрос: "начиная с версии 9.2.1 - Kerio Control 64-битный, по этой причине необходимо: ОЗУ (мин. 4Гб), СPU (мин 4 ядра) - внесите изменения."

p.s. у машины проц Intel Pentium G630

[HOG]

Цитата

Сообщение от Arhair

ОЗУ (мин. 4Гб), СPU (мин 4 ядра)

Объясните мне идиоту, ну вот зачем файрволу 4 ядра и 4 гига??

[exchar]

Цитата:

Сообщение от HOG

зачем файрволу 4 ядра и 4 гига??

4 гига умеет хавать снорт
4 ядра могут быть нужны для неебического трафика с фильтрацией https, тем же снортом и тонной правил в ТП. еще приправить это лапшой из vpn-туннелей по самое здрасьте...

но возможно все проще и компиляция кода фаера сейчас оптимизируется под актуальные семейства процессоров.

[HOG]

Цитата

Сообщение от exchar

для неебического трафика с фильтрацией https, тем же снортом и тонной правил в ТП. еще приправить это лапшой из vpn-туннелей по самое здрасьте...

В данном варианте гораздо проще использовать CISCO Systems и не париться.

Использовать в крупных конторах ориентированное на SOHO ПО нормальным ITшникам и в голову не придет.

[exchar]

Цитата:

Сообщение от HOG

В данном варианте гораздо проще использовать CISCO Systems и не париться.

я циски не использую и не знаю, сколько стоит у них решение с хорошей пропускной способностью, умеющее аналог вебфильтра в коробке.

У нас это влетает в весьма длинный рубль. И это не керио.

Цитата:

Сообщение от HOG

Использовать в крупных конторах ориентированное на SOHO ПО нормальным ITшникам и в голову не придет.

ну дык

[HOG]

Цитата

Сообщение от exchar

я циски не использую

да вот сейчас даже у меня дома стоит тысячной серии циска. Мне так проще. Запросто держит 100М без вопросов. Ну, и в конторах уровня, ну хотя-бы O1Properties (откуда я ушел, после чего стал ИП) аналогом вебфильтра является административный ресурс безжалостно продающий трафик на "непрофильные сайты" нарушителям спокойствия, да там никому и в голову не приходит заниматься такой херней. Запалят (а запалят 100% - есть там чем смотреть такие вещи) уволят за нарушение трудовой дисциплины и всего делов.

отошли от темы... циски не циски...
Я же писал, что загрузка такая на kerio только после включения в домен. Пока не включал- все было ровно...

[Project]

Цитата

Сообщение от Arhair

У меня на отдельной машине работает, и загрузка такая же скачками только до 100%.

Тех. поддержка вот что ответила на этот вопрос: "начиная с версии 9.2.1 - Kerio Control 64-битный, по этой причине необходимо: ОЗУ (мин. 4Гб), СPU (мин 4 ядра) - внесите изменения."

p.s. у машины проц Intel Pentium G630

Я видимо тоже что-то делаю не так. Честно даже и не помню какой там проц у меня, вроде Pentium D.
А по теме: почему бы не попробовать поотключать антивирус, систему предотвращения вторжения и т.д. и посмотреть поменяется ли что-нибудь.

[exchar]

если в перепиленной операционке керио оставили [Для просмотра данной ссылки нужно зарегистрироваться] или его аналог, то можно [Для просмотра данной ссылки нужно зарегистрироваться] и посмотреть что грузит фаер

Цитата

Сообщение от Project

А по теме: почему бы не попробовать поотключать антивирус, систему предотвращения вторжения и т.д. и посмотреть поменяется ли что-нибудь.

ставлю на IPS и https-фильтрацию

[HOG]

Project, у тебя тоже такой-же гипервизор??

[Project]

Цитата:

Сообщение от HOG

Project, у тебя тоже такой-же гипервизор??

Нет, у меня на железе(Пентиум D, 1 Гб ОЗУ), я же свой коммент оставил к сообщению о новых системных требованиях(4 ядра, 4 гига).

Добавлено через 4 минуты

Цитата

Сообщение от exchar

если в перепиленной операционке керио оставили [Для просмотра данной ссылки нужно зарегистрироваться] или его аналог, то можно [Для просмотра данной ссылки нужно зарегистрироваться] и посмотреть что грузит фаер



ставлю на IPS и https-фильтрацию

Зайти можно, только надо подробнее пояснить, а то боюсь не сможет по этой инструкции товарищ. Рассказываю: перейти на вкладку "Состояние", зажать Shift и мышкой тыкнуть в "Состояние системы", появится тогда внизу кнопка "Включить SSH", команда top работает, но я подозреваю, что она в данном случае покажет, что процесс winroute ресурсы жрет.

шикарно ))) теперь понятно кто виноват.
Осталось решить что делать. Как я и говорил, тема появляется после подключения к AD.
winbindd и грузит.

[exchar]

Цитата

Сообщение от alex.doka

winbindd и грузит.

ну, а [Для просмотра данной ссылки нужно зарегистрироваться]? )

Цитата

Сообщение от alex.doka

тема появляется после подключения к AD

в доп. опциях лога debug поставь галки на работе с AD и производительности (точные названия опций не помню)
как ставить - ПКМ на свободном месте лога, "сообщения", галки

[HOG]

Цитата

Сообщение от alex.doka

winbindd и грузит.

Ну так а какое отношение данность имеет к топику сайта вообще??