Versionen im Vergleich

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.

...

Seiteneigenschaften


Description:

Es gibt einige mögliche Ursachen, die dazu führen können, dass eine Daten-Übertragung über den VPN-Tunnel des Advanced VPN Client langsam ist.

A number of reasons can lead to slow data transmissions through the VPN tunnel of the Advanced VPN Client.

This article describes the possible causes and solutionsIn diesem Artikel werden die möglichen Ursachen sowie Lösungsmöglichkeiten beschrieben.


Requirements:


Procedure:

Geringere Performance bei Verwendung von IPSec Low performance when using IPsec over HTTPS:

Da die IPSec Pakete bei Verwendung von IPSec over HTTPS zusätzlich in HTTPS gekapselt werden, kommt es zu einem zusätzlichen Overhead und somit zu einer geringeren erreichbaren Performance.

IPSec over HTTPS wird automatisch vom vom Advanced VPN Client verwendet, wenn das VPN-Gateway über IPSec nicht erreichbar ist. Dies kann z.B. vorkommen, wenn IPSec durch den Provider geblockt wird oder die VPN-Verbindung aus einem restriktiven Hot-Spot aufgebaut wird, in dem nur HTTP und HTTPS erlaubt sind. In einem solchen Fall muss die geringere Performance in Kauf genommen werden, damit die VPN-Verbindung überhaupt aufgebaut werden kann.

Wird IPSec nicht geblockt, IPSec-over-HTTPS aber trotzdem verwendet, prüfen Sie im Advanced VPN Client Profil im Untermenü Advanced IPSec Options, ob UDP Encapsulation aktiviert und der Port auf 444 gesetzt wurde. Hinterlegen Sie in diesem Fall den Port 500 und wechseln auf Standard IPSec. Beachten Sie dazu auch diesen Artikel in unserer Knowledge Base.

Geringere Performance ohne Verwendung des Split Tunneling:

Ohne konfiguriertes Split Tunelling wird aller Datenverkehr über den VPN-Tunnel übertragen. Für das Internet bestimmter Datenverkehr wird dadurch über die Internet-Verbindung des VPN-Gateways übertragen, weshalb es zu einem langsameren Zugriff auf Webseiten kommen kann.

Weitere Informationen sowie eine Anleitung zur Einrichtung finden Sie in diesem Artikel in unserer Knowledge Base.

Prüfen der Auslastung der Internet-Verbindungen:

...

When using IPsec over HTTPS, the IPsec packets are additionally encapsulated in HTTPS, and the additional overhead results in a lower achievable performance.

IPsec over HTTPS is used automatically by the Advanced VPN Client if the VPN gateway cannot be reached by IPsec. This may be the case if IPsec is blocked by the provider, for example, or the VPN connection is established from a restrictive hot spot where only HTTP and HTTPS are allowed. In these cases, the lower performance has to be accepted in order for the VPN connection to be established at all.

If IPsec is not blocked, but IPsec-over-HTTPS is being used anyway, you should check the Advanced VPN Client profile in the submenu Advanced IPsec Options to see if UDP encapsulation is activated and the port is set to 444. In this case, enter the port 500 and switch to Standard IPsec. Please also see this article in our Knowledge Base.



Low performance without split tunneling:

With no split tuning configured, all of the data traffic is sent through the VPN tunnel. Data traffic destined for the Internet is transmitted via the Internet connection of the VPN gateway, which can slow down access to websites.

For more information and setup instructions, see this article in our Knowledge Base.



Check the load on the Internet connections:

Check the load on the two Internet connections, i.e. the one where the Advanced VPN Client is located and that of the VPN gateway. 

Example scenario:

Location A: PC with Advanced VPN Client, Internet connection with 100 Mbit download and 40 Mbit upload

Location B: VPN gateway, Internet connection with 100 Mbit download and 100 Mbit upload

  • If a computer at location A downloads a file from location B, but the Internet connection at location B is already under a load of 80 Mbit, then a download at location A has just a theoretical 20 Mbit at best.
  • An upload of a file from location A to location B is limited to a theoretical 40 Mbit, even if location B has more download bandwidth available.



