[Çözüldü] Logo Tiger3 Açılma Hızı

Hocam sorunuza yanıt olmayacaktır ama benzer durumu yaşadık, Logo uygulaması local sunucularımızda çalışıyordu Tiger3 e geçiş yaptıktan sonra clientlerde ciddi geç açılma problemlerini clientleri ssd disk ile değişim yaparak çözdük.
Yine konudan bağımsız SSL yapıyorsunuz ve rdp yapıyorsunuz karşı taraftaki firewall cihazı Fortigate ise 7.0 versiyona yükseltildiğinde yavaş ssl vpn ve rdp problemini Fortigate içerisinde bi kaç cli komutu ile çözdük.
Yapınızı tam olarak bilmiyorum fakat yukarda paylaştığım tecrübelerim belki farklı yoldan çözüm için fikirlerinizi tetikleyebilir

Merhaba ,

5-6 kullanıcımız var , hepsi RDP üzerinden kendi oturumlarında kullanım yapıyorlar. Local kullanım yok.

Yani SSL ve RDP de bir sorun yok gibi ama fortigate yönetimi cloud security ekibinde oldugu için onlardan bu konuda ne tür bir talepte bulunacagımı anlayamadım.  CLI komutu ile ne tür bir config yaptıktan sonra uygulama kullanımı hızlanıyor?

https://docs.fortinet.com/document/fortigate/7.0.11/administration-guide/993282/troubleshooting-common-issues

To troubleshoot slow SSL VPN throughput:

Many factors can contribute to slow throughput.

This recommendation tries to improve throughput by using the FortiOS Datagram Transport Layer Security (DTLS) tunnel option, available in FortiOS 5.4 and above.

DTLS allows SSL VPN to encrypt traffic using TLS and uses UDP as the transport layer instead of TCP. This avoids retransmission problems that can occur with TCP-in-TCP.

FortiClient 5.4.0 to 5.4.3 uses DTLS by default. FortiClient 5.4.4 and later uses normal TLS, regardless of the DTLS setting on the FortiGate.

To use DTLS with FortiClient:

1. Go to File > Settings and enable Preferred DTLS Tunnel.

To enable DTLS tunnel on FortiGate, use the following CLI commands:

config vpn ssl settings
  set dtls-tunnel enable
end

Bu config değişkliğinin ne tür sonucları oluyor? 

Hocam Logoyu Eğer Sunucuda RDP üzerinden açıyor isen(Programda RDP sunucuda Kurulu ise) giriş ile iligili bir kaç ayar yapabilirsin.. Örneğin terminal tanımları sonuna servername.1 ekleyip clienttask number kısmına 1 yazman gerekebilir. 

. 

@yussel53 görsel paylaşmanız mümkün mü?

Sys de Termnal tanımında İlgili terminalin kodu yazan yere değiştir deyip .1 eklemen lazım  Daha sonra regeditde hkey_user altında software / lbs / 1.89  altında tasknumvber diye bir yer var orasıda 1 olmalı.. 

Merhaba ,

Görselini ekledim ama umarım görünüyordur.

Yönlendirmiş oldugunuz ayarlar bunlar mı? Kullanıcı kodları için hali hazırda yazan isimlerin sonuna ".1"  eklemem yeterli mi?

bunlar yeterli olmalı.. 

Bence bir etkisi yok. Uyguladım ama farkedilebilir değişen durum olmadı.

Merhaba. Üstadım aynı sorunun bir benzeri bizde de var. Aslında Bizdeki sorunun tanımı şu 2.80 Versiyonunda sorun yoktu. 2.83 ve Üstünde başladı. Güvenlik duvarından Sunucu ağına giden trafiğe any dedikten sonra düzeldi. Daha önce ise sadece kurulumda oluşturduğu 33033 vs.. gibi port üzerinden konuşuyordu sorunsuz. 2.83 ve 2.85 Yine konuşuyor ama inanılmaz bir yavaşlık var tiger yazılımın kısayollarının gelmesi 2 dk buluyor. Logo yazılıma bildirdik cevap bekliyoruz. Trafiğin any kalması da ayrı bir güvenlik açığı tabi. 

