Тормозят сайты начинающиеся на HTTPS



  • Приветсвую!
    Сильно не ругайте, знакомство с pfSense только начинаю, так же как и со Сквидом. Непонятно по какой причине долго открываются и длинное время отклика от узлов адресс которых начинается на HTTPS, подскажите в чем может быть причина.

    П.С Version 1.2.3-RC1



  • а они и так тормозят. ведь идет передача сертификатов безопасности. это нормально.



  • Что значит тормозят? - это сугубо индивидуальное понятие



  • Если в фаерволе добавить правило для машины  LAN_IP -> *, то теже сайты открываются значительно быстрее. Если же трафик заворачивается в сквид, то появляются  задержки и если, допустим подгружаются картинки, то такое ощущени что, возвращаешся во времена модемов. Картинка загружается полосками. А так как сайты эти это электронные каталоги, с большим кол-вом схем и графиков, то это очень напрягает.



  • в фаерволе есть правило allow all from any to any 443?



  • Только в разделе WAN
    TCP WAN address * * 443 (HTTPS) *



  • @cooperspb:

    Только в разделе WAN
    TCP WAN address * * 443 (HTTPS) *

    а разница есть со сквидом или без тормозит?
    и как настроен сквид?


Log in to reply