Check the network interface:

Check which network interface the PC/notebook with the Advanced VPN Client is using to connect to the network. If you are using Wi-Fi, difficult environments may cause performance to suffer. If possible, connect the PC/notebook to the network using a LAN cable instead.

After changing the network interface to the LAN, open the profile used in the Advanced VPN Client, switch to the submenu Basic settings and set the Communication medium either to Automatic media detection or

Standort A: PC mit Advanced VPN Client, Internet-Verbindung mit 100 MBit Down- und 40 MBit Upload

Standort B: VPN-Gateway, Internet-Verbindung mit 100 MBit Down- und 100 MBit Upload

  • Soll von Standort A ein Download einer Datei von Standort B erfolgen, die Internet-Verbindung von Standort B ist im Upload aber bereits zu 80 MBit ausgelastet, kann ein Download von Standort A nur noch mit theoretischen 20 MBit erfolgen.
  • Ein Upload einer Datei von Standort A zu Standort B ist auf theoretische 40 MBit beschränkt, selbst wenn Standort B noch genügend Bandbreite im Download frei hat.

Prüfen der verwendeten Netzwerk-Schnittstelle:

Prüfen Sie, mit welcher Netzwerk-Schnittstelle der PC / das Notebook mit dem Advanced VPN Client mit dem Netzwerk verbunden ist. In schwierigen Umgebungen kann es bei Verwendung von WLAN zu Einschränkungen bezüglich der Performance kommen. Verbinden Sie den PC / das Notebook daher nach Möglichkeit per LAN-Kabel mit dem Netzwerk.

Öffnen Sie nach einem Wechsel der Netzwerk-Schnittstelle auf LAN das verwendete Profil im Advanced VPN, wechseln in das Untermenü Grundeinstellungen und wählen als Verbindungsmedium entweder automatische Medienerkennung oder LAN (over IP).

Info

Die Verwendung des Verbindungsmediums automatic media detection ist empfehlenswert, wenn Sie häufig zwischen verschiedenen Verbindungsmedien wechseln (in der Regel WLAN und We recommend that you use the automatic media detection for the communication medium if you frequently switch between different connection media (usually Wi-Fi and LAN). 



Geringe Performance bei der Datenübertragung und gleichzeitiger Nutzung von VoIP-Telefonie über den VPN-Tunnel des Low-performance data transmission and simultaneous use of VoIP telephony via the VPN tunnel of the Advanced VPN Client:

Die Funktion The function Prioritize Voice over IP (VoIP) im in the Advanced VPN Client kann dazu führen, dass bei Durchführung eines VoIP-Telefonats und einer gleichzeitigen Daten-Übertragung über den VPN-Tunnel die Datenübertragung stark eingeschränkt wird.can result in the data transmission being severely restricted when simultaneously telephoning via VoIP and transferring data over the VPN tunnel.

When activated, the function Im aktivierten Zustand bewirkt die Funktion Prioritize Voice over IP (VoIP), dass VoIP-Pakete priorisiert werden. Alle anderen Protokolle werden auf eine Geschwindigkeit von 64 KBit/Sek. eingeschränkt. gives priority to VoIP packets. All other protocols are limited to a speed of 64 kbps.

Info

The

Info

Die Funktion Prioritize Voice over IP (VoIP) wird bei Erstellen eines VPN-Profils über den Setup-Assistenten  feature is activated for the Advanced VPN Client when a VPN profile is created using the Provide remote access (RAS, VPN) für den Advanced VPN Client  setup wizard in LANconfig aktiviert (sowohl mit als auch ohne (both with and without 1-Click).

Sollten Sie dieses Verhalten in Ihrem Szenario beobachten, ist es empfehlenswert die Funktion If you observe this behavior in your scenario, we recommend that you deactivate Prioritize Voice over IP (VoIP) testweise zu deaktivieren und zu prüfen, ob damit die Telefonie noch zufriedenstellend funktioniert.as a test and check whether telephony still works satisfactorily.

The Sie finden die Funktion Prioritize Voice over IP (VoIP) im verwendeten Profil des  feature is located in the profile used by the Advanced VPN Client im Untermenü Line Managementin the submenu Line management.