Truy cập internet chậm khi cài ISA Server Firewall.

Truy cập internet chậm khi cài ISA Server Firewall.

Q: Làm sao để tăng tốc độ truy cập internet cho các máy tính nội mạng của tôi khi cài ISA Server Firewall. Tôi nhận thấy tốc độ truy cập Internet của các máy tính chậm khác thường khi có ISA Server Firewall. Tôi biết chắc vấn đề không liên quan đến brower vì tôi đang dùng cả Microsoft Internet Explorer và Mozilla Firefox. Khi tôi truy nhập internet không qua firewall thì tốc độ rất nhanh.


A: Chúng ta đều biết rằng đối với Isa Server 2004/2006, khi cố gắng để chuyển tên của một website từ lệnh của những máy tính nội mạng đến một địa chỉ IP, nó sẽ gây ra một số vấn đề bởi vì DNS sever nội mạng không có khả năng chuyển đi tên của DNS. Điều này đẫn đến sự chậm trễ kéo dài. Thực tế, đôi khi người truy nhập vẫn phải refresh nhiều lần trình duyệt để có thể xem được nội dung của website cần xem.

Microsoft đưa ra một phương án trong KB article 839510. Chúng ta có thể download và sử dụng code của Microsoft Visual Basic Scripting Edition (VBScript) có trong KB để bỏ đi chức năng chuyển tên trong các lộ trình của ISA Server. Bạn cũng lưu ý khởi động lại firewall nhằm tiếp nhận các thay đổi này.

Theo kinh nghiệm, chúng ta nên thường xuyên backup cấu hình ISA Server trước khi tạo ra những thay đổi vì rất có thể chúng ta cần lấy lại các cấu hình trước.

Nếu cách trên không giải quyết được vấn đề, chúng ta nên xem lại cơ chế chuyển tiếp lệnh của DSN. Nếu DNS nội mạng chuyển tiếp lệnh cho tất cả các domain khác đến ISA Server, và lần lượt chuyển tiếp lệnh đến sever DNS của các ISP, lúc đó chúng ta hãy cấu hình DNS server để chuyển tiếp lệnh trực tiếp từ các domain nội mạng đến DNS server của ISP. Điều này sẽ cải thiện tốc độ truy cập internet đáng kể cho máy tính bởi vì DNS nội mạng của chúng ta có khả năng phân tích lệnh của DNS ngòai mạng.

Ngoài ra chúng ta cũng nên xem cấu hình isa (ram, cpu) có đáp ứng được yêu cầu hay không? nếu cấu hình isa thấp qua thì khi xử lý sẽ bị chậm dẫn đến
clients truy cập internet cũng chậm.

Theo: vnexperts