Ciao,

> Ciao a tutti, ho una coppia di PIX 525 versione 7.2.3. Dopo 
> l'aggiornamento software abbiamo riscontrato dei problemi di 
> evidente rallentamento sui download HTTP. 

Da come scrivi, deduco che:

- avete di recente aggiornato a 7.2.3
- "problemi di evidente rallentamento" sono esperienza empirica (del tipo,
l'utente naviga e dice: hey, prima andava più veloce!)

> E' possibile che 
> l'INSPECT sull'HTTP rallenti il download? E' consigliabile 
> disabilitarlo?

- è possibile
(http://www.cisco.com/en/US/docs/security/pix/pix72/release/notes/pixrn723.h
tml)
- perché dovresti disabilitarlo? perché lo avevi abilitato?
- prima di aggiornare, leggere *sempre* i caveat della versione che si va a
installare! (RTFM... potresti anche perdere alcune configurazioni se non
opportunamente modificate. alcune configurazioni *obsolete* potrebbero
essere non supportate del tutto)
- motivo dell'aggiornamento a 7.2.3 ? "tanto per fare" oppure ... ? in ogni
caso, anche se l'upgrade è motivato (nuove features, soluzione di issues con
la precdente versione, ... ) i caveat vanno letti e valuatati *prima* di
installare!!! 

(RTFM, di nuovo e mai abbastanza ;-)


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a