Wir haben einige ProxySGs. Die Version ist SGOS 6.4. Sie sind im expliziten Modus konfiguriert. Das bedeutet für https-Anfragen: Sie werden über Port 80 der IP-Adresse des Proxys getunnelt.
Jeder, der ein ähnliches Setup verwendet, kann es gerne mit der folgenden CSS-Stylesheet-Adresse eines französischen Webmail-Anbieters versuchen und mir erklären, warum das Laden über den Proxy 30 Sekunden oder länger dauert (falls das auf Ihrer Site der Fall ist):
Ich habe mehrere ProxySGs hinter verschiedenen Internetverbindungen ausprobiert. Wenn ich direkt gehe, gibt es kein Problem. Es spielt keine Rolle, welchen Browser ich verwende. Ich habe IE unter Windows, FF unter Windows und FF unter Linux ausprobiert. Über den Proxy gibt es schreckliche Timeouts zu dieser Site, was die Nutzung unmöglich macht, seit sie ihre Site vor etwa einem halben Jahr aktualisiert haben.
Ich habe auch versucht, einen expliziten Squid-Proxy zu verwenden: kein Problem!
Ich bin hier ratlos.
- Verwenden sie etwas innerhalb von HTTP, an dem ProxySG scheitert?
- Stimmt etwas mit SSL nicht? Mir ist aufgefallen, dass ihr Zertifikat nicht immer mit ihrem tatsächlichen Hostnamen übereinstimmt (laposte.net vs. laposte.fr) ...
- Ich hatte die vollständige Richtlinienverfolgung der SG eingeschaltet, konnte aber keine offensichtlichen Fehler feststellen. Es gab keine Übereinstimmung mit der Blacklist oder ähnliches (deren Auswertung ohnehin nicht immer über 30 Sekunden dauern würde).
Lustige Sache: Wenn Sie wget auf derselben Linux-Box verwenden, auf der FF installiert ist, beide über den Proxy, lädt wget die Datei ohne Verzögerung herunter.
Bitte beraten :)
Siehe Paketerfassung unten (links = PC zum Proxy, rechts = Proxy zum Internet)
Antwort1
Noch einmal, das ist völlig verrückt.
Dies scheint auf eine seltsame Interaktion zwischen Bluecoats Betriebssystem und (veralteten) F5s am anderen Ende zurückzuführen zu sein. Genauer gesagt scheint Bluecoats TCP-Algorithmus zur Vermeidung des Silly Window Syndroms (SWS) dies auszulösen:
https://support.f5.com/kb/en-us/solutions/public/8000/900/sol8927.html
Nun stellt sich die Frage, ob durch das Deaktivieren der SWS-Vermeidung etwas anderes kaputt gehen würde. Ich weiß es nicht, werde es aber untersuchen.
Da die F5s der Gegenstelle veraltet sind, kann man sich möglicherweise sogar einfach anmelden und aktualisieren ;-)