@enginyoldas Evet , Bizim danışman firma V2.83 versiyonuna geçiş yaptıktan sonra bu yavaşlık sorunu başladı.  Firewall kurallarında hızlandırma için ne tür config yapılacagını anlayamadım. Logo sunucuya gelen trafiğin Source bilgisini mi "Any" yaptınız?

Yapınızda vlan varsa ve bu vlan lar güvenlik duvarında sonlanıyorsa. Güvenlik duvarı üzerinde sunucu ya erişmek için yazılan kuralda hepsi yaptığınızda sorun düzeliyor any olarak. Sizin yapınızda bu şekildeyse sorunu çözene dek logo trafige any olarak izin verirseniz sorun düzeliyor. Öncelikle sizin network yapınız nasıl network trafiği nerede sonlanıyor.

Hocam son olarak Belki Antivirüs de Tiger i kontrol dışı bırakabilirsin..bunun haricinde Genel itibariyle bir kaç saniyelik yavaşlık olur. Birde CPU ve Ram kullanımına bak kullanım anında yükselme varmı ? Diskler SSD mi ? geri kalan işlemler budur.. Eğer onlarda yoksa versyonsal olabilir şu an en son 2.85 var 2,83 de Object ile ilgili küçük bir yavaşlık var ama bunun logoya etki edeceğiniz sanmıyorum . 

Verdiğiniz bilgiler için teşekkür ederim.

Sunucu kaynaklarında saturasyon görünmüyor. Antivirüs kontrol dısı oldugunda da durum aynıydı.

Yavaş başlangıç bence bu uygulamanın kronik problemi ve geliştirme ekiplerinin çözmesi gereken bir durum oldugunu düşünüyorum.

Eğer network, firewall, RDS vb bir değişiklik yok ama Logo sürüm güncellendikten sonra yavaşlama var ise bunu neden firewall da arıyorsunuz? Belli ki logo bir şey yapmış, yukarıda okudum aman diyim sakın RDP portu VPN olmadan dışarı açmayın çok üzülürsünüz. Çözümü yanlış yerde arıyorsunuz, malın sahibine ticket açın söyleyin. Ya da şöyle teknik bir cevap verir, biz bu sürümde cipher suite şundan şuna geçtik, yok efendim TLS bundan buna geçtik, bu nedenle işte OS de bunu, firewall da bunu değiştirin demeli yoksa yavaş açılıyor diye RDP any yapmak değişik bir bakış açısı olmuş, sonuçta RDP dediğin şey senin o programa tıklamanı sağlayan katman, sen programa tıkladıktan sonra yavaş açılmasına neden olmaz, ama VPN komple RDP dahil sistemi yavaşlatır fakar sorun o değil burada anladığım. Sadece program yavaş açılıyor. Belki SQL başka makinede ise bu sürümde trafik güvenliği artmıştır vs vs vs sabaha kadar böyle sallar dururuz. 

Sorunun şu an çözümü yok. Logo yazılıma bildirdik cevap bekliyoruz. Sorun 2.80 versiyondan sonra başladı. Güvenlik duvarında sorun var demedim ben zaten dikkatli okuyun. Sorunu trafige any diyerek geçici çözüm bulduk diye yazdım. Sorunun kaynağı tiger 2.83 ile başladı. Biz 2 haftadır logo dan cevap bekliyoruz. Sorunun çözümü ile ilgili bilgi gelirse buradan yazarım size. Hakan bey güvenlik duvarında kabahat aramıyoruz sorunu geçici olarak nasıl çözdüğümüzü yazdık. SQL sunucu tarafında da bir şey değişmedi Biz 2.80 den 2.85 geçtiğimiz an sorun başladı.

Yanlış bir anlama var burda. Ben sunucudan yada Network den kaynaklanıyor demedim. Aynı sorun bizde de başladı versiyon değişimiyle sorunu logo dan haber gelinceye kadar nasıl çözdüğümüzü yazdım. Sizde ağer network güvenlik duvarında sonlanıyorsa geçen trafiğe any diyerek bu sorundan kurtulduk diye yazdım. Genel anlamda sizin gibi yavaşlama olmadı bizde logo yu klasör bazlı kullandığımız için, (Paylaşımsız) hızda çok bariz fark olmadı.