作者jaxsylu (彧)
站内NTUSA
标题[福利] VPN问题计中回应
时间Wed Oct 6 00:06:28 2010
各位同学晚安:
我是福利部长卢士彧,有关VPN使用的後续问题,经福利部去函计中後得到如下回覆:
从9月初起,计中陆续接到校内使用者反映SSL VPN服务不稳定,常发生断线状况。计中便
开始观察流量,发现有非常
大量的异常流量往SSL VPN设备传送,导致设备运作受影响。
经过观察封包以及调整设定,自9月26日之後,SSL VPN服务已经比较稳定,但计中仍持续
观察。
有关同学反映SSL VPN最大连线时间缩短一事,以及使用上遇到的问题,简要说明如下:
1.SSL VPN最大连线时间原为5小时,
为了让SSL VPN服务稳定,我们在SSLVPN上增加了存
取控制限制,并先尝试将最大连线时间先缩短至2小时,以期让SSL VPN服务先稳定下来。
经过一星期的观察,发生异常流量的情况已经降低,所以
本周内会再将SSL VPN最大连线
时间调回5小时,再观察是否影响服务。
2.SSL VPN服务的本意是让本校使用者在校园以外时,为了存取必须以台大IP才能连线的
网路服务所建置的,例如图书馆电子期刊或校务系统之类的特定服务。而且,为了以SSL
的加密方式连线,会占用使用者原有的网路频宽,例如家中ADSL下载频宽为1M,如浏览非
台大网页,可以原本连线1M下载,若透过SSL VPN连线,将会占用部分频宽,使得只剩下
数百K的下载频宽。因此建议使用者,在必要时才使用SSL VPN,
若浏览非台大网页时,使
用SSL VPN只会让连线速度变慢,更没有必要长时间连着SSL VPN。
第二十三届台大学生会福利部
2010.10.06
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 112.104.172.253
※ jaxsylu:转录至看板 NTU 10/06 00:06