首页业界动态通用技术技术文章-ISA技术文章-ISA 2006ForeFront TMG相关下载 登录论坛 @联系我们
ISA中文站 > 信息 > ForeFront TMG > 微软大中华区安全组文章 - VPN 不要做蜗牛!
现在时间是: 2017-05-26 09:36
微软大中华区安全组文章 - VPN 不要做蜗牛!

(2010-11-08 13:16)

VPN 不要做蜗牛!

《本文转自微软大中华区安全组博客文章VPN 不要做蜗牛!

TMG 的 VPN 为何如此缓慢?

曾经有位客户反映,自从 ISA 升级到 TMG 之后,VPN 仍然能正常拨入,但是访问内网的资源却比原来慢很多,比如内网的 HTTP 网站、内网的网络共享。

这时您可以尝试以下步骤,看能否改善访问内网资源慢的问题。

1. 在 TMG 的所有网卡是增加一个键值“TcpAckFrequency=1”,来减小 TMG 回 ACK 的时延

clip_image002

参考:

2. 关闭 Windows 2008 SNP 特性,然后重启服务器

netsh int tcp set global chimney=disabled

netsh int tcp set global rss=disabled

Set DWORD Value “EnableTCPA=0” under “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters”

参考:

3. 关闭网卡的 TCP Checksum offloading 检测

1) Click Start , click Run , type regedit , and then click OK .

2) Locate and then click the following registry subkey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

3) In the details pane, make sure that the DisableTaskOffload registry entry exists. If this entry does not exist, add the entry. To do this, follow these steps:

a.On the Edit menu, point to New , and then click DWORD Value

b.Type DisableTaskOffload .

4) Double-Click DisableTaskOffload , type 1 , and then click OK .

5) Exit Registry Editor, and then restart the server.

参考:

[1] [2] 下一页>>
上一篇:微软大中华区安全组文章 - TMG HTTPS 检测:病毒,穿上马甲我也认识你
下一篇:微软大中华区安全组文章合集 - URL 类别覆盖
相关信息:

TMG (ISA 2008) Beta 2 发布!-真正的 TMG 来了
Forefront TMG SP1 软件更新2 发布
微软大中华区安全组文章合集 - TMG SP1 发布
Forefront TMG 新特性之 HTTPS 扫描
[重要] TMG 防火墙客户端远程执行漏洞(MS11-040安全公告)

热点信息 TOP 10
TMG(ISA 2008) 王者再现
ForeFront TMG 安装指南
ForeFront TMG 企业版安装指南
王者再现 - Forefront TMG 新特性介绍(修改版)
ForeFront TMG 标准版安装指南
Forefront TMG 新特性之 HTTPS 扫描
Forefront TMG 新特性之 ISP 冗余传输链路(ISP-R)
Forefront TMG 新特性之 HTTP 非法软件扫描
Forefront TMG 新特性之 增强 NAT 功能
微软大中华区安全组文章 - 在 TMG 更新中心中使用 WSUS

搜索 SEARCH
关键字:
包含:
搜索于:


Copyright © ISACN.ORG 2004-2017 All Rights Reserved..