Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Тормозят сайты начинающиеся на HTTPS

    Scheduled Pinned Locked Moved Russian
    7 Posts 3 Posters 3.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • C
      cooperspb
      last edited by

      Приветсвую!
      Сильно не ругайте, знакомство с pfSense только начинаю, так же как и со Сквидом. Непонятно по какой причине долго открываются и длинное время отклика от узлов адресс которых начинается на HTTPS, подскажите в чем может быть причина.

      П.С Version 1.2.3-RC1

      1 Reply Last reply Reply Quote 0
      • A
        alkol
        last edited by

        а они и так тормозят. ведь идет передача сертификатов безопасности. это нормально.

        1 Reply Last reply Reply Quote 0
        • Z
          zar0ku1
          last edited by

          Что значит тормозят? - это сугубо индивидуальное понятие

          закрывайте темы, если ответ на ваш вопрос полон.
          если схема сложная - не поленитесь ее нарисовать

          1 Reply Last reply Reply Quote 0
          • C
            cooperspb
            last edited by

            Если в фаерволе добавить правило для машины  LAN_IP -> *, то теже сайты открываются значительно быстрее. Если же трафик заворачивается в сквид, то появляются  задержки и если, допустим подгружаются картинки, то такое ощущени что, возвращаешся во времена модемов. Картинка загружается полосками. А так как сайты эти это электронные каталоги, с большим кол-вом схем и графиков, то это очень напрягает.

            1 Reply Last reply Reply Quote 0
            • Z
              zar0ku1
              last edited by

              в фаерволе есть правило allow all from any to any 443?

              закрывайте темы, если ответ на ваш вопрос полон.
              если схема сложная - не поленитесь ее нарисовать

              1 Reply Last reply Reply Quote 0
              • C
                cooperspb
                last edited by

                Только в разделе WAN
                TCP WAN address * * 443 (HTTPS) *

                1 Reply Last reply Reply Quote 0
                • Z
                  zar0ku1
                  last edited by

                  @cooperspb:

                  Только в разделе WAN
                  TCP WAN address * * 443 (HTTPS) *

                  а разница есть со сквидом или без тормозит?
                  и как настроен сквид?

                  закрывайте темы, если ответ на ваш вопрос полон.
                  если схема сложная - не поленитесь ее нарисовать

                  1 Reply Last reply Reply Quote 0
                  • First post
                    Last post
                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.