Issue:
Internet Gatekeeper blockiert (oder verlangsamt) einige bestimmte Websites, während andere Websites kein Problem darstellen.
Resolution:
Wenn bestimmte Websites durch Internet Gatekeeper blockiert (oder verlangsamt) werden, muss Internet Gatekeeper wie folgt konfiguriert werden.
Vom Internet Gatekeeper weitergeleitete HTTP/1.0-Anfragen werden möglicherweise aufgrund der Einstellung des Ziel-Webservers usw. nicht verarbeitet, z. B. wenn beim Zugriff auf eine bestimmte Website ein Verbindungsproblem auftritt, bei anderen jedoch nicht Website-Zugriff werde ich.
In Fällen, in denen eine solche HTTP-Version ein Problem darstellt, besteht die Möglichkeit, dass durch den Versuch des folgenden Verfahrens eine Verbesserung zu erwarten ist.
1.) Setzen Sie use_http11 = yes für die Linux-Gateway-Expertenoption (Standard: keine Einstellung)
Standardmäßig konvertiert das Linux-Gateway für HTTP/1.1-Anfragen zu HTTP/1.0 und sendet sie an den Server. Es besteht jedoch die Möglichkeit, dass durch die Verwendung der transparenten HTTP/1.1-Funktion durch das folgende Verfahren eine Verbesserung zu erwarten ist.
Da diese Funktion außerdem von Zeit zu Zeit durch Versionsaktualisierungen verbessert wurde, empfehlen wir Ihnen, auf die neueste Version zu aktualisieren.
Fügen Sie eine Beschreibung von use_http 11 = yes in den Eintrag von [http] in <Installationsverzeichnis> /conf/fsigk.ini ein
use_http 11 = yes
Anschließend starten Sie bitte den HTTP-Proxy-Prozess neu.
# <Installation directory> /rc.fsigk_http restart
2.) Einstellungen auf der Seite des Windows-Browsers ändern.
Deaktivieren Sie das Kontrollkästchen für die Registerkarte „Erweitert“ der Internetoptionen „HTTP 1.1 verwenden“ „HTTP 1.1 für Proxy-Verbindung verwenden“. Bitte starten Sie den Browser nach der Einstellung neu.
3.) Setzen Sie die Einstellung „keepalive = ja“ des Linux-Gateways auf „Nein“.
Danach, um die Einstellung widerzuspiegeln
# <Installation directory> /rc.fsigk_http restart
Bitte starten Sie den HTTP-Proxy-Prozess neu.
4.) Fügen Sie die Einstellung „ipv6 = no“ zum Linux-Gateway hinzu.
(Es ist eingestellt, dass in IPV 6 keine Namensauflösung durchgeführt wird.)
<Installationsverzeichnis> /conf/fsigk.ini
[http]
ipv6 = no
Danach starten Sie bitte den HTTP-Proxy-Prozess neu.
# <Installation directory> /rc.fsigk_http restart
####Bei Verbindungsproblemen können verschiedene Faktoren wie Serverlast, Ethernet-MTU-Wert, Fehler bei der Namensauflösung usw. berücksichtigt werden. Geben Sie daher die Ursache genau an, indem Sie Paketprotokolle usw. sammeln.
* Das normale Installationsverzeichnis ist /opt/f-secure/fsigk.
Article no: 000004621
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.